- 1、本文档共23页,可阅读全部内容。
- 2、原创力文档(book118)网站文档一经付费(服务费),不意味着购买了该文档的版权,仅供个人/单位学习、研究之用,不得用于商业用途,未经授权,严禁复制、发行、汇编、翻译或者网络传播等,侵权必究。
- 3、本站所有内容均由合作方或网友上传,本站不对文档的完整性、权威性及其观点立场正确性做任何保证或承诺!文档内容仅供研究参考,付费前请自行鉴别。如您付费,意味着您自己接受本站规则且自行承担风险,本站不退款、不进行额外附加服务;查看《如何避免下载的几个坑》。如果您已付费下载过本站文档,您可以点击 这里二次下载。
- 4、如文档侵犯商业秘密、侵犯著作权、侵犯人身权等,请点击“版权申诉”(推荐),也可以打举报电话:400-050-0827(电话支持时间:9:00-18:30)。
查看更多
第二章:IPv6新特性 产品部测试中心 黄铧焕 2005年8月 全新的报文结构 巨大的地址空间 有效的、分级的寻址和路由结构 有效的、分级的寻址和路由结构 有状态和无状态的地址配置 有状态和无状态的地址配置 内置的安全性 更好地支持QoS 全新的邻居发现协议 良好的扩展性 良好的扩展性 内置的移动性 谢 谢! * 全新的报文结构 巨大的地址空间 有效的、分级的寻址和路由结构 有状态和无状态的地址配置 内置的安全性 更好地支持QoS 全新的邻居发现协议 良好的扩展性 内置的移动性 汇报提纲 图一:IPv4包头格式 图二:IPv6包头格式 全新的报文结构 巨大的地址空间 有效的、分级的寻址和路由结构 有状态和无状态的地址配置 内置的安全性 更好地支持QoS 全新的邻居发现协议 良好的扩展性 内置的移动性 汇报提纲 IPv6的源地址和目标地址都是128 比特的(16字节)。在IPv4中,理论上可编址的节点数是232,也就是4 294 967 296,按照目前的全世界人口数,大约每3个人就有2个IPv4地址。IPv6的128比特长度的地址数是3.4X1038个地址。即世界上的每个人都可以拥有5.7X1028个IPv6地址。因此由于有充足的IPv6地址可用,因此在IPv6中,不再需要一些节约地址的技术(比如NAT转换)。 全新的报文结构 巨大的地址空间 有效的、分级的寻址和路由结构 有状态和无状态的地址配置 内置的安全性 更好地支持QoS 全新的邻居发现协议 良好的扩展性 内置的移动性 汇报提纲 IPv6地址=128比特 主机 站点 组织组构 层-n提供商 层-2提供商 层-1提供商 Internet地址注册机构 下面以一个实例来说明IPv6路由的聚合: IPv6因特网 2001::/16 全球路由选择表 2001:0410::/35 AS 65000 2001:0420::/35 AS 65100 ……… ISPB AS 65100 2001:0420::/35 ISPA AS 65000 2001:0410::/35 路由选择表(ISPB) 2001:0420:b3:/48 AS 65100 2001:0420:b10:/48 AS 65100 ……… 路由选择表(ISPA) 2001:0410:a1:/48 AS 65000 2001:0410:a2:/48 AS 65000 ……… 2001:0420::/35 2001:0410::/35 用户B3 2001:0420:b3::/48 用户B10 2001:0420:b10::/48 用户A1 2001:0410:a1::/48 用户A2 2001:0410:a2::/48 提供商聚合客户的前缀并公告他们的前缀到IPv6因特网 全新的报文结构 巨大的地址空间 有效的、分级的寻址和路由结构 有状态和无状态的地址配置 内置的安全性 更好地支持QoS 全新的邻居发现协议 良好的扩展性 内置的移动性 汇报提纲 为简化主机配置,IPv6既支持有状态的地址配置(例如,在有DHCPv6服务器时的地址配置),也支持无状态的地址配置(例如,在没有DHCPv6服务器时的地址配置)。在无状态的地址配置中,链路上的主机会自动为自己配置适合于这条链路的IPv6地址(称为链路本地地址),或者适合于IPv4和IPv6共存的IP地址,或者由本地路由器加上了前缀的IP地址。甚至在没有路由器的情况下,同一链路上的所有的主机,也可以自动配置它们的链路本地地址,这样不用手工配置也可以进行通信。链路本地地址在1秒钟之内就能自动配置完成,因此同一链路上的节点的通信几乎是立即进行的。相比之下,一个使用DHCP的IPv4主机则要等上整整1分钟:先放弃DHCP的配置,然后自己配置一个IPv4地址。 下面以一个实例来说明,IPv6自动分配IPv6地址的整个过程。 IPv6主机 本地链路 IPv6路由器 发送网络类型信息 (IPv6前缀、默认IPv6路由器…) MAC地址 00:2c:04:00:fe:56 主机自动配置的地址: 收到的IPv6前缀+ 链路层地址 全新的报文结构 巨大的地址空间 有效的、分级的寻址和路由结构 有状态和无状态的地址配置 内置的安全性 更好地支持QoS 全新的邻居发现协议 良好的扩展性 内置的移动性 汇报提纲 IPv6协议支持IPSec,这就为网络安全性提供了一种基于标准的解决方案,并且提高了不同IPv6实现方案之间的互操作性。IPSec由两种不同类型的扩展头和一个用于处理安全设置的协议所组成。验证头(AH)为整个IPv6数据包(除了在传输过程中IP
文档评论(0)