ipv6协议分析.ppt

1、TCP/IP协议分析、IPv6协议分析、讲义人民教师：曹晶秀、内容介绍：第1章IPv6生成的背景第2章IPv6地址格式及分类第3章IPv6消息格式第4章IPv6邻居发现及地址配置， IPv6是“internet协议IETF (internetengineeringtaskforce :网际网络工程塔斯克组)制定的新一代IP连接协议，取代了现行版本的IP连接协议-IPv4-。 IPv6概述，全球网际网络目前采用的连接协议系列是TCP/IP连接协议系列。 IP是TCP/IP连接协议族中网络层的连接协议，是TCP/IP连接协议族的核心连接协议。 IPv6处于发展和改善的过程中，在不久的将来，任何人都

2、会有更多的IP地址来取代现在广泛使用的IPv4。 为什么要使用IPv6进行研究呢？ NAT解决IPv4地址不足的问题临时方案增加网络的隐藏成本CIDR减少路由选择表大小未增加地址空间的DHCP客户机在自动配置DHCP服务器之前仍需要手动设置。 ipv4潜伏着的三大危机地址枯竭： IPv4的地址结构域在32位色，能提供约40亿个IP地址。 网络号码不足：在IPv4中，a级网络只有126个，每个可容纳1亿台以上的男公关b级网络也只有16382个，每个可容纳6万台以上的男公关c级网络最多为209万个路由选择表的快速增长不阶层化IPv4地址体系结构，每次添加子网路由组都会增加条目，增加路由组负担。 I

3、Pv6的最本质的改善是，几乎无限的地址空间地址长度从32位色增加到128二进制位，简单地以美简化固定的基本报头，引入提高了处理效率灵活的扩展报头，连接协议容易扩展的层块地址格式更有层次性， 路由简单，即插即用的配置简单，端到端的保密工作Qos考虑到新的流标签结构域的移动方便的Mobile IPv6、IPv6连接协议的特征，能够大幅扩展网络地址空间，显示网络地址的差异， 强调了网络地址分类方式的差异、网络地址、改良的IP多播、多播的必要性的IPv6使用更小的路由选择表。 3:ipv6中添加了增强的多播辅助通讯端口和流辅助通讯端口。 4:ipv6中添加了自动配置的子通讯端口。 IPv6的保密工作更

4、高。 6 :行政许可扩展。 7 :更好的磁头格式。 8 :新选项。内容概要：第1章IPv6生成的背景第2章IPv6地址格式和分类第3章IPv6消息格式第4章IPv6邻居发现和地址配置、IPv6报文分组的构成由IPv6报文分组报头(40字节固定长度)、扩展报文分组报头和上位协议数据单元3部分构成。 IPv6地址将IPv6地址扩展到128个二进制位，以便更好地理解连接协议。 设订者用冒号将其分割成8个16二进制位的排列，各排列用4二进制位的十六进制数位表示。 例如，fecd 3360 ba 98360765436032103360 fedc 3360 ba 9836076543603210和IPv

5、6地址简化规则中每个段的前0可以省略，但后0不能省略。 原始IPv6地址：3FFE 336019436001003360000 a :0000336000 BC 3360250033600 d0b简化IPv6地址：3FFE 33601943360100: a :0033333330 00033600033600003360003600033600003360000336000005简化IPv6地址：如果ff023:3360005128二进制位都是0的地址，则可以使用一个地址。地址简化注意事项： IPv6地址例如200133600 d 023360003600036000336000360001

6、43600003360003360003360095以下缩写全部正确：95，十六进制与二进制之间的转换，规则：每十六进制=4个二进制位二进制，IPv6地址分类：单播地址组播地址发送到标识单个接口的单个源地址的报文分组将采用由该地址所标识的接口IPv6单播地址分类(根据地址范围) :示例全局单播地址2001-3360 a 3043-3606-13601-3360 e 03360 f 726-3360 e 58示例网络链接本地地址60F726:4E58示例站点本地地址FEC 033603-360 e 03360 f 726-3660 全局单播地址、具有全局唯一地址的报文分组可以转发到全局网络的任何

7、部分的网络链接本地地址、单网络链接、自动地址配置、邻居发现、 或者，没有路由组时，具有单个网络链接地址的网络链接本地源或目的地址的报文分组不发送到其它网络链接，而具有站点本地地址、单个站点内部地址-本地源或目的地址的报文分组不发送到其它站点(RFC 1918 ) IPv6地址空间的最小地址分配子摇滾乐为每个32位色用户能够取得48二进制位地址前缀的用户只有一个网络和一个子网时， 如果只有一个网络设备能够获得64位地址前缀，则对于网络链接而言唯一的动态可用IEEE使用MAC-to-EUI-64转换其他地址，使用网络链接-本地地址来形成具有无状态自动配置功能的全局地址接口ID步骤： MAC地址的公

8、司ID (前24个二进制位)和节点ID (后24个二进制位)，因为EUI-64规范将48个二进制位的MAC地址转换为64个二进制位的接口ID并且数据老虎钳自动生成MAC特定将用于在其间插入FFFE反转MAC地址中的u二进制位二进制位以识别唯一性的预定组播地址、IPv6地址更新类型通告指派给多个接口，而只向路由组目的地报文分组， 男公关节点被路由到接口中具有所指派的任意地址的距离最近的单播地址， 为了识别手动或自动配置了自各儿的Link-Local地址的单播地址loopback地址 All-Nodes 、 Solicited-Node 及其他所属的组播地址路由组节点，需要以下地址， “Subne

9、t-Router”和配置在路由组上的任意广播地址“All-Routers”组播地址，内容概要：根据第1章IPv6的背景第2章IPv6地址格式和分类第3章IPv6消息格式第4章IPv6邻居发现和地址配置， Hop-by-hop options header每个啤酒花的可选标头路由标头选择标头Fragment header切片标头Authentication header身份验证标头encapsulatingsecurity 封装加载的ion选项标头目标选项消息，IPv6扩展标头vs IPv4选项， 要求IPv4选项路由组进行特殊处理对转发性能没有不良影响的IPv6扩展报头扩展报头使用IPv6报头

10、中的外部路由组这些个选项，但除了每个啤酒花的选项以外，对路由组的转发性能没有不良影响的新报头和选项内容概要：第1章IPv6生成的背景第2章IPv6地址格式和分类第3章IPv6消息格式第4章IPv6嵌入保密工作、IPv6地址为128二进制位IPv6连接协议端口地址自动配置IPv6节点通过地址自动配置获取IPv6地址和闸道器地址。IPv6支持两种地址自动配置方法：状态地址自动配置和状态地址自动配置。内置IPv4地址的IPv6地址兼容IPv4的IPv6地址：在32位色的IPv4地址上加上96二进制位0的前缀，构成IPv4兼容地址。 通常，两个冒号和IPv4点十进制符号的组合以：1.2.3.4的格式表

11、示地址。 映射IPv4的IPv6地址：通过将80二进制位的0和16二进制位的第一配置前缀放置在IPv4地址之前来配置映射IPv4的IPv6地址。 例如记载为：FFFF:4.3.2.1。映射IPv4的IPv6地址，与IPv4的IPv6地址兼容，当前的保密工作问题细小病毒，特别是网络病毒破坏计算机系统和数据，并摇滾乐网络黑客攻击的恶作剧。 拦截信息(截取有价值的信息获得利益)细小病毒攻击窥探秘密的商业间谍(窃取机密数据)报复外国的间谍等。 内部故意泄露或破坏数据，将保密工作嵌入IPv6，IPSec是IPv6的有机构成部分，在改善连接协议族的子定径套的移动性的IPv6的巨大的地址空间中，利用更简单地

12、实现移动性的IPv6地址的自动构成， 简化了移动节点转交地址的分配MIPv6避免了MIPv4三角路径问题，实现了路由优化，IPv6不再需要外来本代理。 查找效率的改进IPv6改变了地址的分配方案，使得用户拥有ISP，IPv6成为保密工作目标，身份验证可以确保所接收的数据与所发送的数据一致，并且还可以确保发送数据的实体与宣称的身份一致。 由于机密性，数据只能由预期接收者使用或读取，而不能由其他实体使用或读取。 它还指示拒绝服务攻击IP欺骗、身份验证机制、带AH的IPv6报文分组格式、AH标头的格式、下一个报文分组标头： AH标头后面是ESP还是TCP等。 有效数据长度： AH标头的长度保密工作残奥仪表目录索引：正式连接的SA残奥仪表序列号： IP报文分组的序列号身份验证