《代互联网协议》ppt课件

《《代互联网协议》ppt课件》由会员上传分享，免费在线阅读，更多相关内容在教育资源-天天文库。

1、第5章下一代互联网协议IPv6以IPv4为基础的网络体系局限凸现根据亚太网络信息中心ＡＰＮＩＣ互联网研究科学家ＧｅｏｆｆＨｕｓｔｏｎ在２００８年６月的最新预测，按照最近３年ＩＰｖ４地址分配速度，互联网地址分配机构ＩＡＮＡ的ＩＰｖ４地址将在２０１１年１月耗尽IPv6的优势地址容量巨大理论上有2128个地址，足够为地球上每一粒沙子分配一个独立地址具有更好的可运营可管理性支持邻居发现和自动配置具有更好的移动性支持解决了MobileIPv4三角路由问题解决了MobileIPv4防火墙入口过滤问题路由优化，结构简化：取消了外地代理的概念解决了MobileIP

2、v4隧道软状态问题IPv6的优势内置安全性功能增加了AH和ESP都是扩展报头，提供网络层的安全保证将IPSec的安全机制集成在IPv6协议中，内置的VPN业务能力高效的服务质量(QOS)增加了流标示扩展头提高了数据包处理效率未来可区分服务级别和基于服务级别计费协议本身的扩展性问题TLV的消息结构，提高了对增值业务的支持能力对IPv6的一些误解IPv6的唯一驱动力是地址空间不足地址空间不足仅仅是其中的一个原因。若为解决地址空间不足，使用64位的地址就够了。之所以采用128位地址，是因为它能提供更好的层次结构，这对高效的路由算法、地址自动配置来说是必不

3、可少的。不需要全新的IPv6，只要对IPv4进行扩充就足够虽然在IPv4发展的过程中，人们总是通过一些巧妙的补丁方案解决它暴露出来的缺陷，但是可以说原始的TCP/IP框架已经发展到了它的极限，已经不可能再通过打补丁的方式来应付了。NAT技术已较好的解决了地址空间不足的问题，如p2p应用的问题已经可以通过udp穿越等方法得到解决，bt等已经可以在NAT后面连接，IPv6的优势不明显。NAT技术破坏了端到端的高性能通信模式，尽管很多P2P的application都可以很好的克服nat的穿越问题，但我们也看到，这些克服不是从tcp/ip协议的角度让他本身

4、避免或克服的，而是application自己考虑办法来克服的，或者需要NAT软件能很好的读懂application的协议。这点是很不符合网络分层设计的原则的，不但增加了重复劳动降低效率的机会，也提供给黑客更多的出现漏洞的机会。NAT引发问题打破了全球独特的地址模式打破了地址的稳定性打破了一直在线的模式打破了对等的模式妨碍了一些应用的实施妨碍了一些安全协议的实施妨碍了一些QoS功能的实施带来了错误的安全感导致了隐性成本IPv6=足够的全球地址=无NAT截至2008年12月，中国下一代互联网示范工程核心网已经完成建设任务，该核心网由6个主干网、两个国际

5、交换中心及相应的传输链路组成，6个主干网由在北京和上海的国际交换中心实现互联。目前CERNET2、中国电信、中国网通／中科院、中国移动、中国联通和中国铁通这6个主干网含国际交换中心已全部完成验收。已经向互联网标准组织IETF申请互联网标准草案9项，已获批准2项，这也是我国第一次进入互联网核心标准领域。IPv6地址表示128位通过8个由冒号分开的分段来表示以十六进制书写每个16-位分段实例：3ffe:3700:1100:0001:d9e6:0b9d:14c6:45eeIPv6地址压缩每个16-位分段中的开头的零都可以压缩实例：fe80:0210:11

6、00:0006:0030:a4ff:000c:0097成为：fe80:210:1100:6:30:a4ff:c:97IPv6地址压缩一个或多个临近的16-位分段中所有零的都可以用双冒号表示（::）实例：ff02:0000:0000:0000:0000:0000:0000:0001成为：ff02::1但…IPv6地址压缩双冒号只能使用一次实例：2001:0000:0000:0013:0000:0000:0b0c:3701可以变成：2001::13:0:0:b0c:3701或：2001:0:0:13::b0c:3701但不能变成：2001::13::b

7、0c:3701嵌入的IPv4地址一些转换机制将IPv4地址嵌入到IPv6地址中嵌入的IPv4地址以带点的十进制数表示::13.1.68.3::ffff:129.144.52.38fe80::5efe:172.24.240.30实例：IPv6前缀表示类似CIDR符号用于规定前缀长度3ffe:0:0:2300:ce21:233:fea0:bc94/60201:468:1102:1::1/64实例：IPv6前缀压缩2002:0000:0000:18d0:0000:0000:0000:0000/60可被表示为：2002::18d0:0:0:0:0/6020

8、02:0:0:18d0::/60IPv6地址类型单点发送Unicast识别单一接口发送到单点发送地址的数据包被传输到这个地