IPV6及其在小远门的实施与部署.ppt

1、一 IPV4及其缺陷 二 IPV6基础三IPV6的实施与部署 四 问答一 IPV4及其缺陷 IPV4AddressingFormatConsecutiveDecimalandBinaryValuesIPAddressRangeIPv4AddressAllocationWhatIsVLSMandWhyIsItUsed?RouteAggregationNATBenefitsEliminatesre-assigningeachhostanewIPaddresswhenchangingtoanewISPEliminatestheneedtore-addressallhoststhatrequireex

2、ternalaccess,savingtimeandmoneyConservesaddressesthroughapplicationport-levelmultiplexingProtectsnetworksecurityIPv4-NATNAT技术的产生大大延缓了IPv4地址耗尽的问题,同时也带来很多问题:破坏了Internet最初的全球唯一地址的模型破坏了永久在线的模式破坏了Internet最初的端到端模式破坏了某些应用:VOIP破坏了某些安全协议:IPsec破坏了某些QoS功能增加了错误的安全感增加了隐性费用:地址转换带来的性能和设备浪费二 IPV6基础IPv6地址表示IPv6地址分类单

3、播（Unicast）：仅标识一个接口的地址组播（Multicast）：标识一组接口的地址，发往多播地址的包会传递给由该地址标识的所有接口泛播（Anycast）：标识一组接口的地址，发往联播地址的包会按照路由协议对于距离的度量标准，传递给由该地址标识的所有接口中距离原地址最近的接口，形式同单播。IPv6中没有广播地址（Broadcast）功能由组播地址实现。UnicastAggregatableglobalunicastaddressLink-localaddressSite-localaddressSpecialaddressSpecialAddressUnspecifiedAddresses

4、0:0:0:0:0:0:0:0类似与IPv4的0.0.0.0,标识缺乏地址，只能作为源地址出现LookbackAddress0:0:0:0:0:0:0:1,类似于IPv4的127.0.0.1,标识本机。CompatibilityAddressIPv6地址范围IPv6Hostaddresslink-localaddressforeachinterfaceUnicastaddressesforeachinterface(whichcouldbeasite-localaddressandoneormultipleaggregatableglobalunicastaddresses)Theloopba

5、ckaddress(:1)fortheloopbackinterfaceIPv6的直接价值巨大的地址空间自动配置移动性安全报头简化,路由优化地址空间IPv432bitsIPv4提供232个地址=4,294,967,296=40亿地址IPv6128bitsIPv6提供2128个地址=340,282,366,920,938,463,463,374,607,431,770,000,000=340billionbillionbillionbillion地址假设每个IPv4和IPv6地址的重量都是1克整个IPv4地址空间的重量大约是纽约市帝国大厦重量的1/17。IPv6地址空间的重量将是地球的567亿倍

6、！Vs.IPv6实际可提供的地址空间由于地址空间的层次化等原因,IPv6实际可提供的空间为363 Billion,以2020年全球100亿口计算,平均每人拥有36个地址.IPv4的自动配置DHCP方式需要有专用的DHCPServer没有普遍适用性对非专业人员过高的技术要求浪费了网络管理人员过多的时间IPv6的自动设置提供了Stateless和Stateful两种即插即用方式使用LinkLocalAddress无需Router或ServerStatelessmechanism-路由器发布路由前缀Statefulmechanism-DHCPServer简化网络管理极低的网络维护成本很容易重新获取地

7、址IPv6增强对移动的支持IPv6设计时即考虑了移动的支持MobileIPv4是补丁协议Mobilityisnotan“Add-on”features没有单点故障更好的扩展性,更好的性能MobileIPv4toIPv6MobileIPv6和MobileIPv4相比，有很多显著的优点，3GPPRelease要求使用IPv6。提供公有地址，避免NAT，地址数量增加消除三角路由问题，路由优化无HA单点故障自动配置能力简化COA地址不再需要FAOverviewofMobileIPv61.MNobtainsLocalIPaddressusingstatelessorstatefulautoconfigu

8、rationNeighborDiscovery2.MNregisterswithHAbysendingaBindingUpdate3.HAinterceptstrafficforregisteredMNandtunnelspacketsfromCNtoMN4.MNsendspacketsfromCNdirectlyorviaHAusingTunnelHA 1.1.2.2.MNCN4.4.3.3.Route OptimizationTrafficisrouteddirectlyfromtheCNtotheMNBindingUpdateSHOULDbepartofeveryIPv6nodeimpl

9、ementationIPv4alsohasrouteoptimizationbutCNneedsenhancedIPstackandKeymanagementisaproblemSecurityIssuesSharedKeyorPKIProblemandWeneedaScalableSolutionMobileNodeHomeAgentCorrespondent HostCN to MNCN to MNIPv6对安全的增强安全特性是标准和内置的,所有的实现必须提供对IPsec的支持IP层技术,对应用透明保护所有上层协议IPv6对Qos增强支持Diffserv支持IntServFLOWLabel

10、IPv6包头中的流标识（FlowLabel）字段用于识别数据流身份，利用该字段，IPv6允许终端用户对通信质量提出要求。路由器可以根据该字段标识出同属于某一特定数据流的所有包，并按需对这些包提供特定的处理。由于数据流身份信息包含在IPv6包头中，因此即使是经过IPSec加密的数据包也可以获得QoS支持。IPv6&移动服务IPv6forP2PP2P定义Thesharingofcomputerresourcesservicesbydirectexchangebetweensystems.ByP2Pworkinggroup端到端是早期Internet的特质之一内容共享：Napster，BT分布式计算

11、：SETHome分布式应用：DDOSP2PandM2MIPv6家庭网络IPv6for传感器网络传感器网络实时把现实世界的感觉传输到Internet中IPv6对网络行业影响降低复杂性Internet持续发展的最佳平台提供深层次服务的可能性提供anytime,anywherer,always-on的Internet连接新的端到端应用可以继续演进IPv6带来的巨大机会Internet 端到端+深层次服务+新应用+新设备=利润!Internet演进ReliabilitySimplicity Flexible Renumbering Transition Tool BoxQoSFlow Bits?Mob

12、ile IPv6End-2-end TransparencyDynamic Routing Multicast v6e2e Security AutoconfigurationPlug&Play.ExplosionofNewInternetAppliancesApplicationsVideoITSGirdEnvironmentmonitoringRemotecontrol,virtuallabAdvancedmanufacturingRemoteeducation,digitallibraryMedicalcareKeyIssuesStandardLargescaleroutingMassi

13、veterminalsCompatibilityEnd-to-endHigh-performanceLargeScalemulticastQoSSecurityMobilityMeasurementManagementAddressingandnamingTransitionAccountingandbusinessmodelEquipmentResearchactivitiesLargescaleroutingandmulticastingexperimentHomenetworkingsolutionVoiceandVideooverIPv6solutionandapplicationIn

14、teroperabilityandconformancetestingSensornetworksGridcomputingHighperformancePeertopeernetworkingNetworksecurityandintrusionpreventionWirelessaccessandMobileIPapplicationtestingNetworkmeasurementandmanagementNextgenerationdomainnamesystemMigrationstrategyandimplementationNewbusinessmodelforNGIIPv6en

15、ableddevices三IPV6的实施与部署 CERNETCERNET2BackboneCERNET and Next Generation InternetDear Xiaoli Hou,In response to the IPv6 address request submitted to CERNIC,your organisation has been assigned the following block of IPv6 addresses on lease basis:IPv6 address range:2001:DA8:100D:/48 Network Name:CUMT6

16、-CERNET2CISCO6503:interface Tunnel0 no ip address ipv6 address 2001:DA8:A3:F00B:2/64 ipv6 enable tunnel source 202.119.200.129 tunnel destination 202.112.53.38 tunnel mode ipv6ip配置配置ipv6矿大域名矿大域名host: ipnum:2001:DA8:100D:2:FB域域名名管管理理员员,CUMT6.EDU.CN域域名名已已经经在在CERNIC WHOIS数据库注册；参见下面的记录。数据库注册；参见下面的记录。如如果果在在将将来来，有有关关域域名名、名名字字服服务务器器、联联系系人人等等信信息息需需要要更更新新，应应重重新新填填写写完完整整的的域域名名注注册册表表，并发送给并发送给CERNIC。配置配置ipv6(cont.)IPV6主机地址配置主机地址配置Windows xpWindows 2kLinuxhttp:/ 验证验证ipv6(cont.)pingtracertpathpingnslookup(set type=any)http:/ 问答