第5章新一代网际协议IPv6(第3版)讲述.ppt

IPv4的不足与缺点 TCP/IP的工程师和设计人员早在80年代初期就意识到了升级的需求，原因: 地址空间的局限性： IP地址快不够了。 性能：源自几十年前的设计不完善。 安全性：原来只交给网络层以上层负责。 配置：IPv4节点的配置比较复杂，不可“即插即用” ，主机移动性差。 优点：可以减少IP地址的消耗，并带来一定的安全性。 缺点： a.单向性，破坏了IP的端到端模式。 b. 降低了网络性能，增加了网络的时延，在网络很大的时候，会成为通信的瓶颈。 c.一旦NAT网关遭受攻击，整个网络就会瘫痪，增加了安全风险。 d. 两个使用NAT的内部网络合并时需要重新编址。 e.当一个网络中存在多个NAT设备时，这些设备的同步和协调变得非常困难。 路由表的膨胀 IP地址中A类已经分配完毕, B类也已经差不多了, 剩下的C类地址已经成为大家瓜分的目标。 C类地址：超过2百万个，主机数量不超过255个 骨干网络路由器必须存储到达整个网络所有各个子网的路由信息。 随着Internet网络用户的增长，需要使用大量的C类地址，造成路由表庞大，使路由器的性能降低。 IP安全性问题 运行初期，连入Internet的都是研究与开发的机构，研究人员互相间了解。更重要的是，很久以来人们认为安全性议题在网络协议栈的低层并不重要，安全性的责任仍交给应用层，但对于目前开放网络显然不适应。20世纪90年代中期，互联网工程任务组为了更好地满足互联网络的未来发展需求，设计了一种新的ip协议——ipv6， 现在IPv6的设计者们已在其中加入了安全性选项来强力支持IP的安全性。 安全性的不足 Internet开始设计是基于研究和开发的目的，没有将安全性作为重点。IPv4只具备最少的安全性选项，这些选项还通常被路由器所忽略。应用程序通过本身的私有性和认证性操作机制完成安全性操作。 基于Internet的攻击和欺骗与日俱增，造成的损失越来越大。 IP地址的配置复杂 Internet设计时，连接的计算机是静态的，IP地址极少改变。 随着工作和计算机对于移动性要求的与日俱增，需要简化IP地址的配置 ，支持IP地址的自动分配。 国内外的研究 IPv6在全球的发展呈现出不均衡的状况。 国外目前的研究 ，实用化发展。 领先的主要是欧洲、日本、韩国和美国。 日本做的最好 其他国家的发展情况 韩国，欧盟政府支持 美国不积极，因为美国分到了很多的IPV4地址。 IPv6技术推广和部署时面临的问题 现有网络向IPv6网络的转化面临几个方面的问题。 因为从IPv4升级到IPv6涉及到很多技术问题和商业问题，甚至还有政治问题。 最明显的当然是技术更换的策略，以及基础设施的升级和建设。(IPv6不直接兼容IPv4) IPv4的可靠性和普遍应用是IPv6发展主要的减速因素。 IPv6的地址表示法 冒号十六进制格式 压缩表示 内嵌IPv4地址的IPv6地址 有规则，就不怕 规则1：每项数字前导的0可以省略，省略后前导数字仍是0则继续 2001:0DB8:02de:0000:0000:0000:0000:0e13 2001:DB8:2de:0000:0000:0000:0000:e13 2001:DB8:2de:000:000:000:000:e13 2001:DB8:2de:00:00:00:00:e13 2001:DB8:2de:0:0:0:0:e13 以上IP地址都是等价的哦～～ 有规则，就不怕 规则2：可以用双冒号::表示一组0或多组连续的0(压缩表示) 2001:DB8:2de:0:0:0:0:e13 2001:DB8:2de::e13 这个明白了么？ 有规则，就不怕 再举个例子吧～ 2001:0DB8:0000:0000:0000:0000:1428:57ab 2001:0DB8:0000:0000:0000::1428:57ab 2001:0DB8:0:0:0:0:1428:57ab 2001:0DB8:0::0:1428:57ab 2001:0DB8::1428:57ab 有规则，就不怕 不过请注意有的情形下省略是非法的，例如这个IPv6是非法的。 2001::25de::cade 因为它有可能是下种情形之一，造成无法推断。 2001:0000:0000:0000:0000:25de:0000:cade 2001:0000:0000:0000:25de:0000:0000:cade 2001:0000:0000:25de:0