网络新技术概论课件 ipv6协议.ppt

* * 　　在SOCKS5中规定，IPv4地址、IPv6地址和域名的全限定域名（FQDN）信息可以用在SOCKS协议格式的地址类型(ATYP)域。SOCKS64技术就是利用这一点，通过DNS域名解析代表将FQDN信息用在ATYP域中从客户机C传到网关G来指出目的地D的位置。为此，SOCKS64技术也和BIA技术一样使用了IPv4中未使用的保留地址（称之为伪IP地址），并在*Socks Lib*（客户机C处）中引入一个映射表来管理伪IP地址和FQDN之间的映射。 　　客户机C[IPvX]使用SOCKS64技术通过双栈网关G[IPvX|IPvY]与目的主机D[IPvY]通信的过程如下： 　　·源节点（客户机C）上的应用尽力通过调用DNS域名解析函数来获得目的节点（目的地D）的IP地址信息。这时，目的地D的逻辑主机名（即FQDN）信息被作为被调用的API的一个参数传递给应用的*Socks Lib*。 　　·FQDN信息被注册到*Socks Lib*中的一个映射表内。*Socks Lib*选择一个伪IP地址回复给应用。 　　·应用利用收到的伪IP地址信息组织一个socket，并将socket用作API的一个参数来调用socket API启动通信。 　　·由于*Socks Lib*已经取代了这些socket API，真正的socket函数将不再调用，而是先检查socket的IP地址信息。如果该地址是伪IP地址，则从映射表中获取与该伪IP地址相匹配的登记过的FQDN信息。通过使用与调用的socket API相匹配的SOCKS命令（例如与connect()对应的CONNECT命令），FQDN信息被传送到中继服务器（网关G）上的*Gateway*。 　　·*Gateway*通过接收到的FQDN信息调用真正的DNS域名解析API从一个DNS服务器处获得一个真IP地址，并利用真IP地址信息创建一个socket。*Gateway*再将socket用作API的一个参数来调用socket API与目的地D通信。 Fully qualified domain name (FQDN)，实际上就是一个dns域名，例如 Course Name Confidential Information of Huawei. No Spreading Without Permission P-* When a DHCP server answers a client request message, softwire concentrator information can be carried in a DHCP reply message. Thus a client is configured the address and other attribute of a softwire concentrator or CGN and can automatically setup a tunnel. Host A访问the server in CGN Host A私有地址为08，CGN内部服务器地址为。 Host A的DNS请求发送到CGN的DNS Server，得到目的地址为。 Host A发送的注册报文经过CPE A翻译，进程的标示为+Port 1000，到达CGN Server。 CGN Server返回应答报文，经过CPE A翻译，转发到Host A。 Host A访问host B 经过向CGN服务器注册，host A的一个进程的标示为+Port 1000，host B的服务进程为 + Port 2000（通过CGN内部服务器）。 Host A的DNS请求发送到CGN的DNS Server，得到目的标示为 + Port 2000。 经过CPE A和CPE C的两次翻译，Host A的报文到达Host B。 Host A访问Internet server DNS查询过程：Host A发出DNS request报文，报文源地址为08目的地址为。查询报文在CPE A 被翻译为源地址并继续转发至CGN X。CGN X将DNS查询报文的源地址翻译为，并转发至。DNS服务器收到request报文后查询域名信息，并返回reply地址为，目的地址为。DNS reply报文将上述路径逆向返回，地址逆向翻译。 Host A访问server：Host A获得server地址为 ，生成访问server的数据报文，报文源地址为08目的地址为。报文在CPE A 被翻译为源地址目的地址不变，并在mapping table里记录08与继续转发至CGN X。CGN X将报文的源地址翻译为目的地址不变，并转发至。Server收到报文后处理报文请求，并返回相应报文内容，生成相应报