管理技术基础讲座.ppt

1 IPv6技术基础 田海荣 tianhairong@ 引入 IPv4取得了极大的成功 IPv4地址资源的紧张限制了Internet的进一步发展 NAT、CIDR、VLSM等技术的使用仅仅暂时缓解IPv4地址紧张，但不是根本解决办法。 新技术的出现对IP协议提出了更多的需求 引入 与IPv4相比，IPv6具有以下特点： 近乎无限的地址空间 更简洁的报文头部 内置的安全性 更好的QoS支持 更好的移动性 …… 学习目标 了解IPv6地址分类和格式以及配置方法 了解IPv6报文结构 了解IPv6路由协议及基本配置方法 了解IPv6主要过渡技术，包括隧道技术及协议转换技术及基本配置方法 课程内容 第一章 IPv6基础知识 IPv6地址分类 IPv6报文格式 IPv6地址表示 v6地址与v4地址表示方法有所不同 用十六进制表示，如：　FE08:…. 4位一组，中间用“:”隔开，如：　2001:12FC:…. 若以零开头可以省略，全零的组可用“::”表示，如：　1:2::ACDR:…. 地址前缀长度用“/xx”来表示，如：　1::1/64 以下是同一个地址不同表示法的例子： 0001:0123:0000:0000:0000:ABCD:0000:0001/96 1:123:0:0:0:ABCD:0:1/96 1:123::ABCD:0:1/96 IPv6地址表示 IPv6地址分类 单播地址（Unicast Address） 组播地址（Multicast Address） 任播地址（Anycast Address） 特殊地址 单播地址 组播地址 IPv6地址新类型 — 任播（Anycast） IPv6报文格式 IPv6数据包由一个基本报头加上0个或多个扩展报头机上层协议单元构成。 IPv6基本报头 来个真的！ 一个IP V6数据包 IPv6扩展报头 IPv6将一些IP层的可选功能实现在上层封装和基本IPv6头部之间的扩展头部中 主要的扩展报头： Hop-by-Hop Options header Destination Options header Routing header Fragment header Authentication header Encapsulating Security Payload header 扩展报头的一个举例-Routing Header Routing Header的作用在于使得数据包经过指定的中间节点到达目的地。 一个带Routing Header报文的转发流程 扩展报头的顺序 逐跳选项报头 目标选项报头（当存在路由报头时，用于中间目标） 路由报头 片段包头 身份验证报头 封装安全有效载荷报头 目标选项报头（用于最终目标） 典型的IPv6数据包 每一种扩展报头其实也有自己特定的协议号，例如：路由报头为43，AH报头为51 每一个基本报头和扩展报头的protocol字段标识后面紧接的内容 小结 IPv6地址分类及表示 IPv6数据报格式 课程内容 第二章 ND机制 IPv6地址配置方法 手工配置 有状态地址自动配置（DHCPv6） 无状态地址自动配置 IPv6地址结构 无状态地址自动配置—前缀获得 无状态地址自动配置—接口ID生成 IEEE　EUI－64规范是其中最重要的一种生成方法 将48比特的MAC地址转化为64比特的接口ID MAC地址的唯一性保证了接口ID的唯一性 设备自动生成，不需人为干预 48位MAC地址 64位接口ID 重复地址检测（DAD） 重复地址检测（Duplicate Address Detection）确保网络中无两个相同的单播地址 任何地址均需做DAD 地址配置给接口前称为“tentative地址”，暂时不可用 经过DAD检测后，没有冲突后可以使用，如果有冲突，则不能分配给接口使用 重复地址检测（DAD）过程 获得临时地址的主机发送NS报文（ Neighbor Solicitation）给该临时地址所对应的solicited-node组播地址，该报文中包含自己想使用的地址 如果有人用NA报文（Neighbor Advertisement）响应，并报告自己已使用该地址，则该临时地址不可用 如果无人响应，则认为没有地址冲突发生，该地址正式可用 Solicited-Node组播地址 无状态地址自动配置的报文 第二章 ND机制 地址解析 IPv6取消了ARP协议 通过邻接点请求报文（NS）和邻接点公告报文（NA）的交互来解析链路层地址 地址解析 发送主机在接口上发送组播NS报文，该报文的目的地址为目标IP地址所对应的请求节点组播地址（Solicited-node），在其中也包含了自己的链路层地址 目标主机收到NS报文后，就会了解到发送主机的IP地址和相应链路层