IPv6基礎(chǔ)簡(jiǎn)介解析課件

1、IPV6的基礎(chǔ)介紹小組成員： 秦緒菲 李憲毅 苗永明 張宗澤 王泓霖 IPV6的基礎(chǔ)介紹小組成員： 秦緒菲 李憲毅 苗永 一、 IPv6簡(jiǎn)介 二、 IPv6的特點(diǎn) 三、 IPv6 數(shù)據(jù)報(bào) 四、 IPv6地址 五、 IPv6的安全性 IPV6簡(jiǎn)介IPV6簡(jiǎn)介 IPv6是“Internet Protocol Version 6”的縮寫(xiě)，它是IETF(Internet Engineering Task Force 譯：互聯(lián)網(wǎng)工程任務(wù)組)設(shè)計(jì)的用于替代現(xiàn)行版本IP協(xié)議-IPv4-的下一代IP協(xié)議。 目前全球因特網(wǎng)所采用的協(xié)議族是TCP/IP協(xié)議族。IP是TCP/IP協(xié)議族中網(wǎng)絡(luò)層的協(xié)議，是TCP/IP

2、協(xié)議族的核心協(xié)議。 IPv6正處在不斷發(fā)展和完善的過(guò)程中，它在不久的將來(lái)將取代目前被廣泛使用的IPv4，每個(gè)人將擁有更多IP地址。 IPv6簡(jiǎn)介 IPv6是“Internet Protocol90年代初，在國(guó)際上，對(duì)IPv6的各項(xiàng)研究和實(shí)現(xiàn)已經(jīng)展開(kāi)。法國(guó)INRIA、日本KAME、美國(guó)NRL等研究機(jī)構(gòu)，IBM、Sun Microsystems、Trumpet、Hitachi等公司，分別研制開(kāi)發(fā)了不同平臺(tái)上的IPv6系統(tǒng)軟件和應(yīng)用軟件；Cisco、Bay等路由器廠商已經(jīng)開(kāi)發(fā)出了面向IPv6網(wǎng)絡(luò)的路由器產(chǎn)品。1996年，一個(gè)以研究IPv6為目標(biāo)的虛擬實(shí)驗(yàn)網(wǎng)絡(luò)，國(guó)際IPv6試驗(yàn)床6Bone建立，歐洲、

3、美洲、亞洲的許多國(guó)家和組織都已經(jīng)加入了6BONE。1998年底，面向?qū)嵱玫娜蛐訧Pv6研究和教育網(wǎng)（6REN）開(kāi)始啟動(dòng)。這期間以STAR TAP為依托的6TAP（IPv6 Transit Access Point）得以實(shí)施，建立了以ATM交換機(jī)為中心的IPv6洲際網(wǎng)絡(luò)。90年代初，在國(guó)際上，對(duì)IPv6的各項(xiàng)研究和實(shí)現(xiàn)已經(jīng)展開(kāi)。法IPv4潛伏的三大危機(jī)地址枯竭在IP頭標(biāo)中能夠處理的地址數(shù)由IP地址域的長(zhǎng)度決定。IPv4的地址域?yàn)?2比特，可提供232（約40億）個(gè)IP地址。但因?qū)P地址按網(wǎng)絡(luò)規(guī)模劃分成A、B、C三類(lèi)后，用戶(hù)可用地址總數(shù)顯著減少。網(wǎng)絡(luò)號(hào)碼匱乏在IPv4中，A類(lèi)網(wǎng)絡(luò)只有126個(gè)，

4、每個(gè)能容納1億多個(gè)主機(jī)；B類(lèi)網(wǎng)絡(luò)也僅有16,383個(gè)，每個(gè)能容納6萬(wàn)多個(gè)主機(jī)；C類(lèi)網(wǎng)絡(luò)雖多達(dá)209萬(wàn)余個(gè)，但每個(gè)只能容納254個(gè)主機(jī)。隨著ISP的激增，這三類(lèi)地址很快被占滿，新出現(xiàn)的網(wǎng)絡(luò)難以加入Internet。路由表急劇膨脹每增加一個(gè)子網(wǎng)路由器就增加一個(gè)表項(xiàng)，使路由器不堪重負(fù)，已經(jīng)出現(xiàn)路由表占滿路由器內(nèi)存，導(dǎo)致網(wǎng)絡(luò)異常的惡性故障IPV6簡(jiǎn)介IPv4潛伏的三大危機(jī)地址枯竭IPV6簡(jiǎn)介IPV6簡(jiǎn)介IPv6擁有巨大的地址空間 IPv6的IP地址域?yàn)?28比特，擁有2128巨大的地址空間。如果地球表面都覆蓋計(jì)算機(jī)，允許每平米擁有71023個(gè)地址采用IPv6地址后，不僅每個(gè)人擁有一個(gè)IP地址，就連未來(lái)

5、的電話、冰箱等每一臺(tái)信息家電設(shè)備都能分到一個(gè)IP地址。一個(gè)人擁有100臺(tái)計(jì)算機(jī)也并非夢(mèng)想。IPV6簡(jiǎn)介IPv6擁有巨大的地址空間 IPv6的IP地址域簡(jiǎn)單是美簡(jiǎn)化固定的基本報(bào)頭，提高處理效率擴(kuò)展為先引入靈活的擴(kuò)展報(bào)頭，協(xié)議易擴(kuò)展層次區(qū)劃地址格式更具層次性，便于路由聚合借助路由聚合有效縮減IPv6路由表尺寸。即插即用地址配置簡(jiǎn)化，自動(dòng)配置.IPv6引入自動(dòng)配置以及重配置技術(shù)，對(duì)于IP地址等信息實(shí)現(xiàn) 自動(dòng)增刪，更新配置，提高IPv6的易管理性。貼身安全網(wǎng)絡(luò)層的IPSec認(rèn)證與加密，端到端安全I(xiàn)Pv6協(xié)議的其他特點(diǎn)簡(jiǎn)單是美簡(jiǎn)化固定的基本報(bào)頭，提高處理效率IPv6協(xié)議的其網(wǎng)絡(luò)地址空間的極大擴(kuò)展網(wǎng)絡(luò)地址

6、表示不同網(wǎng)絡(luò)地址的分類(lèi)方式不同網(wǎng)絡(luò)地址改進(jìn)的IP多播強(qiáng)調(diào)了多播的必要性多播地址的改進(jìn)分為域內(nèi)多播和域間多播，改變了其可管理性良好的可擴(kuò)展性相比IPv4的區(qū)別網(wǎng)絡(luò)地址空間的極大擴(kuò)展網(wǎng)絡(luò)地址表示不同網(wǎng)絡(luò)地址的分類(lèi)方式不IPV6簡(jiǎn)介IPv6 數(shù)據(jù)報(bào)的一般形式 基本首部 擴(kuò)展首部 1 擴(kuò)展首部 N 數(shù) 據(jù) 部 分選項(xiàng)IPv6 數(shù)據(jù)報(bào)有效載荷IPV6簡(jiǎn)介IPv6 數(shù)據(jù)報(bào)的一般形式 基本 擴(kuò)展 擴(kuò)展 IPV6簡(jiǎn)介IPv6 數(shù)據(jù)報(bào)的首部IPv6 將首部長(zhǎng)度變?yōu)楣潭ǖ?40 字節(jié)，稱(chēng)為基本首部(base header)。在基本首部的后面允許有零個(gè)或多個(gè)擴(kuò)展首部。所有的擴(kuò)展首部和數(shù)據(jù)合起來(lái)叫做數(shù)據(jù)報(bào)的有效載荷(

7、payload)或凈負(fù)荷。 IPV6簡(jiǎn)介IPv6 數(shù)據(jù)報(bào)的首部IPv6 將首部長(zhǎng)度變?yōu)楣蘄PV6簡(jiǎn)介IPv6 數(shù)據(jù)報(bào)首部與 IPv4 數(shù)據(jù)報(bào)首部的對(duì)比04816192431版 本標(biāo)志生 存 時(shí) 間協(xié) 議標(biāo) 識(shí)服 務(wù) 類(lèi) 型總 長(zhǎng) 度片 偏 移填 充首 部 檢 驗(yàn) 和源 地 址目 的 地 址可 選 字 段 （長(zhǎng) 度 可 變）比特首部長(zhǎng)度固 定部分20字節(jié)可變部分IPv4首部取消有變化上面是 IPv4 數(shù)據(jù)報(bào)的首部IPV6簡(jiǎn)介IPv6 數(shù)據(jù)報(bào)首部與 IPv4 數(shù)據(jù)報(bào)首部的IPV6簡(jiǎn)介041631版 本比特目 的 地 址源 地 址下 一 個(gè) 首 部流 標(biāo) 號(hào)12通 信 量 類(lèi)（128 bit）（12

8、8 bit）有 效 載 荷 長(zhǎng) 度跳 數(shù) 限 制24擴(kuò)展首部 / 數(shù)據(jù)IPv6 的基本首部（40 B）IPv6 的有效載荷（至 64 KB）IPV6簡(jiǎn)介041631版 本比特目 的 地 址IPV6簡(jiǎn)介041631版 本比特目 的 地 址源 地 址下 一 個(gè) 首 部流 標(biāo) 號(hào)12通 信 量 類(lèi)（128 bit）（128 bit）有 效 載 荷 長(zhǎng) 度跳 數(shù) 限 制24擴(kuò)展首部 / 數(shù)據(jù)IPv6 的基本首部（40 B）IPv6 的有效載荷（至 64 KB）IPV6簡(jiǎn)介041631版 本比特目 的 地 址IPV6簡(jiǎn)介041631版 本比特目 的 地 址源 地 址下 一 個(gè) 首 部流 標(biāo) 號(hào)12通 信

9、 量 類(lèi)（128 bit）（128 bit）有 效 載 荷 長(zhǎng) 度跳 數(shù) 限 制24IPv6的基本首部40 B版本(version) 4 bit。它指明了協(xié)議的版本，對(duì) IPv6 該字段總是 6。 IPV6簡(jiǎn)介041631版 本比特目 的 地 址IPV6簡(jiǎn)介041631版 本比特目 的 地 址源 地 址下 一 個(gè) 首 部流 標(biāo) 號(hào)12通 信 量 類(lèi)（128 bit）（128 bit）有 效 載 荷 長(zhǎng) 度跳 數(shù) 限 制24IPv6的基本首部40 B通信量類(lèi)(traffic class) 8 bit。這是為了區(qū)分不同的 IPv6 數(shù)據(jù)報(bào)的類(lèi)別或優(yōu)先級(jí)。IPV6簡(jiǎn)介041631版 本比特目 的 地

10、 址IPV6簡(jiǎn)介041631版 本比特目 的 地 址源 地 址下 一 個(gè) 首 部流 標(biāo) 號(hào)12通 信 量 類(lèi)（128 bit）（128 bit）有 效 載 荷 長(zhǎng) 度跳 數(shù) 限 制24IPv6的基本首部40 B流標(biāo)號(hào)(flow label) 20 bit。 “流”是互聯(lián)網(wǎng)絡(luò)上從特定源點(diǎn)到特定終點(diǎn)的一系列數(shù)據(jù)報(bào)， “流”所經(jīng)過(guò)的路徑上的路由器都保證指明的服務(wù)質(zhì)量。所有屬于同一個(gè)流的數(shù)據(jù)報(bào)都具有同樣的流標(biāo)號(hào)。 IPV6簡(jiǎn)介041631版 本比特目 的 地 址IPV6簡(jiǎn)介041631版 本比特目 的 地 址源 地 址下 一 個(gè) 首 部流 標(biāo) 號(hào)12通 信 量 類(lèi)（128 bit）（128 bit）有

11、 效 載 荷 長(zhǎng) 度跳 數(shù) 限 制24IPv6的基本首部40 B有效載荷長(zhǎng)度(payload length) 16 bit。它指明 IPv6 數(shù)據(jù)報(bào)除基本首部以外的字節(jié)數(shù)（所有擴(kuò)展首部都算在有效載荷之內(nèi)），其最大值是 64 KB。 IPV6簡(jiǎn)介041631版 本比特目 的 地 址IPV6簡(jiǎn)介041631版 本比特目 的 地 址源 地 址下 一 個(gè) 首 部流 標(biāo) 號(hào)12通 信 量 類(lèi)（128 bit）（128 bit）有 效 載 荷 長(zhǎng) 度跳 數(shù) 限 制24IPv6的基本首部40 B下一個(gè)首部(next header) 8 bit。它相當(dāng)于 IPv4 的協(xié)議字段或可選字段。 IPV6簡(jiǎn)介0416

12、31版 本比特目 的 地 址IPV6簡(jiǎn)介041631版 本比特目 的 地 址源 地 址下 一 個(gè) 首 部流 標(biāo) 號(hào)12通 信 量 類(lèi)（128 bit）（128 bit）有 效 載 荷 長(zhǎng) 度跳 數(shù) 限 制24IPv6的基本首部40 B跳數(shù)限制(hop limit) 8 bit。源站在數(shù)據(jù)報(bào)發(fā)出時(shí)即設(shè)定跳數(shù)限制。路由器在轉(zhuǎn)發(fā)數(shù)據(jù)報(bào)時(shí)將跳數(shù)限制字段中的值減1。當(dāng)跳數(shù)限制的值為零時(shí)，就要將此數(shù)據(jù)報(bào)丟棄。 IPV6簡(jiǎn)介041631版 本比特目 的 地 址IPV6簡(jiǎn)介041631版 本比特目 的 地 址源 地 址下 一 個(gè) 首 部流 標(biāo) 號(hào)12通 信 量 類(lèi)（128 bit）（128 bit）有 效 載

13、 荷 長(zhǎng) 度跳 數(shù) 限 制24IPv6的基本首部40 B源地址 128 bit。是數(shù)據(jù)報(bào)的發(fā)送站的 IP 地址。 IPV6簡(jiǎn)介041631版 本比特目 的 地 址IPV6簡(jiǎn)介041631版 本比特目 的 地 址源 地 址下 一 個(gè) 首 部流 標(biāo) 號(hào)12通 信 量 類(lèi)（128 bit）（128 bit）有 效 載 荷 長(zhǎng) 度跳 數(shù) 限 制24IPv6的基本首部40 B目的地址 128 bit。是數(shù)據(jù)報(bào)的接收站的 IP 地址。 IPV6簡(jiǎn)介041631版 本比特目 的 地 址IPv6地址IPv6地址擴(kuò)展到128比特，為便于理解協(xié)議。設(shè)計(jì)者用冒號(hào)將其 分割成8個(gè)16比特的數(shù)組，每個(gè)數(shù)組表示成4位的1

14、6進(jìn)數(shù)。例如： FECD:BA98:7654:3210:FEDC:BA98:7654:3210IPv6地址IPv6地址簡(jiǎn)化規(guī)則每一個(gè)段中開(kāi)頭的0可以省略不寫(xiě)，但末尾的0不能省略； 原始IPv6地址： 3ffe:1944:0100:000a:0000:00bc:2500:0d0b 簡(jiǎn)化后IPv6地址： 3ffe:1944:100:a:0:bc:2500:d0b如果某段或連續(xù)幾段全是0，則可以使用一個(gè)“:”來(lái)代替。 原始IPv6地址： Ff02:0000:0000:0000:0000:0000:0000:0005 簡(jiǎn)化后IPv6地址：ff02:5如果128位全部為0的地址，則可以使用一個(gè)“:”來(lái)表

15、示。IPv6地址簡(jiǎn)化規(guī)則 地址簡(jiǎn)化注意事項(xiàng)注：在IPv6地址中，只能使用一次雙冒號(hào)。 例 2001:0d02:0000:0000:0014:0000:0000:0095以下兩種縮寫(xiě)方式都是正確的： 2001:d02:14:0:0:95 2001:d02:0:0:14:95 地址簡(jiǎn)化注意事項(xiàng)十六進(jìn)制與二進(jìn)制之間的轉(zhuǎn)換規(guī)則：每個(gè)十六進(jìn)制數(shù)=4位二進(jìn)制數(shù)十六進(jìn)制與二進(jìn)制之間的轉(zhuǎn)換規(guī)則：每個(gè)十六進(jìn)制數(shù)=4位二進(jìn)制數(shù) 類(lèi)似于IPv4中的CDIR表示法，IPv6用前綴來(lái)表示網(wǎng)絡(luò)地址空間，比如： 2001:250:6000:/48 表示前綴為48位的地址空間，其后的80位可分配給網(wǎng)絡(luò)中的主機(jī)，共有2的80次

16、方個(gè)地址 下面解釋一些常見(jiàn)的IPv6地址或者前綴： :/128 即0:0:0:0:0:0:0:0，只能作為尚未獲得正式地址的主機(jī)的源地址，不能作為目的地址，不能分配給真實(shí)的網(wǎng)絡(luò)接口 :1/128 即0:0:0:0:0:0:0:1，回環(huán)地址，相當(dāng)于ipv4中的localhost（127.0.0.1），ping locahost可得到此地址 IPV6簡(jiǎn)介 類(lèi)似于IPv4中的CDIR表示法，IPv6用前綴來(lái)表示網(wǎng)絡(luò)2001:/16 全球可聚合地址，由 IANA 按地域和ISP進(jìn)行分配，是最常用的IPv6地址 2002:/16 6 to 4 地址，用于6to4自動(dòng)構(gòu)造隧道技術(shù)的地址 3ffe:/16

17、早期開(kāi)始的IPv6 6bone試驗(yàn)網(wǎng)地址 注：上面三類(lèi)屬于單播地址，都是目前互聯(lián)網(wǎng)上廣泛應(yīng)用的IPv6地址 IPV6簡(jiǎn)介2001:/16 全球可聚合地址，由 IANA 按fe80:/10 本地鏈路地址，用于單一鏈路，適用于自動(dòng)配置、鄰機(jī)發(fā)現(xiàn)等，路由器不轉(zhuǎn)發(fā) ff00:/8 組播地址 :A.B.C.D 其中代表ipv4地址，兼容IPv4的IPv6地址。自動(dòng)將IPv6包以隧道方式在IPv4網(wǎng)絡(luò)中傳送的IPv4/IPv6節(jié)點(diǎn)將使用這些地址 :FFFF:A.B.C.D 其中代表ipv4地址，例如 :ffff:202.120.2.30 ，是IPv4映射過(guò)來(lái)的IPv6地址，它是在不支持IPv6的網(wǎng)上用于表

18、示IPv4節(jié)點(diǎn)IPV6簡(jiǎn)介fe80:/10 本地鏈路地址，用于單一鏈路，適用IPv6在IPv4的基礎(chǔ)上進(jìn)行改進(jìn)，它的一個(gè)重要的設(shè)計(jì)目標(biāo)是與IPv4兼容，因?yàn)椴豢赡芤罅⒓磳⑺泄?jié)點(diǎn)都演進(jìn)到新的協(xié)議版本，如果沒(méi)有一個(gè)過(guò)渡方案，再先進(jìn)的協(xié)議也沒(méi)有實(shí)用意義。 如何完成從IPv4到IPv6的轉(zhuǎn)換，是IPv6發(fā)展需要解決的第一個(gè)問(wèn)題。目前，IETF已經(jīng)成立了專(zhuān)門(mén)的工作組，研究IPv4到IPv6的過(guò)渡問(wèn)題和高效無(wú)縫互通問(wèn)題，并且已提出了很多方案。為了實(shí)現(xiàn)IPv4到IPv6過(guò)渡的逐步演進(jìn)、逐步部署、地址兼容、降低費(fèi)用四個(gè)目標(biāo).IPV6簡(jiǎn)介 從 IPv4 向 IPv6 過(guò)渡 IPv6在IPv4的基礎(chǔ)上進(jìn)行改進(jìn)

19、，它的一個(gè)重要的設(shè)計(jì)目標(biāo)是IETF推薦了雙協(xié)議棧、隧道技術(shù)以及NAT等演進(jìn)方案。這些演進(jìn)方案已經(jīng)在歐洲、日本以及我國(guó)的商用或?qū)嶒?yàn)網(wǎng)絡(luò)中得到論證和實(shí)踐。這些演進(jìn)方案需要進(jìn)一步與中國(guó)具體的網(wǎng)絡(luò)實(shí)踐和運(yùn)營(yíng)實(shí)踐相結(jié)合，需要在大規(guī)模的商用實(shí)踐中論證、發(fā)展與完善。IPV6簡(jiǎn)介IETF推薦了雙協(xié)議棧、隧道技術(shù)以及NAT等演進(jìn)方案。這些演IPV6簡(jiǎn)介例如 ： 1.雙協(xié)議棧技術(shù)（Dual Stack） 2.隧道技術(shù) （Tunneling） 3.協(xié)議轉(zhuǎn)換技術(shù)（NAT） 下面介紹一下這三個(gè)技術(shù) 1.雙協(xié)議棧技術(shù)（Dual Stack） ：雙協(xié)議棧技術(shù)是使IPv6節(jié)點(diǎn)與IPv4節(jié)點(diǎn)兼容的最直接方式，應(yīng)用對(duì)象是主機(jī)、路

20、由器等通信節(jié)點(diǎn)。支持雙協(xié)議棧的IPv6節(jié)點(diǎn)與IPv6節(jié)點(diǎn)互通時(shí)使用IPv6協(xié)議棧，與IPv4節(jié)點(diǎn)互通時(shí)借助于4over6使用IPv4協(xié)議棧。IPv6節(jié)點(diǎn)訪問(wèn)IPv4節(jié)點(diǎn)時(shí)，先向雙棧服務(wù)器申請(qǐng)一個(gè)臨時(shí)IPv4地址，IPV6簡(jiǎn)介例如 ： 1.雙協(xié)議棧技術(shù)（Dual St同時(shí)從雙棧服務(wù)器得到網(wǎng)關(guān)路由器的TEP（TunnelEndPoint）IPv6地址。IPv6節(jié)點(diǎn)在此基礎(chǔ)上形成一個(gè)4over6的IP包，4over6包經(jīng)過(guò)IPv6網(wǎng)傳到網(wǎng)關(guān)路由器，網(wǎng)關(guān)路由器將其IPv6頭去掉，將IPv4包通過(guò)IPv4網(wǎng)絡(luò)送往IPv4節(jié)點(diǎn)。網(wǎng)關(guān)路由器要記住IPv6源地址與IPv4臨時(shí)地址的對(duì)應(yīng)關(guān)系，以便反方向?qū)Pv

21、4節(jié)點(diǎn)發(fā)來(lái)的IP包轉(zhuǎn)發(fā)到IPv6節(jié)點(diǎn)。這種方式對(duì)IPv4和IPv6提供了完全的兼容，但由于需要雙路由基礎(chǔ)設(shè)施，增加了網(wǎng)絡(luò)的復(fù)雜度，依然無(wú)法解決IP地址耗盡的問(wèn)題。IPV6簡(jiǎn)介同時(shí)從雙棧服務(wù)器得到網(wǎng)關(guān)路由器的TEP（TunnelEndPIPV6簡(jiǎn)介雙協(xié)議棧 IPv6數(shù)據(jù)鏈路層物理層數(shù)據(jù)鏈路層物理層IPv6IPv4/IPv6 雙協(xié)議棧IPv4IPv4IPv6TCP 或 UDP應(yīng)用層TCP 或 UDP應(yīng)用層TCP 或 UDP應(yīng)用層數(shù)據(jù)鏈路層物理層IPv4和 IPv4 通信和 IPv6 通信IPV6簡(jiǎn)介雙協(xié)議棧 IPv6數(shù)據(jù)鏈路層數(shù)據(jù)鏈路層IPv6IIPV6簡(jiǎn)介用雙協(xié)議棧進(jìn)行從 IPv4 到 IPv6

22、 的過(guò)渡 雙協(xié)議棧IPv6/IPv4IPv6IPv6IPv4 網(wǎng)絡(luò)ABCDEF流標(biāo)號(hào)：X源地址：A目的地址：F 數(shù)據(jù)部分流標(biāo)號(hào)：無(wú)源地址：A目的地址：F 數(shù)據(jù)部分雙協(xié)議棧IPv6/IPv4IPv6 數(shù)據(jù)報(bào)IPv6 數(shù)據(jù)報(bào)源地址：A目的地址：F數(shù)據(jù)部分源地址：A目的地址：F數(shù)據(jù)部分IPv4 數(shù)據(jù)報(bào)IPV6簡(jiǎn)介用雙協(xié)議棧進(jìn)行從 IPv4 到 IPv6 的過(guò) 2.隧道技術(shù) （Tunneling） ：隨著IPv6網(wǎng)絡(luò)的發(fā)展，出現(xiàn)了許多局部的IPv6網(wǎng)絡(luò)，但是這些IPv6網(wǎng)絡(luò)需要通過(guò)IPv4骨干網(wǎng)絡(luò)相連。將這些孤立的IPv6島相互聯(lián)通必須使用隧道技術(shù)。利用隧道技術(shù)可以通過(guò)現(xiàn)有的運(yùn)行IPv4協(xié)議的Inte

23、rnet骨干網(wǎng)絡(luò)（即隧道）將局部的IPv6網(wǎng)絡(luò)連接起來(lái)，因而是IPv4向IPv6過(guò)渡的初期最易于采用的技術(shù)。 IPV6簡(jiǎn)介使用隧道技術(shù)從 IPv4 到 IPv6 過(guò)渡 2.隧道技術(shù) （Tunneling） ：隨著IPv6IPv6數(shù)據(jù)包在IPv4隧道中傳輸時(shí)，原始包頭和有效載荷是不被修改的。僅在IPv6數(shù)據(jù)包前面插入一個(gè)IPv4的包頭。這樣，里面的包頭包含著端到端IPv6會(huì)話的源和目的IPv6地址,外面的包頭包含著隧道端點(diǎn)的源和目的IPv4地址。隧道的兩端要執(zhí)行IPv6數(shù)據(jù)包的封裝和解封裝所以?xún)啥说脑O(shè)備必須同時(shí)支持IPv4和IPv6。隧道技術(shù)只要求在隧道的入口和出口處進(jìn)行修改，對(duì)其他部分沒(méi)有要求

24、，因而非常容易實(shí)現(xiàn)。但是隧道技術(shù)不能實(shí)現(xiàn)IPv4主機(jī)與IPv6主機(jī)的直接通信。 IPV6簡(jiǎn)介使用隧道技術(shù)從 IPv4 到 IPv6 過(guò)渡 IPv6數(shù)據(jù)包在IPv4隧道中傳輸時(shí)，原始包頭和有效載荷是不IPV6簡(jiǎn)介IPv4 網(wǎng)絡(luò)IPv6IPv6ABCDEFIPv4 數(shù)據(jù)報(bào)IPv4 數(shù)據(jù)報(bào)IPv4網(wǎng)絡(luò) IPv6IPv6ABEF隧道源地址：B目的地址：EIPv6數(shù)據(jù)報(bào)雙協(xié)議棧IPv6/IPv4雙協(xié)議棧IPv6/IPv4雙協(xié)議棧IPv6/IPv4雙協(xié)議棧IPv6/IPv4IPv4 網(wǎng)絡(luò)流標(biāo)號(hào)：X源地址：A目的地址：F 數(shù)據(jù)部分IPv6 數(shù)據(jù)報(bào)流標(biāo)號(hào)：X源地址：A目的地址：F 數(shù)據(jù)部分IPv6 數(shù)據(jù)報(bào)源地

25、址：B目的地址：EIPv6數(shù)據(jù)報(bào)使用隧道技術(shù)從 IPv4 到 IPv6 過(guò)渡 IPV6簡(jiǎn)介IPv4 網(wǎng)絡(luò)IPv6IPv6ABCDEFIPIPV6簡(jiǎn)介 3.協(xié)議轉(zhuǎn)換技術(shù)（NAT） ： 網(wǎng)絡(luò)地址轉(zhuǎn)換/協(xié)議轉(zhuǎn)換技術(shù)NAT-PT(Network Address Translation - Protocol Translation)通過(guò)與SIIT協(xié)議轉(zhuǎn)換和傳統(tǒng)的IPv4下的動(dòng)態(tài)地址翻譯（NAT）以及適當(dāng)?shù)膽?yīng)用層網(wǎng)關(guān)（ALG）相結(jié)合，實(shí)現(xiàn)了只安裝了IPv6的主機(jī)和只安裝了IPv4機(jī)器的大部分應(yīng)用的相互通信。是一種純IPv6節(jié)點(diǎn)和IPv4節(jié)點(diǎn)間的互通方式，所有包括地址、協(xié)議在內(nèi)的轉(zhuǎn)換工作都由網(wǎng)絡(luò)設(shè)備來(lái)完成。

26、 上述技術(shù)很大程度上依賴(lài)于從支持IPv4的互聯(lián)網(wǎng)到支持IPv6的互聯(lián)網(wǎng)的轉(zhuǎn)換，我們期待IPv4和IPv6可在這一轉(zhuǎn)換過(guò)程中互相兼容。目前，6to4機(jī)制便是較為流行的實(shí)現(xiàn)手段之一。 IPV6簡(jiǎn)介 3.協(xié)議轉(zhuǎn)換技術(shù)（NAT） ： 網(wǎng)絡(luò)地址轉(zhuǎn)換/IPV6簡(jiǎn)介現(xiàn)實(shí)Internet上的各種攻擊、黑客、網(wǎng)絡(luò)蠕蟲(chóng)病毒弄得網(wǎng)民人人自危，每天上網(wǎng)開(kāi)了實(shí)時(shí)防病毒程序還不夠，還要繼續(xù)使用個(gè)人防火墻，打開(kāi)實(shí)時(shí)防木馬程序才敢上網(wǎng)沖浪。諸多人把這些都?xì)w咎于IPv4網(wǎng)絡(luò)?，F(xiàn)在IPv6來(lái)了，它設(shè)計(jì)的時(shí)候充分研究了以前IPv4的各種問(wèn)題，在安全性上得到了大大的提高。但是是不是IPv6就沒(méi)有安全問(wèn)題了？IPv6安全性IPV6簡(jiǎn)介現(xiàn)實(shí)Internet上的各種攻擊、黑客、網(wǎng)絡(luò)蠕蟲(chóng)IPV6簡(jiǎn)介答案是否定的 目前，病毒和互聯(lián)網(wǎng)蠕蟲(chóng)是最讓人頭疼的網(wǎng)絡(luò)攻擊行為。但這種傳播方式在IPv6的網(wǎng)絡(luò)中就不再適用了，因?yàn)镮Pv6的地址空間實(shí)在是太大了，如果這些病毒或者蠕蟲(chóng)還想通過(guò)掃描地址段的方式來(lái)找到有可乘之機(jī)的其他主機(jī)，就猶如大海撈針。在IPv6的世界中，對(duì)IPv6網(wǎng)絡(luò)進(jìn)行類(lèi)似IPv4的按照IP地址段進(jìn)行網(wǎng)絡(luò)偵察是不可能了。 所以，在