【正文】 nk)確定、地址配置的前綴和跳數(shù)限制值等。發(fā)送到多播地址的數(shù)據(jù)包被送到由該地址標(biāo)識的每個(gè)接口。使用的前綴為FE80::/10。并且：IPv6中的單播地址分配有多種形式，包括全部可聚集全球單播地址、NSAP地址、IPX分級地址、站點(diǎn)本地地址、鏈路本地地址以及運(yùn)行IPv4的主機(jī)地址。在IPv6中，用點(diǎn)號分隔將會(huì)導(dǎo)致有16個(gè)十進(jìn)制數(shù)要用點(diǎn)分隔。本論文共由5章構(gòu)成：第一章：引言，主要介紹畢業(yè)設(shè)計(jì)的意義和IPv6的目前狀況。IPv6的地址空間不但被增加到128 bit，還將層次化要求設(shè)計(jì)到了全局可路由地址的格式之中。隨著網(wǎng)絡(luò)的迅猛發(fā)展，全球數(shù)字化和信息化的加速，園區(qū)網(wǎng)絡(luò)越來越多的應(yīng)用到校園和企業(yè)當(dāng)中， 由于IPv4地址空間的短缺以及存在的一些安全方面的漏洞極大地影響了園區(qū)網(wǎng)的發(fā)展。1. 簡述互聯(lián)網(wǎng)的歷史和發(fā)展以及互聯(lián)網(wǎng)在中國的發(fā)展和現(xiàn)狀，同時(shí)闡述下一代網(wǎng)絡(luò)協(xié)議IPv6的發(fā)展歷史及其優(yōu)越性。詳細(xì)論述了基于IPv6的組網(wǎng)設(shè)計(jì)原理與過程。 3. IPv6地址的前綴IPv6地址的前綴（FP, Format Prefix）的表示和IPv4地址前綴在CIDR中的表示方法類似。節(jié)點(diǎn)用它來向自身發(fā)送IPv6包，它不能分配給任何物理接口。大多數(shù)情況下，這些接口屬于不同的節(jié)點(diǎn)。這5種類型消息如下。對于特定的目的地址，如果不是最佳的路由，則通知主機(jī)到達(dá)目的地的最佳下一跳。IPv6 ACL則是根據(jù)三層及以上層信息進(jìn)行數(shù)據(jù)包過濾的機(jī)制，通過允許或拒絕特定數(shù)據(jù)包進(jìn)入網(wǎng)絡(luò)，對網(wǎng)絡(luò)訪問進(jìn)行控制。配置順序：按照用戶配置規(guī)則的先后順序進(jìn)行規(guī)則匹配。 有狀態(tài)地址自動(dòng)配置 通過使用如 DHCP 的配置協(xié)議，用來配置非鏈接本地地址。租借期限由有效生命期（Valid Lifetime）決定。而RIPng與OSPFv3都能在AS中被用作IGP協(xié)議。 RIPng和RIPvRIPv2的區(qū)別根據(jù)上面的介紹，應(yīng)該看到RIPng的目標(biāo)并不是創(chuàng)造一個(gè)全新的協(xié)議，而是對RIP進(jìn)行必要的改造以使其適應(yīng)IPv6的選路要求，因此RIPng的基本工作原理同RIP是一樣的，其主要的變化在地址和報(bào)文格式方面，RIPng與RIPvRIPv2的主要區(qū)別有以下幾點(diǎn)： (1) 地址版本。與RIPv2不同，為防止RTE過長，同時(shí)也是為了提高路由信息的傳輸效率，RIPng中的下一跳字段是作為一個(gè)單獨(dú)的RTE存在的。在OSPFv3中，路由器接口與鏈路相連而不是連接到子網(wǎng)上，任意兩個(gè)節(jié)點(diǎn)都可以通過它們所處的鏈路來相互通信。IPv6必須能夠支持和處理IPv4體系的遺留問題。但這里有 一個(gè)問題，節(jié)點(diǎn)到底使用哪個(gè)協(xié)議進(jìn)行通信呢，有兩種方法可以強(qiáng)制一個(gè)雙棧節(jié)點(diǎn)在IPv6 連接可用時(shí)使用IPv6協(xié)議棧: （1）用戶手動(dòng)控制：如果用戶已知目的IPv6主機(jī)名的IPv6地址，就可以直接使用IPv6地址來建立會(huì)話。隧道封裝(TUNNELING)就是運(yùn)用隧道使孤立的IPv6主機(jī)、服務(wù)器、路由器和域利用現(xiàn)有的IPv6基礎(chǔ)設(shè)施與其他IPV6網(wǎng)絡(luò)通信,孤立的IPv6機(jī)也能夠利用IPv4作為傳輸層建立端到端IPv6會(huì)話。配置隧道可以看作是一條點(diǎn)到點(diǎn)鏈路，在配置隧道的每一端，必須手動(dòng)地給隧道接口分配IPv4地址和IPv6地址。這種機(jī)制在由IPv6節(jié)點(diǎn)組成的站點(diǎn)之間采用動(dòng)態(tài)隧道方法，不需要手動(dòng)地事先調(diào)整隧道的源和目的IPv4地址。如果公共6to4中繼離你的站點(diǎn)很遠(yuǎn)，會(huì)造成你的站點(diǎn)和IPv6因特網(wǎng)之間的IPv6流量的網(wǎng)絡(luò)性能很差。IPv6數(shù)據(jù)包在IPv4中的隧道封裝在ISATAP主機(jī)之間或者ISATAP主機(jī)和ISATAP路由器之間執(zhí)行。接口標(biāo)識在IANA保留給ISATAP的高階32位0000:5EFE后追加32位IPv4地址IPv4兼容隧道。 協(xié)議轉(zhuǎn)換IPv6與IPv4網(wǎng)絡(luò)上單協(xié)議網(wǎng)絡(luò)的節(jié)點(diǎn)進(jìn)行通信是可能的，不過，這些機(jī)制需要在IPv4和IPv6兩種網(wǎng)絡(luò)的邊界上進(jìn)行協(xié)議轉(zhuǎn)換。 NATPT機(jī)制有三種NATPT機(jī)制可實(shí)現(xiàn)IPv4和IPv6地址之間的相互轉(zhuǎn)換：靜態(tài)映射的NATPT機(jī)制是指采用手工配置的IPv6地址與IPv4地址的一一對應(yīng)關(guān)系來實(shí)現(xiàn)IPv6地址與IPv4地址的轉(zhuǎn)換。(3) 報(bào)文的源IPv6地址和目的IPv6地址都轉(zhuǎn)換為IPv4地址后，設(shè)備按照正常的轉(zhuǎn)發(fā)流程將報(bào)文轉(zhuǎn)發(fā)到IPv4網(wǎng)絡(luò)中的設(shè)備。同時(shí)，將IPv4地址與轉(zhuǎn)換后的IPv6地址的映射關(guān)系保存在設(shè)備中。R4作為邊界路由器，需同時(shí)啟用OSPFv3和RIPng路由協(xié)議，并且進(jìn)行路由協(xié)議重發(fā)布，才能使得各獨(dú)立自治系統(tǒng)中的路由器擁有全網(wǎng)絡(luò)的路由條目，實(shí)現(xiàn)數(shù)據(jù)轉(zhuǎn)發(fā)。(4)IPv6 ospf processid area areaid標(biāo)識指定給這個(gè)接口的IPv6前綴作為OSPFv3網(wǎng)絡(luò)的組成部分。 結(jié)果驗(yàn)證1）顯示R4的路由表，用命令show IPv6 route，可依次顯示路由條目的來源、到達(dá)的網(wǎng)段、下一跳路由器、及本地轉(zhuǎn)發(fā)接口。期滿定時(shí)器被設(shè)定為180s，如果一條路由在期滿定時(shí)器超時(shí)前未得到相關(guān)報(bào)文的更新，則該條路由不再有效，但仍保留在路由表中，以便通知其他路由器這條路由已經(jīng)失效；路由器對無效路由打上尺度為無窮大的無效標(biāo)記并將垃圾收集定時(shí)器初始化。為了使左右側(cè)的IPv6的網(wǎng)絡(luò)互通，僅僅在RR4上配置隧道還是不夠的。R3和R4為同時(shí)采用了IPv6和IPv4地址，并且為連接兩個(gè)IPv6網(wǎng)絡(luò)孤島，采用了隧道協(xié)議，下面給出主要配置，各設(shè)備的詳細(xì)配置可參見附錄A。有狀態(tài)的地址自動(dòng)配置是指由DHCP服務(wù)器統(tǒng)一管理，客戶端從DHCP服務(wù)器的地址池中拿到IPv6地址和其他信息（例如DNS等）。NATPT只支持/96的網(wǎng)絡(luò)前綴。(1)配置隧道及隧道模式，在windows xp上配置隧道偽接口必須通過IPv6 ifcr ipv4sourceaddress ipv4destinationaddress 命令啟用。一旦主機(jī)已經(jīng)確定ISATAP路由器的IP地址，就會(huì)使用IPv4單播信息從路由器中獲取自動(dòng)配置信息。 tunnel source tunnel mode IPv6ip isatap //確定了隧道接口的類型是ISATAPinterface FastEthernet0/0 ip address 用ipconfig/all 在主機(jī)中，顯示隧道接口所得配置如圖511所示：圖511 主機(jī)ISATAP隧道信息Window xp分配給ISATAP隧道使用的偽接口是2，生成Linklocal型的ISATAP IPv6地址為FE80::5EFE:，首先生成接口標(biāo)識符::0:5ffe: ,然后加上一個(gè)前綴fe80形成。雖然Ipv6內(nèi)置了對IPSec（一種互聯(lián)網(wǎng)安全標(biāo)準(zhǔn)，可在兩個(gè)端點(diǎn)之間進(jìn)行授權(quán)和加密通信）的支持，長期來看，IPv6是會(huì)極大地提升互聯(lián)網(wǎng)的安全性，因?yàn)槊總€(gè)端點(diǎn)都能夠加密。最后向在百忙之中評審本文的各位專家、老師表示衷心的感謝！參考文獻(xiàn)[1] (美)Cprian Popoviciu．部署IPv6網(wǎng)絡(luò)[M]．北京：人民郵電出版社，2006.[2] 高陽,[M].清華大學(xué)出版社，2009.[3] 雷震甲. 網(wǎng)絡(luò)工程師教程第三版[M].清華大學(xué)出版社，2010.[4] 楊軼,蘇嘯鳴,吳越. 深入解析IPv6第二版[M].人民郵電大學(xué)出版社.[5] 謝希仁. 計(jì)算機(jī)網(wǎng)絡(luò)（第5版）[M]. 北京：電子工業(yè)出版社，2008.[6]（加）Regis Desmeules. Cisco IPv6網(wǎng)絡(luò)實(shí)現(xiàn)技術(shù)[M]. 北京：人民郵電出版社，2004.[7] Cisco ．Dynamic Host Configuration Protocol for IPv6(DHCPv6) Relay Agent Subscriber –ID option RFC4580．US：Cisco System，2004.附 錄 A圖54 隧道配置拓?fù)鋱D中各路由器的配置如下：R1的配置：hostname R1bootstartmarkerbootendmarkerno aaa newmodelmemorysize iomem 5ip cefipv6 unicastroutingipv6 cef nterface Serial0/0 no ip address ipv6 address 2001::1/64 ipv6 ospf 100 area 1 serial restartdelay 0 clock rate 64000interface Serial0/1 no ip address ipv6 address 2003::1/64 ipv6 ospf 100 area 1 serial restartdelay 0interface Serial0/2 no ip address shutdown serial restartdelay 0interface Serial0/3 no ip address shutdown serial restartdelay 0interface FastEthernet1/0 no ip address shutdown duplex auto speed autoip serverno ip secureserveripv6 router ospf 100 routerid logadjacencychangescontrolplaneline con 0line aux 0line vty 0 4 loginR2的配置R2show runBuilding configuration...Current configuration : 975。致 謝本次畢業(yè)設(shè)計(jì)是在曾宇老師的指導(dǎo)下完成的，在畢業(yè)設(shè)計(jì)完成之際，我要特別感謝我的指導(dǎo)老師曾宇老師的熱情關(guān)懷和悉心指導(dǎo)。整個(gè)網(wǎng)絡(luò)運(yùn)行良好，IPv6和IPv4部分能夠很好的兼容工作。路由器的配置：interface Tunnel0IPv6 address 3FFE:B00:FFFF:2::/64 eui64 //ISATAP 的IPv6地址必須使用EUI64格式，因?yàn)榈刂返牡?2比特基于IPv4地址。如圖58所示：圖58 windows偽接口的創(chuàng)建(2)給隧道接口配置 IPv6 地址：IPv6 adu 7/2001:bbbb:: 2(3)配置缺省路由：IPv6 rtu ::/0 7 /2001:bbbb::1 路由器的配置舉例：IPv6 unicastroutinginterface Tunnel1 no ip address IPv6 address 2001:BBBB::1/64 tunnel source tunnel destination tunnel mode IPv6ip在主機(jī)的Dos shell下可Ping通路由器的IPv6地址。IPv4數(shù)據(jù)包使用命令中指定的IPV4源地址訪問目的IPv4地址。2) dnsserver IPv6address [IPv6address] [IPv6address]配置服務(wù)器地址，最多可以配置 3 個(gè)服務(wù)器3) domainname domainname 為客戶端分配 DomainName信息，no命令刪除。 實(shí)驗(yàn)結(jié)果的觀察與驗(yàn)證1) R4路由表：R4show IPv6 routePv6 Routing Table 10 entriesOI 2001::/64 [110/11175] via FE80::C0A8:A03, Tunnel0OI 2002::/64 [110/11175] via FE80::C0A8:A03, Tunnel0OI 2003::/64 [110/11239] via FE80::C0A8:A03, Tunnel0 //因?yàn)镽4的tunnel0 在OSPFv3的area 0 中，與R2所在area 1 不同，所以為區(qū)域間路由條目，用OI表示。配置步驟如下：1) interface tunnel tunnelinterfacenumber指定了啟用配置隧道的接口和編號。3） 顯示各個(gè)接口的狀態(tài)，因?yàn)槭荌Pv6，所以與RIPv2版本的show ip interface brief命令不同，采用show IPv6 int brief 命令。根據(jù)以上輸出信息可知，R4獲得了到2012::/62013::/64網(wǎng)段的路由條目。R2的配置：R2show runIPv6 unicastroutinginterface Serial0/0no ip addressIPv6 address 2001::2/64IPv6 ospf 100 area 1interface Serial0/1no ip addressIPv6 address 2003::2/64IPv6 ospf 100 area 1IPv6 router ospf 100 routerid RIPng的配置 實(shí)驗(yàn)拓?fù)鋱D與地址分配對圖51 綜合拓?fù)鋱D中運(yùn)行RIPng的純IPv6網(wǎng)絡(luò)單獨(dú)進(jìn)行分析，其拓?fù)鋱D如下圖53 RIPng配置拓?fù)鋱D 所示：圖53 RIPng配置拓?fù)鋱D各接口地址分配如表5 2路由器各接口的IPv6地址 表5 2路由器各接口的IPv6地址設(shè)備名端口IPv6地址R4S0/02011::1/64R4Loopback02010::1/64R5S0/02011::2/64R5S0/12012::2/64R6