【正文】 顯示路由條目的來源、到達的網段、下一跳路由器、及本地轉發(fā)接口。R4作為邊界路由器，需同時啟用OSPFv3和RIPng路由協(xié)議，并且進行路由協(xié)議重發(fā)布，才能使得各獨立自治系統(tǒng)中的路由器擁有全網絡的路由條目，實現(xiàn)數據轉發(fā)。(3) 報文的源IPv6地址和目的IPv6地址都轉換為IPv4地址后，設備按照正常的轉發(fā)流程將報文轉發(fā)到IPv4網絡中的設備。 協(xié)議轉換IPv6與IPv4網絡上單協(xié)議網絡的節(jié)點進行通信是可能的，不過，這些機制需要在IPv4和IPv6兩種網絡的邊界上進行協(xié)議轉換。IPv6數據包在IPv4中的隧道封裝在ISATAP主機之間或者ISATAP主機和ISATAP路由器之間執(zhí)行。這種機制在由IPv6節(jié)點組成的站點之間采用動態(tài)隧道方法，不需要手動地事先調整隧道的源和目的IPv4地址。隧道封裝(TUNNELING)就是運用隧道使孤立的IPv6主機、服務器、路由器和域利用現(xiàn)有的IPv6基礎設施與其他IPV6網絡通信,孤立的IPv6機也能夠利用IPv4作為傳輸層建立端到端IPv6會話。IPv6必須能夠支持和處理IPv4體系的遺留問題。與RIPv2不同，為防止RTE過長，同時也是為了提高路由信息的傳輸效率，RIPng中的下一跳字段是作為一個單獨的RTE存在的。而RIPng與OSPFv3都能在AS中被用作IGP協(xié)議。 有狀態(tài)地址自動配置 通過使用如 DHCP 的配置協(xié)議，用來配置非鏈接本地地址。IPv6 ACL則是根據三層及以上層信息進行數據包過濾的機制，通過允許或拒絕特定數據包進入網絡，對網絡訪問進行控制。這5種類型消息如下。節(jié)點用它來向自身發(fā)送IPv6包，它不能分配給任何物理接口。詳細論述了基于IPv6的組網設計原理與過程。隨著網絡的迅猛發(fā)展，全球數字化和信息化的加速，園區(qū)網絡越來越多的應用到校園和企業(yè)當中， 由于IPv4地址空間的短缺以及存在的一些安全方面的漏洞極大地影響了園區(qū)網的發(fā)展。本論文共由5章構成：第一章：引言，主要介紹畢業(yè)設計的意義和IPv6的目前狀況。并且：IPv6中的單播地址分配有多種形式，包括全部可聚集全球單播地址、NSAP地址、IPX分級地址、站點本地地址、鏈路本地地址以及運行IPv4的主機地址。發(fā)送到多播地址的數據包被送到由該地址標識的每個接口。 DNS 作為當今 Internet 的基礎架構 ，眾多的網絡服務都是建立在 DNS 體系基礎之上并隨著網絡應用的日益廣泛而變得越來越重要。自動排序：按照“深度優(yōu)先”的順序進行規(guī)則匹配。 DHCPv6無狀態(tài)配置DHCPv6服務器可以為已經具有IPv6地址/前綴的客戶端分配其他網絡配置參數，該過程稱為DHCPv6無狀態(tài)配置。IPv6的地址前綴有明確的含義，因此RIPng中不再有子網掩碼的概念，取而代之的是前綴長度。 (3)本地鏈路地址的使用 OSPFv3為了實現(xiàn)“鄰居發(fā)現(xiàn)”和“自動配置”,在單獨的鏈路上使用本地鏈路地址。如果一個IPv4單協(xié)議網絡的應用請求域名服務，用A記錄解析FQDN。(2)遠端IPv4地址——通過這個IPv4地址，遠端的雙棧節(jié)點在IPv4網絡上可達。routeTEREDO使用IPv4的UDP數據報傳送IPv6數據包。3. NAPTPT機制NAPTPT（Network Address Port TranslationProtocol Translation，附帶協(xié)議轉換的網絡地址端口轉換）是在IP地址動態(tài)轉換的基礎上對TCP、UDP的端口號也進行IPv6到IPv4的轉換。 各種隧道技術比較表4 1各種隧道機制的比較機制主要作用優(yōu)點限制要求IPv4上的IPv6GRE隧道常規(guī)通信連接用的穩(wěn)定而安全的鏈路。Tag參數用來標識某個特定RIPng進程的一個短字符串。如下：R4show IPv6 int bSerial0/0 [up/up] FE80::CE04:FFF:FEE0:10 2011::1Serial0/1 [administratively down/down]Serial0/2 [administratively down/down]Serial0/3 [administratively down/down]FastEthernet1/0 [administratively down/down] Loopback0 [up/up] FE80::CE04:FFF:FEE0:10 2010::1根據顯示結果，接口狀態(tài)若為[up/up]，則代表物理層和鏈路層工作正常。C 2004::/64 [0/0] via ::, Serial0/0……2) R1的路由條目R1show IPv6 route……OE2 2004::/64 [110/20], tag 10 via FE80::CE0A:1FFF:FE08:10, Serial0/0OI 2005::/64 [110/11175] via FE80::CE0A:1FFF:FE08:10, Serial0/0OE2 2006::/64 [110/20], tag 10via FE80::CE0A:1FFF:FE08:10, Serial0/0 //OE2 代表自治系統(tǒng)外部路由，也就是獲得了通過在OSPFv3中重分布的RIPng路由條目。IPv6 nat v4v6 source ipv4address IPv6address強制將使用命令確定的源IPv4地址的輸出IPv4數據包轉換成IPv6數據包。這個命令同時啟用了隧道接口上的前綴廣播。在做設計的過程中，曾宇老師傾注了大量的心血，無論是在畢業(yè)設計的構思和資料的收集方面，還是在論文的成文及定稿方面，我都得到了曾宇老師的悉心細致的教誨和無私的幫助，特別是他嚴謹的治學精神和一絲不茍的工作作風將使我終生受益，在此表示真誠地感謝和深深的謝意。目前多數網絡攻擊和威脅來自應用層而非IP層，因此，保護網絡安全與信息安全，只靠一兩項技術并不能實現(xiàn)，還需配合多種手段，構建一個整體的防御體系，這樣才能使我們的網絡應用更加安全然而，對于兼容工作后的網絡或是IPv6網絡，文中并沒有探討其安全性或漏洞?？梢赃\行以下命令查看當前的狀態(tài)：netsh interface IPv6 isatap show state要在計算機上啟用ISATAP，運行以下命令：netsh interface IPv6 isatap set state enabled在默認情況下，ISATAP主機使用DNS及其他IP名稱解析技術來解析名稱ISATAP到一個IPv4地址，以獲得ISATAP路由器的IPv4地址。IPv6 nat 指定啟用NATPT機制的網絡接口,在接口配置狀態(tài)中使用IPv6 nat prefix IPv6prefix /96 詳細說明在IPv6域內NATPT使用的IPv6前綴。、。其中周期性廣播定時器一般被設置成25s到35s之間的任一隨機數，用以避免網絡上所有路由器以相同的定時發(fā)送更新報文，從而減少沖突；路由器只要收到通往特定信宿路由，就對通往該信宿的期滿定時器初始化。例如：routerid 。報文的源IPv4地址和目的IPv4地址都轉換為IPv6地址后，設備按照正常的轉發(fā)流程將報文轉發(fā)到IPv6網絡中的設備。圖 41 NATPT示意圖但由于NATPT具有一定的局限性，所以在一些場合不推薦使用（如IPv6網絡中主機跨越IPv4網絡與另一IPv6網絡中主機通信推薦使用隧道技術），例如屬于同一會話的請求和響應都必須通過同一NATPT設備才能進行NATPT轉換；不能轉換IPv4報文頭的可選項部分；缺少端到端的安全性。IPv6地址中嵌入IPv4地址。6to4中繼：提供IPv6因特網流量轉發(fā)到非2002::/16前綴的網絡。因為配置隧道是IPv6支持的第一個過渡機制，所以在目前所有可用的IPv6實現(xiàn)中被廣泛地支持。 簡單地說，就是節(jié)點即可使用IPv4地址，也可使用IPv6地址。 OSPFv3和OSPFv2的主要區(qū)別如下： (1)基于鏈路的協(xié)議 在OSPFv3中用“鏈路”替代了OSPFv2中的“網絡”、“子網”等術語。RIPng使用與RIPv2類似的水平分割技術、毒性逆轉技術、觸發(fā)更新技術來解決這些問題，同時抑制廣播風暴，減少路由信息數量。 交互四個消息的分配過程 (1) Solicit：DHCPv6客戶端發(fā)送該消息，請求DHCPv6服務器為其分配IPv6地址/前綴和網絡配置參數(2) Advertise：如果Solicit消息中沒有攜帶Rapid Commit選項，或Solicit消息中攜帶Rapid Commit選項，但服務器不支持快速分配過程，則DHCPv6服務器回復該消息，通知客戶端可以為其分配的地址/前綴和網絡配置參數(3) Request：如果DHCPv6客戶端接收到多個服務器回復的Advertise消息，則根據消息接收的先后順序、服務器優(yōu)先級等，選擇其中一臺服務器，并向該服務器發(fā)送Request消息，請求服務器確認為其分配地址/前綴和網絡配置參數(4) Reply：DHCPv6服務器回復該消息，確認將地址/前綴和網絡配置參數分配給客戶端使用DHCPv6服務器分配給客戶端的IPv6地址/前綴具有一定的租借期限。 (5) 重定向(Redirect)：路由器通過重定向消息通知主機。 任意播（Anycast）一組接口的地址。如多播地址FF02:0:0:0:0:0:0:2 可精簡為FF02::2. 但這種零壓縮在地址中只能出現(xiàn)一次，否則就無法計算出每個::包含的0段數或0位數。此課題主要分析了IPv6地址結構與分類、IPv6尋址、鄰節(jié)點發(fā)現(xiàn)過程，域名系統(tǒng)、DHCPvICMPvIPv6路由與安全等一系列有關IPv6 基礎知識與特性，對IPv6進行了較為深入的研究，并介紹了IPV6與V4的共存與整合的三種方式: 隧道技術、雙協(xié)議棧、NATPT為IPv4到IPv6過渡直至IPv6本地化提供理論基礎；另外，通過具體的拓撲結構選取與配置，重點介紹了CISCO IPv6的實現(xiàn)，以及在Cisco路由器上設計、配置、部署和調試IPv6的技術。IPv6地址提高了擴展能力，由于吸取了IPv4的經驗教訓，IPv6在設計之初就解決了擴展性、易于配置性和安全性等問題。2. IPv6地址的十六進制表示及其簡化IPv6地址為128位長（16個字節(jié)），但通常寫作8組，每組為四個十六進制數的形式，并用冒號分隔。(4) 站點本地地址與IPv4中的私有地址類似。 (3) 鄰居請求(Neighbor Solicitation)：節(jié)點發(fā)送鄰居請求消息來請求鄰居的鏈路層地址，以驗證它先前所獲得并保存在緩存中的鄰居鏈路層地址的可達性，或者驗證它自己的地址在本地鏈路上是否是惟一的。每個IPv6 ACL最多只能有一個名稱。 (3) DHCPv6中繼：DHCPv6客戶端通過本地鏈路范圍的組播地址與DHCPv6服務器通信，以獲取IPv6地址和其他網絡配置參數。與RIPv2不同的是，RIPng的下一跳字段是由一個單獨的RTE指定的。RIPng對報文長度的處理，提高了網絡對路由信息的傳輸效率。STACK）：網絡中的主機、服務器和路由器可以同時使用IPv4和IPv6協(xié)議棧。 隧道服務器隧道服務器是隧道代理的簡化模型。每個6to4站點至少使用一個分配給6to4路由器的全球單播IPv4地址，IPv4的32位地址被轉換為16進制格式后附加在2002::/16前綴后面。必須給站點內的ISATAP操作分配一個可聚合或者本地站點的/64前綴。如果沒有DNSALG的支持，只能實現(xiàn)由IPv6節(jié)點發(fā)起的與IPv4節(jié)點之間的通信，反之則不行。(2)這個命令是在全局基礎上使用的。根據下面的顯示信息，可知RIPng進程名為JACKIE ，能夠支持的最大跳數為16。3) tunnel source ipv4address 確定用作隧道接口源地址的本地IPv4地址4) tunnel destination ipv4addressTunnel destination 命令確定隧道終點的目的IPv4地址。5) IPv6 dhcp server poolname [rapidmit [preference preference]]在接口上啟動DHCP服務器, 如果接口配置了DHCPv6 客戶端或者中繼就不能配置服務器。linklayer address: 和remote linklayer address:?？傮w來說IPv6與IPV4相比具有以下幾個優(yōu)勢：(1)IPv6具有更大的地址空間；(2)IPv6使用更小的路由表；(3)IPv6加入了對自動配置(Auto Configuration)的支持；(4)IPv6具有更高的安全性。正是因為有了你們的幫助，才讓我不僅學到了本次課題所涉及的新知識，更讓我感覺到了知識以外的東西，那就是團結的力量。該命令為啟用隧道接口的路由器廣播。安裝之后，在DOS shell 中使用IPv6 if 命令檢驗安裝。5) 測試隧道接口的連通性R2ping 2005::4Type escape sequence to abort.Sending 5, 100byte ICMP Echos to 2005::4, timeout is 2 seconds:Success rate is 100 percent (5/5), roundtrip min/avg/max = 120/220/272 ms DHCPv6的配置 Cisco 設備的DHCPv6應用分析無狀態(tài)地址自動配置是指不需要DHCP服務器進行管理，客戶端根據網絡RA（路由通告）并根據自己的MAC地址