部署ipv6網(wǎng)絡(luò)的思路探討及對(duì)安全因素的考慮-資料下載頁(yè)
【導(dǎo)讀】操作系統(tǒng)對(duì)IPv6的支持狀況。國(guó)家對(duì)發(fā)展IPv6的推動(dòng)作用。仁人志士對(duì)IPv6的關(guān)心呵護(hù)。在2020年3月30日，更新了一批協(xié)議。OSPFv3，RIPNG，BGP4＋，IS-ISv6. 需手工安裝IPv6，核心協(xié)議支。默認(rèn)安裝，IPv6功能全面，需要打補(bǔ)丁，提供非常有限的IPv6. 完善了FreeBSD、OpenBSD、NetBSD、BSD/OS。已經(jīng)融入到各種BSD的代碼庫(kù)中。2020年10月：中共十六屆五中全會(huì)將“自主創(chuàng)。新”戰(zhàn)略上升到與“改革開(kāi)放”平行的高度。銳捷網(wǎng)絡(luò)IPv6研發(fā)中的創(chuàng)新能力。比如我們浙江網(wǎng)絡(luò)技術(shù)專委會(huì)。比如我們這次與會(huì)代表。是最適合企業(yè)網(wǎng)、尤其是高校校園網(wǎng)的呢？領(lǐng)導(dǎo)（政策）的支持。用于主機(jī)與路由器、路由器與路由器、路由器與主機(jī)之間的溝通。站內(nèi)自動(dòng)隧道地址協(xié)議。方便靈活，容易部署，不影響。部署復(fù)雜，管理困難，破壞路由匯聚?；贜EC的私有協(xié)議.類似與IPv4中ARP欺騙、ARP病毒。IPSec能勇挑重任嗎？先有雞or先有蛋？被掃描探測(cè)的可能性降低。通過(guò)v6網(wǎng)絡(luò)進(jìn)入v4網(wǎng)絡(luò)進(jìn)行非法操作。啟用IPv4中被廣泛應(yīng)用的。比如銳捷網(wǎng)絡(luò)SAM系統(tǒng)。接入層交換機(jī)抑制非法設(shè)備的“路。比如銳捷網(wǎng)絡(luò)的21交換機(jī)
【正文】 機(jī) 核心交換機(jī) 服務(wù)器群交換機(jī) 二層交換機(jī) 二層交換機(jī) 各教學(xué)科研辦公樓棟 RGS355012SFP/GT 二層交換機(jī) 各學(xué)生宿舍樓棟 教學(xué)科研辦公區(qū)域 學(xué)生宿舍 區(qū)域 RGWALL1500 RSR04E/M7i CERNET2 千兆光纖 千兆電纜 百兆電纜 圖例： 萬(wàn)兆鏈路 內(nèi)部服務(wù)器 CERNET China2 二層交換機(jī) China1 RGS355012SFP/GT S376012SFP/GT WWW FTP VOD DNS 1. 使用 6to4＋I(xiàn)SATAP 2. 充分利用現(xiàn)有設(shè)備組網(wǎng)； 3. 骨干設(shè)備無(wú)需升級(jí)； 4. 額外配置隧道，效率有所降低； RSR08E/M10i 浙江網(wǎng)絡(luò)技術(shù)專委會(huì) 安全考慮 ?網(wǎng)絡(luò)設(shè)備 6to4 Relay Router ? 沒(méi)有身份驗(yàn)證機(jī)制 ? Relay Router被當(dāng)做傀儡機(jī) ? 對(duì)其他設(shè)備發(fā)動(dòng) DoS攻擊 ?網(wǎng)絡(luò)終端 ? 通過(guò) IPv6網(wǎng)絡(luò)進(jìn)入 IPv4網(wǎng)絡(luò)進(jìn)行破壞 ?信息安全（ Sixxs） 浙江網(wǎng)絡(luò)技術(shù)專委會(huì) 提綱 ?前言 ?部署方法簡(jiǎn)論 ?雙棧 ?Tunnel ?附錄：參考材料 浙江網(wǎng)絡(luò)技術(shù)專委會(huì) 參考材料來(lái)源 ? IETF 與 IPv6相關(guān)的工作組 ? ? ? ? Microsoft ? ? 《 Understanding IPv6》 ? FreeBSD ? ? ? Linux ? ? 銳捷網(wǎng)絡(luò) IPv6配置文檔 ? ? IPv6 Forum ? ? Sixxs, 浙江網(wǎng)絡(luò)技術(shù)專委會(huì) 謝謝 歡迎到銳捷網(wǎng)絡(luò)指導(dǎo)工作 王立仁 13911251107 浙江省網(wǎng)絡(luò)技術(shù)專委會(huì) ？
鄂ICP備17016276號(hào)-1