ipv6網(wǎng)絡(luò)演進整改解決方案報告書(參考版)
2025-05-06 02:59本頁面
【正文】 閱讀和學(xué)習(xí)是一種非常好的習(xí)慣，堅持下去，讓我們共同進步。您好，歡迎您閱讀我的文章，本W(wǎng)ORD文檔可編輯修改，也可以直接打印。閱讀過后，希望您提出保貴的意見或建議。對于ND協(xié)議，其安全性需要提高，可以采用類似ARP的方案來補充：ND源抑制功能、ND防IP報文攻擊功能、ND的主動確認、源MAC地址固定的ND攻擊檢測、ND報文源MAC一致性檢查、ND報文限速、授權(quán)ND、ND Detection、ND Proxy等。、PPPoE、PORTAL、WAPI等，可以將MAC地址、端口與IPv6地址綁定，無線協(xié)議是共享端口的，可以將IPv6地址與二層傳輸密鑰綁定。接入設(shè)備NAS有路由器、交換機、AC/AP等，對應(yīng)的接入鏈路層包括ADSL、Ethernet、WiFi等，其上都可以直接承載IPv6數(shù)據(jù)報文。接入層典型的組網(wǎng)由客戶端（主機Host）、接入設(shè)備（NAS）、AAA服務(wù)器組成。路由轉(zhuǎn)發(fā)流量：交通局網(wǎng)絡(luò)內(nèi)轉(zhuǎn)發(fā)，可采用OSPFv3或ISIS等，ISIS可以通過MD5加密，OSPF可以使用IPSEC加密，保證IPv6路由來源的可靠性，然后通過URPF或ACL來檢查報文的源地址是否來源于正確的端口。如果需要加密，可以使用IPv6中定義的IP Authentication Header來實現(xiàn)。去掉了認證信息。LinkLocal地址可以作為OSPF的轉(zhuǎn)發(fā)地址。所以即使運行OSPF v3也需要為路由器分配IPv4地址。大體與支持IPv4的OSPF v2版本相似。OSPFv3只能用來交換IPv6路由信息，ISISv6可以同時交換IPv4路由信息和IPv6路由信息。目前在IPv4網(wǎng)絡(luò)中大量使用的OSPF路由協(xié)議版本號為OSPFv2，能夠支持IPv6路由信息的OSPF版本稱為OSPFv3，能夠支持IPv6路由信息交換的ISIS路由協(xié)議稱為ISISv6。從協(xié)議的應(yīng)用范圍的角度，RIPng協(xié)議適用于小規(guī)模的網(wǎng)絡(luò)，而OSPF和ISIS協(xié)議可用于較大規(guī)模的網(wǎng)絡(luò)。 域內(nèi)路由協(xié)議選擇支持IPv6的內(nèi)部網(wǎng)關(guān)協(xié)議有：RIPng、OSPFvISISv6協(xié)議。從路由協(xié)議的應(yīng)用范圍來看，OSPFvRIPng和ISISv6適用于自治域內(nèi)部路由，為內(nèi)部網(wǎng)關(guān)協(xié)議；BGP4+用來在自治域之間交換網(wǎng)絡(luò)可達信息，是外部網(wǎng)關(guān)協(xié)議。所以一個純IPv6網(wǎng)絡(luò)也必須規(guī)劃IPv4地址（僅需要網(wǎng)絡(luò)設(shè)備互聯(lián)地址和網(wǎng)絡(luò)設(shè)備的LOOPBACK地址）。用戶終端的業(yè)務(wù)地址。根據(jù)IETF IPv6工作組的建議IPv6網(wǎng)絡(luò)設(shè)備互聯(lián)地址采用/64的地址塊。IPv6的地址規(guī)劃時考慮三大類地址：公共服務(wù)器地址，如DNS，EMAIL，F(xiàn)TP等。IP地址規(guī)劃應(yīng)該是網(wǎng)絡(luò)整體規(guī)劃的一部分，即IP地址規(guī)劃要和網(wǎng)絡(luò)層次規(guī)劃、路由協(xié)議規(guī)劃、流量規(guī)劃等結(jié)合起來考慮。IPv6的地址使用方式有兩類，一類是普通網(wǎng)絡(luò)申請使用的IP地址，這類地址完全遵從前綴+接口標識符的IP地址表示方法；另外一類就是取消接口標識符的方法，只使用前綴來表示IP地址。 IPv6地址規(guī)劃IP地址規(guī)劃主要涉及到網(wǎng)絡(luò)資源的利用的方便有效的管理網(wǎng)絡(luò)的問題，IPv6地址有128位，其中可供分配為網(wǎng)絡(luò)前綴的空間有64bit。這樣，原有的IPv4分支與交通局的連接保持不變，新建的IPv6分支節(jié)點出口設(shè)備采用雙棧路由器，可接入到交通局的雙棧設(shè)備上。216。為實現(xiàn)這兩種可能的業(yè)務(wù)互訪的需求，需要考慮如何放置NATPT設(shè)備。在IPv6建設(shè)初期，IPv6業(yè)務(wù)資源相對較少，因此需要考慮純IPv6用戶對于現(xiàn)有IPv4業(yè)務(wù)資源的訪問。 業(yè)務(wù)實現(xiàn)分析通過升級，原有
公司管理相關(guān)推薦
鄂ICP備17016276號-1