网络协议详解--IPv6

IPv6产生背景

        （1）地址空间的耗尽：因特网呈指数级发展，导致IPv4地址空间几乎耗尽。虽然采用了子网划分、CIDR和NAT地址转换技术，但这没有从根源解决地址耗尽的问题

        （2）IP层安全需求的增长：IPv4设计时没有考虑到安全的问题。虽然现在IPSec协议可以提供对IPv4数据包的安全保护，但协议只是个可选选项。目前企业之间还是使用各自私有的安全方案

        （3）更好的实时QoS支持的需求：在IPv4的首部中包含服务类型字段（TOS），但是在实际使用上，并没有真正的使用。

        实际上，就是随着时代的发展，IPv4没有地址给人人们上网了，所以出来的IPv6。但现在的主流还是IPv4

IPv6的特点

        与IPv4相比，IPv6由以下特点

        （1）新的首部格式：简化为固定的40字节，去掉了在IPv4首部的一些不必要的字段，并将一些可选字段放在了IPv6首部后面的扩展首部中。

        （2）巨大的地址空间：IPv6的地址从IPv4的32比特增大到128比特，地址空间为2的128次方

        （3）层次化的地址结构：相比较于IPv4地址，IPv6地址的分配更加规范，利于路由聚合（缩减IPv6路由表规模）、路由快速查询

        （4）即插即用：IPv6支持无状态地址自动配置（SLAAC），终端接入更加简单

        （5）安全特性：IPsec、真实源地址认证等保证端到端安全；避免NAT破坏端到端通信的完整性

        （6）增强的QoS特性：额外定义了流标签字段，可谓应用程序或者终端所用，针对特殊的服务和数据流，分配特定的资源

IPv6的地址

地址格式

        IPv6的128比特位分为8组，每组16比特，每组写成十六进制数的形式，组与组之间用冒号分开，称为冒号十六进制法，如（2001:0DB8:85A3:08D3:1319:8A2E:0270:7344）

优化写法：

        （1）在每一组的十六进制数中，前面的数字都是0的话，就可以将这些0省略掉。如一组0002，可以省略记为2

        （2）如果一组全为0或多组连续全0，则可以用一对 “ :: ” 来代替。如（2001:0DB8:0000:0000:85A3...）可以省略为（2001:0DB8::85A3...）。注：这种方法只能使用一次

单播地址

        所有格式前缀不是组播格式前缀（1111 1111）的IPv6地址都是IPv6单播格式（任播格式和单播格式相同）。IPv6单播地址和IPv4单播地址一样可聚合

（1）全局单播地址（Global Unicast Address）：以2000::/3开头

  • IPv6的全球单播地址和任播地址的格式相同
  • 使用全球路由前缀，这是一种能向上聚合，最终到达ISP的结构
  • 单个接口可分配多个任意类型的地址（单播、组播、任播）
  • 单个支持IPv6的接口至少含有一个环回地址（::1/128）和一个本地链路地址
  • 每个接口可选择性的拥有多个唯一的本地地址和全球地址

（2）链路本地地址（Link-Local Unicast Address）： 以FE80::/10开头

  • 链路本地地址的范围限制在链路之内，在IPv6接口上通过使用指定的链路本地地址前缀（FE80::/10）和64位接口标识符动态创建
  • 链路本地地址用于自动地址配置、邻居发现和路由器发现
  • 链路本地地址可连接相同本地网络的设备，而且无需全球地址
  • 使用链路本地地址通信时，因每个接口都连接到FE80::/10，所以必须指定传出接口

（3）本地站点地址（Site-Local Unicast Address，已废弃）：以FEC0::/10开头

        早期用于在组织内部进行数据通信，但后来被唯一本地地址（Unique-Local Address）所取代

（4）唯一本地地址（Unique-Local Address）：

  • 尽管唯一本地地址仅在本地网络中使用，但它们是通过一种机制生成的，以确保在全球范围内的唯一性。这避免了在不同网络之间出现地址冲突的可能性。
  • 唯一本地地址在全局IPv6网络上是不可路由的，这意味着它们不会被路由到互联网上的其他部分。这有助于保护本地网络的隐私和安全。
  • 唯一本地地址以FC00::/7作为固定前缀，进一步细分为FC00::/8（保留）和FD00::/8（实际使用）。其中，FD00::/8是实际用于分配的唯一本地地址空间。

其他地址

        在单播中还有一些地址，如：保留地址（由IETF使用）、环回地址（::1/128）、未指定地址（::/128）

任播地址

        IPv6任播地址格式和单播地址格式相同，用来标识一组接口的地址。一般这些接口粟裕不同的节点，发往任播地址的报文被发送到这组接口中与其最近的接口

  • 任播地址与多播地址类似，多个节点共享一个任播地址，但只有一个节点期待接收给任播地址的数据报。
  • 任播使一种到最近节点的发现机制成为可能，对于客户机和服务器之间不需要有特定关系的一些服务特别有用，如域名服务器和时间服务器。

组播地址

IPv6中没有广播，用组播代替

  • ff00::/8：表示组播地址范围
  • 主要组播地址包括：
    • ff02::1：所有节点地址，发送到该地址的数据包会被本地链路上的所有节点接收
    • ff02::2：所有路由器地址，发送到该地址的数据包会被本地链路上的所有路由器接收
    • ff05::1:3：用于DHCPv6（Dynamic Host Configuration Protocol for IPv6）的组播地址

IPv6配置（Huawei设备）

1、使能IPv6

# 使能设备转发IPv6单播报文，包括本地报文的发送和接收
[Huawei]ipv6

# 在接口视图下，在接口上使能该接口的IPv6功能
[Huawei-GigabitEthernet0/0/0]ipv6 enable

2、配置接口的链路本地地址

# 在接口视图下，通过手工或自动的方式，配置接口的链路本地地址

# 手工方式
[Huawei-GigabitEthernet0/0/0]ipv6 address ipv6-address link-local

# 自动方式
[Huawei-GigabitEthernet0/0/0]ipv6 address auto link-local

3、配置接口的单播地址

# 在接口视图下，通过手工或自动（有状态或无状态）的方式，配置接口的全球单播地址

# 手工方式
[Huawei-GigabitEthernet0/0/0]ipv6 address { ipv6-address prefix-length | ipv6-address/prefix-length }

# 自动方式
[Huawei-GigabitEthernet0/0/0]ipv6 address auto { global | dhcp }

4、配置IPv6静态路由

[Huawei]ipv6 route-static dest-ipv6-address prefix-length { interface-type interface-number [ nexthop-ipv6-address ] | nexthop-ipv6-address } [ preference prefernece ]

5、查看接口的IPv6信息

[Huawei]display ipv6  interface [ interface-type interface-number | brief ]

6、查看邻居表信息

[Huawei]display ipv6 neighbors

7、使能系统发布RA报文功能

[Huawei-GigabitEthernet0/0/0]undo ipv6 nd ra halt

实例

需求：

  • AR1和AR2之间使用静态IPv6地址互联
  • AR2作为DHCP服务器给AR3的GE0/0/0分配全球单播地址
  • AR4的GE0/0/0接口通过AR2的RA进行无状态地址自动配置
  • 配置静态路由，实现各设备之间互访

        在AR1、AR2、AR3、AR4全局和相关接口使能IPv6功能，同时自动生成链路本地地址（以AR1为例）

[AR1]ipv6
[AR1]interface GigabitEthernet 0/0/0
[AR1-GigabitEthernet0/0/0]ipv6 enable 
[AR1-GigabitEthernet0/0/0]ipv6 address auto link-local	
[AR1-GigabitEthernet0/0/0]q

        在AR1、AR2相应接口配置静态IPv6全球单播地址

# AR1配置
[AR1]interface GigabitEthernet 0/0/0
[AR1-GigabitEthernet0/0/0]ipv6 address 2001::1 64
[AR1-GigabitEthernet0/0/0]q


# AR2配置
[AR2]interface GigabitEthernet 0/0/0
[AR2-GigabitEthernet0/0/0]ipv6 address 2002::1 64	
[AR2-GigabitEthernet0/0/0]q
[AR2]interface GigabitEthernet 0/0/1
[AR2-GigabitEthernet0/0/1]ipv6 address 2003::2 64
[AR2-GigabitEthernet0/0/1]q
[AR2]interface GigabitEthernet 0/0/2
[AR2-GigabitEthernet0/0/2]ipv6 address 2001::2 64
[AR2-GigabitEthernet0/0/2]q

        在AR2上配置DHCPv6服务器功能，AR3接口通过DHCPv6方式获取全球单播地址

# AR2配置
[AR2]dhcp enable 
Info: The operation may take a few seconds. Please wait for a moment.done.
[AR2]dhcpv6 pool ren1
[AR2-dhcpv6-pool-ren1]address prefix 2002::/64
[AR2-dhcpv6-pool-ren1]q
[AR2]interface GigabitEthernet 0/0/0
[AR2-GigabitEthernet0/0/0]dhcpv6 server ren1
[AR2-GigabitEthernet0/0/0]q


# AR3配置
[AR3]dhcp enable 
Info: The operation may take a few seconds. Please wait for a moment.done.
[AR3]interface GigabitEthernet 0/0/0
[AR3-GigabitEthernet0/0/0]ipv6 address auto dhcp
[AR3-GigabitEthernet0/0/0]q

        在AR2使能发布RA报文功能，AR4通过无状态地址配置获取地址

# AR2配置
[AR2]interface GigabitEthernet 0/0/1	
[AR2-GigabitEthernet0/0/1]undo ipv6 nd ra halt 
[AR2-GigabitEthernet0/0/1]q


# AR4配置
[AR4]interface GigabitEthernet 0/0/0
[AR4-GigabitEthernet0/0/0]ipv6 address auto global 
[AR4-GigabitEthernet0/0/0]q

        给AR1、AR3、AR4设备配置静态路由

# AR1配置
[AR1]ipv6 route-static 2002:: 15 2001::2


# AR3配置
[AR3]ipv6 route-static :: 0 2002::1


# AR4配置
[AR4]ipv6 route-static 2001:: 64 2003::1
[AR4]ipv6 route-static 2002:: 64 2003::1

本文来自互联网用户投稿，该文观点仅代表作者本人，不代表本站立场。本站仅提供信息存储空间服务，不拥有所有权，不承担相关法律责任。如若转载，请注明出处：http://www.mfbz.cn/a/885826.html

如若内容造成侵权/违法违规/事实不符，请联系我们进行投诉反馈qq邮箱809451989@qq.com，一经查实，立即删除！

相关文章

Oracle exadata存储节点更换内存操作及报错处理

Oracle exadata存储节点更换内存操作及报错处理

1.报错信息 在进行Oracle exadata巡检时，发现cell节点有一根内存报错，报错信息如下： 报错内存位置为：CPU1 P1/D2槽位 报错内存信息： 根据报错信息确认内存PN号、大小等息，并将信息反馈公司，及…
阅读更多...
Hadoop框架及应用场景说明

Hadoop框架及应用场景说明

Hadoop是一个开源的分布式系统基础架构。由多个组件组成，组件之间协同工作，进行大规模数据集的存储和处理。 本文将探讨Hadoop的架构以及应用场景。 一Hadoop框架 Hadoop的核心组件包含： 1. Hadoop分布式文件系统（HDFS&#xff…
阅读更多...
Qt --- 常用控件的介绍---Widget属性介绍

Qt --- 常用控件的介绍---Widget属性介绍

一、控件概述 编程，讲究的是站在巨人的肩膀上，而不是从头发明轮子。一个图形化界面上的内容，不需要咱们全都从零区实现，Qt中已经提供了很多内置的控件了（按钮，文本框，单选按钮，复选…
阅读更多...
【Java SE 题库】移除元素(暴力解法)--力扣

【Java SE 题库】移除元素(暴力解法)--力扣

🔥博客主页🔥：【 坊钰_CSDN博客 】 欢迎各位点赞👍评论✍收藏⭐ 目录 1. 题目 2. 解法(快慢“指针”) 3. 源码 4. 小结 1. 题目 给你一个数组 nums 和一个值 val，你需要原地移除所有数值等于 val 的元素。元素的顺…
阅读更多...
C0007.Clion中添加ui文件及运行的完整步骤

C0007.Clion中添加ui文件及运行的完整步骤

1.创建ui文件 选择Ui文件目录，右击，打开Qt Designer； 创建完成后，保存ui界面，并且命名为test.ui； 2.新建头文件test.h 在include目录中，新建头文件，文件名为test.h 3.新建test.…
阅读更多...
神点SAAS云财务系统/多账套/前后端全开源

神点SAAS云财务系统/多账套/前后端全开源

>>>系统简述： 神点SAAS云财务软件开源版，包含账套、凭证字、科目、期初、币别、账簿、报表、凭证、结账等功能。 神点云财务系统，餐饮行业财务软件、微服务架构财务软件、开源云财务软件、Java全开源财务软件优选！ >…
阅读更多...
「轻盈」之旅：OOM故障重现与解决

「轻盈」之旅：OOM故障重现与解决

前期准备 本项目均采用 VisualVM 2.1.10 进行dump文件的分析。JDK1.8及之前所在目录的bin目录下有自带的VisualVM，JDK1.8以后需要自行手动安装下载。 下载地址：https://visualvm.github.io/download.html IDEA插件配置：在Plugins里搜索visual…
阅读更多...
CSS文本格式化

CSS文本格式化

通过 CSS 中的文本属性您可以像操作 Word 文档那样定义网页中文本的字符间距、对齐方式、缩进等等，CSS 中常用的文本属性如下所示： text-align：设置文本的水平对齐方式；text-decoration：设置文本的装饰；te…
阅读更多...
Vue项目开发注意事项

Vue项目开发注意事项

事项一：项目代码放在本地怎么运行起来 1、首先确定项目对应的node和npm版本 node下载地址 Index of /dist/https://nodejs.org/dist/ node 与 npm版本对应关系 Node.js — Node.js Releases 2、node卸载的时候，会自动把对应的npm卸载掉 情况1&…
阅读更多...
光控资本：股票后边带个u是啥意思，常见股票后缀字母还有哪些？

光控资本：股票后边带个u是啥意思，常见股票后缀字母还有哪些？

股票后面带有字母U标明该股票发行人到目前为止还没有盈利，这是根据上交所发布的《关于科创板股票及存托凭证生意相关事项的奉告》中的规则，在上市后实现初度盈利，这个标识就会消除掉。一般是在科创板上市的股票会有U的标明，且一般…
阅读更多...
河南做网站与SEO：如何提升搜索引擎排名

河南做网站与SEO：如何提升搜索引擎排名

河南做网站与SEO：如何提升搜索引擎排名 在当今数字化时代，越来越多的企业意识到互联网的重要性，特别是在河南这样一个快速发展的地区，建立一个优秀的网站已经成为企业发展的必要条件。而在建立网站的同时，SEO&#xff…
阅读更多...
【算法】链表：206.反转链表（easy）

【算法】链表：206.反转链表（easy）

系列专栏 《分治》 《模拟》 《Linux》 目录 1、题目链接 2、题目介绍 3、解法（快慢指针） 解题步骤： 关键点： 复杂度分析： 4、代码 1、题目链接 206. 反转链表 - 力扣（LeetCode） …
阅读更多...
Flutter中使用FFI的方式链接C/C++的so库(harmonyos)

Flutter中使用FFI的方式链接C/C++的so库(harmonyos)

Flutter中使用FFI的方式链接C/C库（harmonyos） FFI plugin创建和so的配置FFI插件对so库的使用 FFI plugin创建和so的配置 首先我们可以根据下面的链接生成FFI plugin插件：开发FFI plugin插件 然后在主项目中pubspec.yaml 添加插件的依赖路径&…
阅读更多...
滑动窗口-＞dd爱框框

滑动窗口-＞dd爱框框

1.题目： 2.题解： 2.1为什么用滑动窗口优化： 因为元素都是大于0的 所以：当找到大于等于x的值时，right可以不用返回 两个指针都往后走；因此可以使用滑动窗口优化暴力解法 2.2：滑动窗口具体使用步…
阅读更多...
在掌控板中加载人教版信息科技教学指南中的educore库

在掌控板中加载人教版信息科技教学指南中的educore库

掌控板中加载educore库 人教信息科技数字资源平台（https://ebook.mypep.cn/free）中的《信息科技教学指南硬件编程代码说明》文件中提到“本程序说明主要供教学参考。需要可编程主控板须支持运行MicroPython 脚本程序。希望有更多的主控板在固件中支持ed…
阅读更多...
【PyTorch】图像分割

【PyTorch】图像分割

图像分割是什么 Image Segmentation 将图像每一个像素分类 图像分割分类 超像素分割：少量超像素代替大量像素，常用于图像预处理语义分割：逐像素分类，无法区分个体实例分割：对个体目标进行分割全景分割：…
阅读更多...
2.点位管理|前后端如何交互——帝可得后台管理系统

2.点位管理|前后端如何交互——帝可得后台管理系统

目录 前言点位管理菜单模块1.需求说明2.库表设计3.生成基础代码0 .使用若依代码生成器最终目标1.创建点位管理2.添加数据字典3.配置代码生成信息4.下载代码并导入项目 4.优化菜单——点位管理1.优化区域管理2.增加点位数3. 合作商4.区域管理中添加查看详情功能5.合作商添加点位…
阅读更多...
揭秘一下平时我们下载的python库跑到哪里了呢？？？

揭秘一下平时我们下载的python库跑到哪里了呢？？？

（阅读之前，祝福大家国庆假期快乐，以及真诚的祝福我们的祖国越来越强大）在那天的课上，老师问了我们这样一个问题：你们知道你们平时pip install下载库，下载好了，你们的库是下载到哪里了…
阅读更多...
【高频SQL基础50题】16-20

【高频SQL基础50题】16-20

day by day. 目录 1.进店却未进行过交易的顾客 2.项目员工 I 3.销售分析III 4. 判断三角形 5. 电影评分 1.进店却未进行过交易的顾客 连接题。 思路：根据trans表中的visit_id号在 visits表中排除，再将剩下的合并相同客户（累加visit…
阅读更多...
【API安全】crAPI靶场全解

【API安全】crAPI靶场全解

目录 BOLA Vulnerabilities Challenge 1 - Access details of another user’s vehicle Challenge 2 - Access mechanic reports of other users Broken User Authentication Challenge 3 - Reset the password of a different user Excessive Data Exposure Challenge …
阅读更多...
最新文章

Copyright @ 2022~2023