《IPV6地址》由会员分享，可在线阅读，更多相关《IPV6地址（45页珍藏版）》请在金锄头文库上搜索。
1、华为3Com培训中心华为华为华为华为3Com3Com公司版权所有，未经授权不得使用与传播公司版权所有，未经授权不得使用与传播公司版权所有，未经授权不得使用与传播公司版权所有，未经授权不得使用与传播IPv6 IPv6 地址地址地址地址ISSUE 1.0ISSUE 1.0引入引入引入引入lIPv4地址资源紧张限制了IP技术应用的进一步发展l移动和宽带技术的发展要求更多的IP地址lIPv6能从根本上解决这个问题2学习目标学习目标学习目标学习目标l掌握掌握IP v6地址及前缀表示方法地址及前缀表示方法 l描述描述IP v6地址分类地址分类 l掌握掌握IP v6地址配置技术地址配置技术 l了解了解IP
2、v6的域名解析的域名解析 学习完本课程，您应该能够：学习完本课程，您应该能够：3课程内容课程内容课程内容课程内容IP v6地址地址IP v6地址分类地址分类IP v6地址配置技术地址配置技术IP v6的域名解析的域名解析4IP v6IP v6地址结构地址结构地址结构地址结构lIPv6地址地址 = 前缀前缀 + 接口标识接口标识前缀前缀：相当于v4地址中的网络ID接口标识接口标识：相当于v4地址中的主机ID2001:A304:6101:1:E0:F726:4E58l地址极其丰富。地球上的每一粒沙子都可以有一个IPv6地址！2001:A304:6101:1E0:F726:4E58前缀前缀接口标识接
3、口标识IPv6地址地址:5接口接口IDID的生成的生成l由由IEEEEUI64规范自动生成规范自动生成很方便的哦l设备随机生成设备随机生成保护主机的私密性l手工配置手工配置建议在服务器和重要网络设备上配置6EUIEUI6464规范规范l将将48比特的比特的MAC地址转化为地址转化为64比特的接口比特的接口ID由设备自动生成MAC唯一，所以接口ID也唯一l48比特的比特的MAC地址地址l转化后的转化后的64比特的接口比特的接口ID7IP v6IP v6地址表示方法地址表示方法地址表示方法地址表示方法lv6地址与v4地址表示方法有所不同用十六进制表示，如：FE08:.4位一组，中间用“:”隔开，如
4、：2001:12FC:.若 以 零 开 头 可 以 省 略 ， 全 零 的 组 可 用 “:”表 示 ， 如 ： 1:2:ACDR:.地址前缀长度用“/xx”来表示，如：1:1/64l以下是同一个地址不同表示法的例子：0001:0123:0000:0000:0000:ABCD:0000:0001/961:123:0:0:0:ABCD:0:1/961:123:ABCD:0:1/968课程内容课程内容IP v6地址地址IP v6地址分类地址分类IP v6地址配置技术地址配置技术IP v6的域名解析的域名解析9IP v6IP v6地址分类地址分类l单播地址（单播地址（Unicast Address）
5、l组播地址（组播地址（Multicast Address）l任播地址（任播地址（Anycast Address）l特殊地址特殊地址地址类型二进制前缀IPv6标识未指定00.0 (128 bits):/128环回地址00.1 (128 bits):1/128组播11111111FF00:/8链路本地地址1111111010FE80:/10网点本地地址1111111011FEC0:/10全局单播（其他）10单播地址单播地址全局单播地址层次结构全局单播地址层次结构全局路由前缀全局路由前缀子网子网ID接口接口ID45位位16位位64 位位lIPv6单播地址分类（根据地址范围）：全局单播地址 例 200
6、1:A304:6101:1:E0:F726:4E58 链路本地地址 例 FE80:E0:F726:4E58网点本地地址 例 FEC0:E0:F726:4E5800111链路本地地址和网点本地地址链路本地地址和网点本地地址 l链路本地地址链路本地地址设备自动生成，在本地网络中使用l网点本地地址网点本地地址相当于v4网络中的私网地址0接口接口ID11111110100接口接口ID111111101112组播地址组播地址lFlags用来表示permanent或transient组播组lScope表示组播组的范围lGroup ID组播组ID13预定义的组播组预定义的组播组lNode-localNode
7、-local所有节点的组播地址： FF01:0:0:0:0:0:0:1所有路由器的组播地址：FF01:0:0:0:0:0:0:2lLink-localLink-local所有节点的组播地址： FF02:0:0:0:0:0:0:1所有路由器的组播地址：FF02:0:0:0:0:0:0:2 Solicited-Node组播地址： FF02:0:0:0:0:1:FFXX:XXXX所有OSPF路由器组播地址： FF02:0:0:0:0:0:0:5所有OSPF的DR路由器组播地址： FF02:0:0:0:0:0:0:6所有RIP路由器组播地址： FF02:0:0:0:0:0:0:9所有PIM路由器组播地
8、址： FF02:0:0:0:0:0:0:1314Solicited-NodeSolicited-Node组播组播lIPv6中特有的组播地址lSolicited-Node组播地址生成过程接口ID的后24位：XX:XXXX前缀FF02:0:0:0:0:1:FFFF02:0:0:0:0:1:FFXX:XXXX15IPv6IPv6地址新类型地址新类型 任播（任播（AnycastAnycast）l可用于标识特定ISP的路由器集合等同单播地址相同不能做为源地址使用仅用于路由器Whos Gateway?Im nearest one.16特殊地址特殊地址lUnspecified 地址0:0:0:0:0:0:0
9、:0作为源地址使用，并不能被路由器转发l Loopback 地址0:0:0:0:0:0:0:1lIPv4-compatible IPv6 地址lIPv4-mapped IPv6地址地址17节点所需要的地址节点所需要的地址l主机节点需要如下地址来标识自己Link-Local地址手工或自动配置的单播地址loopback地址“All-Nodes”和“Solicited-Node”及其它所属于的组播地址l 路由器节点除了以上地址，还要有“Subnet-Router”及路由器上配置的任播地址“All-Routers”组播地址18课程内容课程内容课程内容课程内容IP v6地址地址IP v6地址分类地址分类
10、IP v6地址配置技术地址配置技术IP v6的域名解析的域名解析19IP v6IP v6地址配置技术地址配置技术地址配置技术地址配置技术 l自动配置无状态自动配置（stateless autoconfiguration)有状态自动配置（stateful autoconfiguration)l手工配置建议用于服务器和重要网络设备20地址自动配置技术的作用地址自动配置技术的作用地址自动配置技术的作用地址自动配置技术的作用 l自动配置技术能够完成以下功能：l赋予主机自己的地址参数地址前缀接口IDl赋予主机其它的相关参数路由器地址跳数MTU21地址自动配置过程地址自动配置过程l接口初始化l接口产生te
11、ntative地址l对“tentative”地址进行地址重复检测（DAD）l接口产生link-local地址，具备IP连接能力l决定采用何种自动配置技术由Router Advertisement报文及主机配置来决定无状态自动配置（stateless autoconfiguration）有状态自动配置（stateful autoconfiguration）l获得全局地址22无状态自动配置技术特点无状态自动配置技术特点无状态自动配置技术特点无状态自动配置技术特点lIPv6的标准功能RFC2462l无需进行手工配置 即插即用性l减轻网络管理的负担对主机、路由器均可进行自动配置可配置多个地址进行网络无
12、缝迁移23无状态自动配置的报文无状态自动配置的报文无状态自动配置的报文无状态自动配置的报文lRouter SolicitationlRouter AdvertisementlNeighbor SolicitationlNeighbor Advertisementl所有报文都基于ICMPv6报文24Router SolicitationRouter Solicitation报文报文报文报文l由主机主动发出（加快地址配置速度）l回应报文为RA报文l报文结构如下：25Router SolicitationRouter Solicitation报文结构报文结构报文结构报文结构lIP 部分源地址：发送者
13、link-local地址或unspecified地址目的地址：FF02:2跳数：255lICMP部分Type=133Code=0选项部分包含了发送者的link-layer地址26Router AdvertisementRouter Advertisement报文报文报文报文l由路由器发出l收到RS或周期性自动发出l报文结构如下：27Router AdvertisementRouter Advertisement报文结构报文结构报文结构报文结构lIP部分源地址：发送者Link-localLink-local地址目的地址：FF02:1或发送RS的主机单播地址跳数：255lICMP部分Type=13
14、4Cur hop limit=主机发送包的跳数选项部分包含了发送者的link-layer地址选项部分包含了MTU、地址前缀O=0，表示使用stateless 地址自动配置O=1，表示使用stateful 地址自动配置(DHCPv6)28Router AdvertisementRouter Advertisement报文结构（续）报文结构（续）报文结构（续）报文结构（续）lICMP部分M=0，表示使用stateless 地址自动配置M=1，表示使用stateful 地址自动配置其它参数（DNSv6）Router Lifetime，表示存在于主机default router缓存中的时间Reacha
15、ble Time，表示存在于主机邻居缓存中的时间Retrans Timer，表示进行邻居检测时的重新发送间隔29Neighbor SolicitationNeighbor Solicitation报文报文报文报文l作地址重复检测用l周期性自动发出l报文结构如下： 30Neighbor SolicitationNeighbor Solicitation报文结构报文结构报文结构报文结构lIP部分源地址：发送者IPv6地址（地址解析用）或unspecified地址（DAD用）目的地址：请求节点组播地址（DAD用）或单播地址（地址解析用）跳数：255lICMP部分Type=135Target addr
16、ess=发送者IPv6地址31Neighbor AdvertisementNeighbor Advertisement报文报文报文报文l回复NS报文l报文结构如下： 32Neighbor AdvertisementNeighbor Advertisement报文结构报文结构报文结构报文结构lIP部分源地址：发送者IPv6地址目的地址： FF02:1 （DAD用）或发送NS的主机单播地址（地址解析用）跳数：255lICMP部分Type=13633主机无状态自动配置过程主机无状态自动配置过程l主机发送Router Solicitation报文l路由器回应Router Advertisement报文
17、l主机获得前缀及其它参数IPv6地址地址=1:ABCDLink-local地址地址 =FE80:ABCD源：源：FE80:ABCD目的：目的：FF02:2RS报文报文RA报文报文( 前缀为前缀为1: )源：源：FE80:EFGH目的：目的：FF02:1Link-local地址地址 =FE80:EFGHIPv6地址地址=1:134主机获得前缀及其它参数过程主机获得前缀及其它参数过程l当存在以下情况时忽略RA发送的前缀：RA报文选项中的“auto”未置位前缀与已有地址前缀重复（包括link-local地址）RA报文选项中的“preferred lifetime”时间大于 “ valid lifet
18、ime ”前缀长度与接口ID长度之和不等于128位l除以上情况外，主机获得前缀同时也获得一些相关时间参数：“preferred lifetime”发起新通讯的有效时间“ valid lifetime ”原有通讯的有效时间l主机会周期性的收到RA报文，并据此报文来更新自己的时间参数35主机获得前缀及其它参数过程主机获得前缀及其它参数过程l主机会保持获得的前缀，但保持时间依据如下规则：“preferred lifetime”时间到期后，主机可继续在原有的通讯中使用此地址，但不能在新的通讯中使用“ valid lifetime ” 到期后，此地址为无效地址l配置的一致性：可同时使用无状态及有状态两种
19、配置方式除了前缀外，其它参数（MTU、HOP等）由最近收到的配置消息为准36重复地址检测（重复地址检测（DADDAD）l重复地址检测（Duplicate Address Detection）确保网络中无两个相同的单播地址l任何地址均需做DADl使用Neighbor Solicitation完成DAD源地址： unspecified地址目的地址：请求节点组播地址l若发现有地址重复随机生成地址：不安排给接口链路本地地址 ：将接口置于不可用状态37重复地址检测（重复地址检测（DADDAD）过程）过程l地址在配置给接口前称为“tentative地址”l首 先 加 入 到 all-nodes组 播 地
20、址 和 solicited-node组 播 地 址（tentative地址所在的组播）l周期性的发出Neighbor Solicitation报文源地址： unspecified地址目的地址：请求节点组播地址Target address： tentative地址l若是第一次发出Neighbor Solicitation报文，则主机需要一个随机的延迟作用：避免所有主机同时发Neighbor Solicitation报文38重复地址检测（重复地址检测（DADDAD）过程）过程l主机收到NS报文后的处理过程：若报文源地址是单播地址，则认为是ARP用；若报文源地址是unspecified地址，且Tar
21、get address中包含tentative地址，则认为是DAD报文；若此报文是自己发出的，则忽略此报文；若报文是其它节点发出的，进行DAD检查，若tentative地址与自己地址重复，则双方都不使用此地址。l安全性用IP认证头（AH）来防止“拒绝服务攻击”39有状态自动配置有状态自动配置lDHCPv6同IPv4网络中的DHCP类似IPv6地址数据库DHCPv6服务器DHCPv6客户机本地局域网40手工配置手工配置手工配置手工配置 l对路由器和重要设备推荐使用手工配置我为什么访问不了服务器呢？噢,它刚更换了一块网卡！41课程内容课程内容课程内容课程内容IP v6地址地址IP v6地址分类地址分类IP v6地址配置技术地址配置技术IP v6的域名解析的域名解析42IP v6的域名解析的域名解析 l同IPv4DNS作用相同l改进部分增加“AAAA”资源记录DNSv6服务器v6客户机IPv6网络Whos ftp-server.huawei-?I know. Its 2:243小结小结小结小结lIPv6的地址分类lIPv6没有广播，其功能用组播来实现l重复地址检测lIPv6地址可以自动配置lIPv6域名解析服务44华为3Com技术有限公司华为3Com公司网址: www.huawei-华为3Com技术论坛网址: forum.huawei-45
