火龙果软件_计算机网络协议.pptVIP

4、IPv6的变化-5 增强了安全性 IPv6利用数据包首部的扩展部分可以提供路由器级的安全性。IPv6中强制的安全性包括两方面内容： 一方面，IPv6数据包的接收者可以要求发送者首先利用IPv6认证头（数据包首部的扩展部分）进行“登录”，然后才接收数据包，这种登录是算法独立的，可以有效的组织网络“黑客”的攻击。 另一方面，利用IPv6的封闭安全头（数据包首部的扩展部分）加密数据包，这种加密也是算法独立的，这样可以安全的在因特网上传输敏感数据，不用担心被第三方截取。 4、IPv6的变化-6 增强了移动性 移动IPv6（MIPv6）在新功能和新服务方面可提供更大的灵活性。 5 IPv4 向 IPv6 过渡 向 IPv6 过渡只能采用逐步演进的办法，同时，还必须使新安装的 IPv6 系统能够向后兼容。 IPv6 系统必须能够接收和转发 IPv4 分组，并且能够为 IPv4 分组选择路由。 双协议栈(dual stack)是指在完全过渡到 IPv6 之前，使一部分主机（或路由器）装有两个协议栈，一个 IPv4 和一个 IPv6。 双协议栈 IPv6 数据链路层 物理层 数据链路层 物理层 IPv6 IPv4/IPv6 双协议栈 IPv4 IPv4 IPv6 TCP 或 UDP 应用层 TCP 或 UDP 应用层 TCP 或 UDP 应用层 数据链路层 物理层 IPv4 和 IPv4 通信 和 IPv6 通信 IPv4 网络 IPv6 IPv6 A B C D E F … IPv4 数据报 IPv4 数据报 IPv4 网络 IPv6 IPv6 A B E F 隧道 源地址：B 目的地址：E IPv6 数据报 双协议栈 IPv6/IPv4 双协议栈 IPv6/IPv4 双协议栈 IPv6/IPv4 双协议栈 IPv6/IPv4 IPv4 网络 流标号：X 源地址：A 目的地址：F …… 数据部分 IPv6 数据报 流标号：X 源地址：A 目的地址：F …… 数据部分 IPv6 数据报 源地址：B 目的地址：E IPv6 数据报 使用隧道技术从 IPv4 到 IPv6 过渡 * * * * * 主机 H1 要发送分组给 H2 0 目的网络地址 子网掩码 下一跳 28 28 28 接口 0 接口 1 R2 R1 的路由表（未给出默认路由器） 3 H1 子网1： 网络地址 子网掩码 28 30 R1 1 R2 子网2：网络地址 28 子网掩码 28 H2 38 0 1 29 H3 子网3：网络地址 子网掩码 2 要发送的分组的目的 IP 地址：38 请注意：H1 并不知道 H2 连接在哪一个网络上。 H1 仅仅知道 H2 的 IP 地址是 38 因此 H1 首先检查主机 38 是否连接在本网络上 如果是，则直接交付； 否则，就送交路由器 R1，并逐项查找路由表。 0 目的网络地址 子网掩码 下一跳 28 28 28 接口 0 接口 1 R2 R1 的路由表（未给出默认路由器） H1 子网1： 网络地址 子网掩码 28 30 R1 1 R2 子网2：网络地址 28 子网掩码 28 H2 3 38 0 1 29 H3 子网3：网络地址 子网掩码 2 主机 H1 首先将本子网的子网掩码 28与分组的 IP 地址 38 逐比特相“与”(AND 操作) 28 AND 38 的计算 255 就是二进制的全 1，因此 255 AND xyz = xyz， 这里只需计算最后的 128 AND 138 即可。 128 →138 →逐比特 AND 操作后→ 128 28 128. 30. 33.138 128. 30. 33.128 逐比特 AND 操作 ? H1 的网络地址 因此 H1 必须把分组传送到路由器 R1然后逐项查找路由表 0 目的网络地址 子网掩码 下一跳 28 28 28 接口 0 接口 1 R2 R1 的路由表（未给出默认路由器） 3 H1 子网1： 网络地址 子网掩码 28 30 R1 1 R2 子网2：网络地址 28 子网掩码 28 H2 38 0 1 29 H3 子网3：网络地址 子网掩码 2 路由器 R1 收到分组后就用路由表中第 1 个项目的子网掩码和 38 逐比特 AND 操作 0 目的网络地址 子网掩码 下一跳 28 28 28 接口 0 接口 1 R2 R1 的路