IPv6技術(shù)揭密

第1章　IPv6概述　1
1.1　計(jì)算機(jī)網(wǎng)絡(luò)體系結(jié)構(gòu)和參考模型　1
1.1.1　協(xié)議、服務(wù)、分層和封裝　1
1.1.2　OSI 7層參考模型　5
1.1.3　TCP/IP協(xié)議?！?1
1.1.4　OSI參考模型和TCP/IP協(xié)議棧的比較　14
1.2　IPv4簡(jiǎn)介　15
1.2.1　互聯(lián)網(wǎng)的歷史和發(fā)展　15
1.2.2　IPv4協(xié)議簡(jiǎn)介　17
1.2.3　IPv4的局限性　20
1.3　IPv6的由來(lái)和國(guó)內(nèi)外的發(fā)展?fàn)顩r　22
1.3.1　IPv6的由來(lái)　22
1.3.2　IPv6在國(guó)外的發(fā)展　24
1.3.3　IPv6在國(guó)內(nèi)的發(fā)展　26
1.4　參考文獻(xiàn)　28
第2章　IPv6的新特性　29
2.1　地址及尋址　29
2.1.1　128位超大地址空間　30
2.1.2　可聚合層次化地址結(jié)構(gòu)　31
2.2　高效報(bào)頭　32
2.2.1　簡(jiǎn)潔性　33
2.2.2　高擴(kuò)展性　33
2.3　端點(diǎn)分片　34
2.4　即插即用　34
2.4.1　地址自動(dòng)配置　34
2.4.2　重新編址　35
2.5　服務(wù)質(zhì)量　36
2.5.1　DSCP　36
2.5.2　Flow Label　37
2.6　安全性　38
2.6.1　IPsec　38
2.6.2　AH　39
2.6.3　ESP　39
2.7　移動(dòng)性　40
2.7.1　路由頭和家鄉(xiāng)地址目的地選項(xiàng)　41
2.7.2　三角路由優(yōu)化　41
2.7.3　更好的安全性　43
2.8　其他　43
2.9　參考文獻(xiàn)　44
第3章　IPv6技術(shù)詳解　45
3.1　IPv6地址　45
3.1.1　IPv6地址空間及語(yǔ)法表示　45
3.1.2　IPv6地址分類及分配狀況　46
3.2　IPv6基本報(bào)頭(IPv6 Header)　49
3.3　IPv6擴(kuò)展報(bào)頭(IPv6 Extension Header)　50
3.3.1　逐跳選項(xiàng)頭(Hop-by-Hop Options Header)　51
3.3.2　路由頭(Routing Header)　51
3.3.3　分段頭(Fragment Header)　53
3.3.4　認(rèn)證頭(Authentication Header)　55
3.3.5　封裝安全載荷頭(ESP Header)　56
3.3.6　目的選項(xiàng)頭(Destination Options Header)　58
3.3.7　選項(xiàng)格式及擴(kuò)展　58
3.3.8　擴(kuò)展報(bào)頭的順序　60
3.4　ICMPv6　60
3.4.1　ICMPv6概述　60
3.4.2　ICMPv6錯(cuò)誤報(bào)文　62
3.4.3　ICMPv6信息報(bào)文　64
3.5　鄰居發(fā)現(xiàn)(ND)　65
3.5.1　鄰居發(fā)現(xiàn)概述　65
3.5.2　地址解析(Address Resolution)　73
3.5.3　鄰居可達(dá)性檢測(cè)(Neighbor Unreachability Detection)　76
3.5.4　路由器和前綴發(fā)現(xiàn)　78
3.5.5　重定向(Redirect)　79
3.6　多播偵聽(tīng)者發(fā)現(xiàn)(MLD)　81
3.6.1　多播偵聽(tīng)者發(fā)現(xiàn)概述　81
3.6.2　多播偵聽(tīng)者報(bào)文格式　82
3.6.3　多播偵聽(tīng)者狀態(tài)轉(zhuǎn)移圖　87
3.7　地址自動(dòng)配置　91
3.7.1　DHCPv6　92
3.7.2　無(wú)狀態(tài)地址自動(dòng)配置　96
3.8　域名解析系統(tǒng)　97
3.8.1　IPv6域名系統(tǒng)　97
3.8.2　自動(dòng)域名更新　99
3.9　參考文獻(xiàn)　100
第4章　IPv6路由技術(shù)　101
4.1　IPv6靜態(tài)路由　101
4.1.1　靜態(tài)路由概述　101
4.1.2　IPv6靜態(tài)路由在Windows平臺(tái)上的設(shè)置　102
4.1.3　IPv6靜態(tài)路由在Linux平臺(tái)上的設(shè)置　103
4.1.4　IPv6靜態(tài)路由在IOS平臺(tái)上的設(shè)置　104
4.2　IPv6動(dòng)態(tài)IGP路由　104
4.2.1　RIPng　106
4.2.2　OSPFv3　114
4.2.3　IS-ISv6　140
4.3　IPv6動(dòng)態(tài)EGP路由　151
4.3.1　EGP路由協(xié)議簡(jiǎn)介　151
4.3.2　BGP4+　152
4.4　參考文獻(xiàn)　159
第5章　IPv6過(guò)渡技術(shù)　160
5.1　過(guò)渡問(wèn)題的提出　160
5.1.1　向IPv6過(guò)渡的概念　160
5.1.2　向IPv6過(guò)渡期存在的原因　161
5.1.3　過(guò)渡到IPv6的意義　161
5.1.4　過(guò)渡需要解決的問(wèn)題　162
5.2　過(guò)渡技術(shù)概述　163
5.2.1　基本過(guò)渡技術(shù)介紹　163
5.2.2　各種過(guò)渡技術(shù)的應(yīng)用場(chǎng)景　165
5.3　雙棧技術(shù)　166
5.3.1　基本雙棧技術(shù)　166
5.3.2　雙協(xié)議棧過(guò)渡機(jī)制DSTM　168
5.4　隧道技術(shù)　171
5.4.1　隧道技術(shù)概述　171
5.4.2　手工隧道　174
5.4.3　自動(dòng)隧道　174
5.4.4　隧道代理　178
5.5　翻譯技術(shù)　179
5.5.1　無(wú)狀態(tài)IP/ICMP翻譯SIIT　180
5.5.2　NAT-PT　181
5.5.3　應(yīng)用層網(wǎng)關(guān)ALG　183
5.5.4　BIS　187
5.5.5　其他　188
5.6　參考文獻(xiàn)　190
第6章　IPv6網(wǎng)絡(luò)管理技術(shù)　191
6.1　網(wǎng)絡(luò)管理概述　191
6.1.1　網(wǎng)絡(luò)管理的概念　191
6.1.2　網(wǎng)絡(luò)管理的功能　191
6.1.3　網(wǎng)絡(luò)管理的體系結(jié)構(gòu)　192
6.1.4　簡(jiǎn)單網(wǎng)絡(luò)管理協(xié)議(SNMP)　193
6.2　IPv6網(wǎng)絡(luò)管理　203
6.2.1　IPv6網(wǎng)管概述　203
6.2.2　IPv6 MIB　208
6.2.3　IPv6拓?fù)浒l(fā)現(xiàn)　212
6.3　網(wǎng)絡(luò)管理新技術(shù)　215
6.3.1　基于XML的網(wǎng)絡(luò)管理　215
6.3.2　基于移動(dòng)代理的網(wǎng)絡(luò)管理　219
6.4　參考文獻(xiàn)　223
第7章　IPv6網(wǎng)絡(luò)安全　225
7.1　網(wǎng)絡(luò)安全概述　225
7.2　IPsec協(xié)議　225
7.2.1　IPsec簡(jiǎn)介　225
7.2.2　IPsec策略　230
7.2.3　IPsec在實(shí)際部署中遇到的問(wèn)題　232
7.3　IKE協(xié)議　234
7.3.1　IKE簡(jiǎn)介　234
7.3.2　IKE認(rèn)證和協(xié)商　241
7.3.3　IKE新進(jìn)展　251
7.4　IPv6安全脆弱性　251
7.4.1　IPv6安全脆弱性分類　251
7.4.2　過(guò)渡時(shí)期的安全問(wèn)題　252
7.4.3　IPv6特有的安全問(wèn)題　254
7.5　IPv6防火墻　256
7.5.1　防火墻的基本原理　256
7.5.2　防火墻的實(shí)現(xiàn)技術(shù)　258
7.5.3　防火墻的安全策略　259
7.5.4　針對(duì)IPv6的防火墻設(shè)計(jì)　259
7.6　IPv6入侵檢測(cè)系統(tǒng)　262
7.6.1　SNORT入侵檢測(cè)系統(tǒng)原理　264
7.6.2　IPv6入侵檢測(cè)系統(tǒng)關(guān)鍵問(wèn)題研究　265
7.6.3　入侵檢測(cè)系統(tǒng)與防火墻的聯(lián)動(dòng)　274
7.7　參考文獻(xiàn)　279
第8章　移動(dòng)IPv6　281
8.1　移動(dòng)IPv6概述　281
8.2　移動(dòng)IPv6對(duì)IPv6的擴(kuò)展　282
8.2.1　移動(dòng)頭(Mobility Header)　283
8.2.2　移動(dòng)選項(xiàng)(Mobility Options)　288
8.2.3　家鄉(xiāng)地址選項(xiàng)(Home Address Option)　290
8.2.4　第二類路由頭(Type 2 Routing Header)　291
8.2.5　對(duì)ICMPv6的擴(kuò)展　291
8.3　移動(dòng)IPv6協(xié)議詳解　293
8.3.1　移動(dòng)IPv6協(xié)議實(shí)體和主要術(shù)語(yǔ)　293
8.3.2　移動(dòng)IPv6操作過(guò)程　294
8.3.3　通信對(duì)端操作　298
8.3.4　移動(dòng)節(jié)點(diǎn)操作　300
8.3.5　家鄉(xiāng)代理操作　305
8.4　移動(dòng)IPv6高級(jí)議題　308
8.4.1　快速切換技術(shù)　308
8.4.2　移動(dòng)IPv6的安全問(wèn)題　312
8.4.3　移動(dòng)IPv6性能　318
8.4.4　網(wǎng)絡(luò)移動(dòng)　321
8.5　參考文獻(xiàn)　322
第9章　IPv6最新研究進(jìn)展　323
9.1　IPv6標(biāo)準(zhǔn)研究情況　323
9.1.1　IPv6工作組　323
9.1.2　v6ops工作組　323
9.2　IPv6網(wǎng)絡(luò)的發(fā)展現(xiàn)狀　324
9.2.1　IPv6在美國(guó)　324
9.2.2　IPv6在歐洲　326
9.2.3　IPv6在韓國(guó)　328
9.2.4　IPv6在日本　329
9.2.5　IPv6在中國(guó)　331
9.3　IPv6的最新應(yīng)用　337
9.3.1　移動(dòng)IPv6　337
9.3.2　網(wǎng)絡(luò)視頻監(jiān)控技術(shù)　341
9.3.3　“面對(duì)面”的在線游戲　342
9.3.4　家庭網(wǎng)絡(luò)　342
9.3.5　IPTV　343
9.3.6　傳感器網(wǎng)絡(luò)　345
9.3.7　RFID　345
9.3.8　VoIP　345
9.4　參考文獻(xiàn)　346
第10章　IPv6配置與實(shí)踐　347
10.1　軟件支持情況　347
10.1.1　Linux　347
10.1.2　FreeBSD　348
10.1.3　Microsoft Windows　348
10.1.4　Cisco IOS　348
10.1.5　Juniper JUNOS　349
10.1.6　其他　349
10.2　軟件配置命令　350
10.2.1　Linux　350
10.2.2　FreeBSD　360
10.2.3　Microsoft Windows　366
10.2.4　Cisco IOS　382
10.3　案例分析　399
10.4　參考文獻(xiàn)　410
附錄　常用縮略語(yǔ)　411