IPv6技術揭密

第1章　IPv6概述　1
1.1　計算機網(wǎng)絡體系結構和參考模型　1
1.1.1　協(xié)議、服務、分層和封裝　1
1.1.2　OSI 7層參考模型　5
1.1.3　TCP/IP協(xié)議棧　11
1.1.4　OSI參考模型和TCP/IP協(xié)議棧的比較　14
1.2　IPv4簡介　15
1.2.1　互聯(lián)網(wǎng)的歷史和發(fā)展　15
1.2.2　IPv4協(xié)議簡介　17
1.2.3　IPv4的局限性　20
1.3　IPv6的由來和國內(nèi)外的發(fā)展狀況　22
1.3.1　IPv6的由來　22
1.3.2　IPv6在國外的發(fā)展　24
1.3.3　IPv6在國內(nèi)的發(fā)展　26
1.4　參考文獻　28
第2章　IPv6的新特性　29
2.1　地址及尋址　29
2.1.1　128位超大地址空間　30
2.1.2　可聚合層次化地址結構　31
2.2　高效報頭　32
2.2.1　簡潔性　33
2.2.2　高擴展性　33
2.3　端點分片　34
2.4　即插即用　34
2.4.1　地址自動配置　34
2.4.2　重新編址　35
2.5　服務質(zhì)量　36
2.5.1　DSCP　36
2.5.2　Flow Label　37
2.6　安全性　38
2.6.1　IPsec　38
2.6.2　AH　39
2.6.3　ESP　39
2.7　移動性　40
2.7.1　路由頭和家鄉(xiāng)地址目的地選項　41
2.7.2　三角路由優(yōu)化　41
2.7.3　更好的安全性　43
2.8　其他　43
2.9　參考文獻　44
第3章　IPv6技術詳解　45
3.1　IPv6地址　45
3.1.1　IPv6地址空間及語法表示　45
3.1.2　IPv6地址分類及分配狀況　46
3.2　IPv6基本報頭(IPv6 Header)　49
3.3　IPv6擴展報頭(IPv6 Extension Header)　50
3.3.1　逐跳選項頭(Hop-by-Hop Options Header)　51
3.3.2　路由頭(Routing Header)　51
3.3.3　分段頭(Fragment Header)　53
3.3.4　認證頭(Authentication Header)　55
3.3.5　封裝安全載荷頭(ESP Header)　56
3.3.6　目的選項頭(Destination Options Header)　58
3.3.7　選項格式及擴展　58
3.3.8　擴展報頭的順序　60
3.4　ICMPv6　60
3.4.1　ICMPv6概述　60
3.4.2　ICMPv6錯誤報文　62
3.4.3　ICMPv6信息報文　64
3.5　鄰居發(fā)現(xiàn)(ND)　65
3.5.1　鄰居發(fā)現(xiàn)概述　65
3.5.2　地址解析(Address Resolution)　73
3.5.3　鄰居可達性檢測(Neighbor Unreachability Detection)　76
3.5.4　路由器和前綴發(fā)現(xiàn)　78
3.5.5　重定向(Redirect)　79
3.6　多播偵聽者發(fā)現(xiàn)(MLD)　81
3.6.1　多播偵聽者發(fā)現(xiàn)概述　81
3.6.2　多播偵聽者報文格式　82
3.6.3　多播偵聽者狀態(tài)轉移圖　87
3.7　地址自動配置　91
3.7.1　DHCPv6　92
3.7.2　無狀態(tài)地址自動配置　96
3.8　域名解析系統(tǒng)　97
3.8.1　IPv6域名系統(tǒng)　97
3.8.2　自動域名更新　99
3.9　參考文獻　100
第4章　IPv6路由技術　101
4.1　IPv6靜態(tài)路由　101
4.1.1　靜態(tài)路由概述　101
4.1.2　IPv6靜態(tài)路由在Windows平臺上的設置　102
4.1.3　IPv6靜態(tài)路由在Linux平臺上的設置　103
4.1.4　IPv6靜態(tài)路由在IOS平臺上的設置　104
4.2　IPv6動態(tài)IGP路由　104
4.2.1　RIPng　106
4.2.2　OSPFv3　114
4.2.3　IS-ISv6　140
4.3　IPv6動態(tài)EGP路由　151
4.3.1　EGP路由協(xié)議簡介　151
4.3.2　BGP4+　152
4.4　參考文獻　159
第5章　IPv6過渡技術　160
5.1　過渡問題的提出　160
5.1.1　向IPv6過渡的概念　160
5.1.2　向IPv6過渡期存在的原因　161
5.1.3　過渡到IPv6的意義　161
5.1.4　過渡需要解決的問題　162
5.2　過渡技術概述　163
5.2.1　基本過渡技術介紹　163
5.2.2　各種過渡技術的應用場景　165
5.3　雙棧技術　166
5.3.1　基本雙棧技術　166
5.3.2　雙協(xié)議棧過渡機制DSTM　168
5.4　隧道技術　171
5.4.1　隧道技術概述　171
5.4.2　手工隧道　174
5.4.3　自動隧道　174
5.4.4　隧道代理　178
5.5　翻譯技術　179
5.5.1　無狀態(tài)IP/ICMP翻譯SIIT　180
5.5.2　NAT-PT　181
5.5.3　應用層網(wǎng)關ALG　183
5.5.4　BIS　187
5.5.5　其他　188
5.6　參考文獻　190
第6章　IPv6網(wǎng)絡管理技術　191
6.1　網(wǎng)絡管理概述　191
6.1.1　網(wǎng)絡管理的概念　191
6.1.2　網(wǎng)絡管理的功能　191
6.1.3　網(wǎng)絡管理的體系結構　192
6.1.4　簡單網(wǎng)絡管理協(xié)議(SNMP)　193
6.2　IPv6網(wǎng)絡管理　203
6.2.1　IPv6網(wǎng)管概述　203
6.2.2　IPv6 MIB　208
6.2.3　IPv6拓撲發(fā)現(xiàn)　212
6.3　網(wǎng)絡管理新技術　215
6.3.1　基于XML的網(wǎng)絡管理　215
6.3.2　基于移動代理的網(wǎng)絡管理　219
6.4　參考文獻　223
第7章　IPv6網(wǎng)絡安全　225
7.1　網(wǎng)絡安全概述　225
7.2　IPsec協(xié)議　225
7.2.1　IPsec簡介　225
7.2.2　IPsec策略　230
7.2.3　IPsec在實際部署中遇到的問題　232
7.3　IKE協(xié)議　234
7.3.1　IKE簡介　234
7.3.2　IKE認證和協(xié)商　241
7.3.3　IKE新進展　251
7.4　IPv6安全脆弱性　251
7.4.1　IPv6安全脆弱性分類　251
7.4.2　過渡時期的安全問題　252
7.4.3　IPv6特有的安全問題　254
7.5　IPv6防火墻　256
7.5.1　防火墻的基本原理　256
7.5.2　防火墻的實現(xiàn)技術　258
7.5.3　防火墻的安全策略　259
7.5.4　針對IPv6的防火墻設計　259
7.6　IPv6入侵檢測系統(tǒng)　262
7.6.1　SNORT入侵檢測系統(tǒng)原理　264
7.6.2　IPv6入侵檢測系統(tǒng)關鍵問題研究　265
7.6.3　入侵檢測系統(tǒng)與防火墻的聯(lián)動　274
7.7　參考文獻　279
第8章　移動IPv6　281
8.1　移動IPv6概述　281
8.2　移動IPv6對IPv6的擴展　282
8.2.1　移動頭(Mobility Header)　283
8.2.2　移動選項(Mobility Options)　288
8.2.3　家鄉(xiāng)地址選項(Home Address Option)　290
8.2.4　第二類路由頭(Type 2 Routing Header)　291
8.2.5　對ICMPv6的擴展　291
8.3　移動IPv6協(xié)議詳解　293
8.3.1　移動IPv6協(xié)議實體和主要術語　293
8.3.2　移動IPv6操作過程　294
8.3.3　通信對端操作　298
8.3.4　移動節(jié)點操作　300
8.3.5　家鄉(xiāng)代理操作　305
8.4　移動IPv6高級議題　308
8.4.1　快速切換技術　308
8.4.2　移動IPv6的安全問題　312
8.4.3　移動IPv6性能　318
8.4.4　網(wǎng)絡移動　321
8.5　參考文獻　322
第9章　IPv6最新研究進展　323
9.1　IPv6標準研究情況　323
9.1.1　IPv6工作組　323
9.1.2　v6ops工作組　323
9.2　IPv6網(wǎng)絡的發(fā)展現(xiàn)狀　324
9.2.1　IPv6在美國　324
9.2.2　IPv6在歐洲　326
9.2.3　IPv6在韓國　328
9.2.4　IPv6在日本　329
9.2.5　IPv6在中國　331
9.3　IPv6的最新應用　337
9.3.1　移動IPv6　337
9.3.2　網(wǎng)絡視頻監(jiān)控技術　341
9.3.3　“面對面”的在線游戲　342
9.3.4　家庭網(wǎng)絡　342
9.3.5　IPTV　343
9.3.6　傳感器網(wǎng)絡　345
9.3.7　RFID　345
9.3.8　VoIP　345
9.4　參考文獻　346
第10章　IPv6配置與實踐　347
10.1　軟件支持情況　347
10.1.1　Linux　347
10.1.2　FreeBSD　348
10.1.3　Microsoft Windows　348
10.1.4　Cisco IOS　348
10.1.5　Juniper JUNOS　349
10.1.6　其他　349
10.2　軟件配置命令　350
10.2.1　Linux　350
10.2.2　FreeBSD　360
10.2.3　Microsoft Windows　366
10.2.4　Cisco IOS　382
10.3　案例分析　399
10.4　參考文獻　410
附錄　常用縮略語　411