IP地址管理原理與實(shí)踐

譯者序
原書前言
第Ⅰ部分 IP尋址
第1章 因特網(wǎng)協(xié)議
1.1 因特網(wǎng)協(xié)議歷史的精彩部分
1.1.1 IP首部
1.2 IP尋址
1.2.1 基于類別的尋址
1.2.2 因特網(wǎng)增長(zhǎng)帶來(lái)的痛苦
1.2.3 私有地址空間
1.3 無(wú)類別尋址
1.4 特殊用途地址

第2章 IPv6（因特網(wǎng)協(xié)議版本6）
2.1 引言
2.1.1 IPv6關(guān)鍵功能特征
2.1.2 IPv6首部
2.1.3 IPv6尋址
2.1.4 地址表示法
2.1.5 地址結(jié)構(gòu)
2.2 IPv6地址分配
2.2.1 3——保留地址
2.2.2 2000/3——全局單播地址空間
2.2.3 FC00/7——唯一本地地址空間
2.2.4 FE80/10——鏈路本地地址空間
2.2.5 FF00/8——組播地址空間
2.2.6 特殊情形的組播地址
2.2.7 帶有內(nèi)嵌IPv4地址的IPv6地址
2.3 IPv6地址自動(dòng)配置
2.4 鄰居發(fā)現(xiàn)
2.4.1 改進(jìn)的EUI?64接口標(biāo)識(shí)符
2.4.2 重復(fù)地址檢測(cè)
2.5 保留的子網(wǎng)任意播地址
2.6 必備的主機(jī)IPv6地址

第3章 IP地址分配
3.1 地址分配邏輯
3.1.1 頂層分配邏輯
3.1.2 第二層分配邏輯
3.1.3 地址分配第3部分
3.1.4 分配均衡和跟蹤
3.1.5 IPAM全球公司的公開地址空間
3.2 IPv6地址分配
3.2.1 最佳擬合分配
3.2.2 稀疏分配方法
3.2.3 隨機(jī)分配
3.2.4 唯一的本地地址空間
3.3 IPAM全球公司的IPv6地址分配
3.4 因特網(wǎng)注冊(cè)機(jī)構(gòu)
3.4.1 RIR地址分配
3.4.2 地址分配效率
3.5 多穴接入法和IP地址空間
3.6 地址塊分配和IP地址管理

第Ⅱ部分 動(dòng)態(tài)主機(jī)配置協(xié)議（DHCP）
第4章 DHCP
4.1 引言
4.2 DHCP綜述
4.2.1 DHCP消息類型
4.2.2 DHCP報(bào)文格式
4.3 DHCP服務(wù)器和地址指派
4.3.1 依據(jù)類的設(shè)備識(shí)別
4.4 DHCP選項(xiàng)
4.5 動(dòng)態(tài)地址指派的其他方式

第5章 用于IPv6的DHCP（DHCPv6）
5.1 DHCP比較：DHCPv4和DHCPv
5.2 DHCPv6地址指派
5.3 DHCPv6前綴委派
5.4 DHCPv6對(duì)地址自動(dòng)配置的支持
5.4.1 DHCPv6消息類型
5.4.2 DHCPv6報(bào)文格式
5.5 設(shè)備唯一標(biāo)識(shí)符
5.5.1 DUID?LLT
5.5.2 DUID?EN
5.5.3 DUID?LL
5.6 身份關(guān)聯(lián)
5.7 DHCPv6選項(xiàng)

第6章 DHCPv6的各項(xiàng)應(yīng)用
6.1 多媒體設(shè)備類型特定配置
6.2 寬帶訂戶配置信息準(zhǔn)備
6.3 有關(guān)租期指派或限制的各項(xiàng)應(yīng)用
6.4 預(yù)啟動(dòng)執(zhí)行環(huán)境客戶端
6.4.1 PPP/RADIUS環(huán)境
6.4.2 移動(dòng)IP

第7章 DHCP服務(wù)器部署策略
7.1 DHCP服務(wù)器平臺(tái)
7.1.1 DHCP軟件
7.1.2 虛擬機(jī)DHCP部署
7.1.3 DHCP儀器設(shè)備
7.2 中心式DHCP服務(wù)器部署
7.3 分布式DHCP服務(wù)器部署
7.4 服務(wù)器部署設(shè)計(jì)考慮
7.5 在邊緣設(shè)備上部署DHCP

第8章 DHCP和網(wǎng)絡(luò)接入安全
8.1 網(wǎng)絡(luò)接入控制
8.1.1 采用DHCP的區(qū)分性地址指派
8.2 其他接入控制方法
8.2.1 DHCP LeaseQuery
8.2.2 層2交換機(jī)提醒
8.2.3 802.1 X
8.2.4 Cisco網(wǎng)絡(luò)接納控制
8.2.5 微軟網(wǎng)絡(luò)接入保護(hù)
8.3 使DHCP安全
8.3.1 DHCP威脅
8.3.2 DHCP威脅緩解措施
8.3.3 DHCP認(rèn)證

第Ⅲ部分 域名系統(tǒng)（DNS）
第9章 DNS協(xié)議
9.1 DNS綜述——域和解析
9.1.1 域?qū)哟谓Y(jié)構(gòu)
9.2 名字解析
9.3 區(qū)域和域
9.3.1 區(qū)域信息的傳播
9.3.2 反向域
9.3.3 IPv6反向域
9.3.4 其他區(qū)域
9.4 解析器配置
9.5 DNS消息格式
9.5.1 域名的編碼
9.5.2 名字壓縮
9.5.3 國(guó)際域名
9.5.4 DNS消息格式
9.5.5 DNS更新消息
9.5.6 DNS擴(kuò)展（EDNS0）
9.5.7 資源記錄

第10章 DNS應(yīng)用和資源記錄
10.1 引言
10.1.1 資源記錄格式
10.2 名字?地址查詢應(yīng)用
10.2.1 主機(jī)名和IP地址解析
10.2.2 別名主機(jī)和域名解析
10.2.3 網(wǎng)絡(luò)服務(wù)定位
10.2.4 主機(jī)和文本信息查找
10.2.5 DNS協(xié)議運(yùn)營(yíng)性的記錄類型
10.2.6 動(dòng)態(tài)DNS更新唯一性驗(yàn)證
10.2.7 電話號(hào)碼解析
10.3 EMAIL和反垃圾郵件管理
10.3.1 電子郵件和DNS
10.3.2 白名單或黑名單方法
10.3.3 發(fā)送者策略框架
10.3.4 發(fā)送者ID
10.3.5 域名密鑰可識(shí)別的郵件
10.3.6 歷史上出現(xiàn)過(guò)的電子郵件資源記錄類型
10.4 安全應(yīng)用
10.4.1 保障名字解析的安全——DNSSEC資源記錄類型
10.4.2 其他面向安全的DNS資源記錄類型
10.4.3 地理定位查找
10.4.4 非IP主機(jī)地址查找
10.4.5 Null記錄類型
10.5 試驗(yàn)型的名字?地址查找記錄
10.5.1 IPv6地址鏈——A6記錄（試驗(yàn)型的）
10.5.2 APL——地址前綴列表記錄（試驗(yàn)型的）
10.6 資源記錄小結(jié)

第11章 DNS服務(wù)器部署策略
11.1 通用的部署指導(dǎo)原則
11.2 通用的部署構(gòu)造塊
11.3 外部?外部分 類
11.3.1 外部DNS服務(wù)器
11.4 外部?內(nèi)部分 類
11.4.1 外部網(wǎng)DNS服務(wù)器部署
11.5 內(nèi)部?內(nèi)部分 類
11.5.1 內(nèi)部解析DNS服務(wù)器
11.5.2 內(nèi)部委派DNS主/從服務(wù)器
11.5.3 內(nèi)部根服務(wù)器
11.5.4 隱秘的從屬DNS服務(wù)器
11.5.5 多層服務(wù)器配置
11.6 內(nèi)部?外部分 類
11.6.1 混合權(quán)威/緩存DNS服務(wù)器
11.6.2 專用的緩存服務(wù)器
11.6.3 外網(wǎng)解析服務(wù)器
11.7 交叉角色分類
11.7.1 分割視圖DNS服務(wù)器
11.7.2 采用任意播地址部署DNS服務(wù)器
11.8 將所有情況整合起來(lái)

第12章 保障DNS安全（上）
12.1 DNS弱點(diǎn)
12.1.1 解析攻擊
12.1.2 配置攻擊和服務(wù)器攻擊
12.1.3 拒絕服務(wù)攻擊
12.2 緩解方法
12.3 非DNSSEC安全記錄
12.3.1 TSIG——事務(wù)簽名記錄
12.3.2 SIG（0）——涵蓋空類型的簽名記錄
12.3.3 KEY——密鑰記錄
12.3.4 TKEY——事務(wù)密鑰記錄

第13章 保障DNS安全（下）：DNSSEC
13.1 數(shù)字簽名
13.2 DNSSEC綜述
13.3 配置DNSSEC
13.3.1 產(chǎn)生密鑰
13.3.2 將密鑰添加到區(qū)域文件
13.3.3 對(duì)區(qū)域簽名
13.3.4 鏈接信任鏈
13.4 DNSSEC解析過(guò)程
13.4.1 驗(yàn)證簽名
13.4.2 經(jīng)過(guò)認(rèn)證的存在性拒絕
13.4.3 在一個(gè)信任鏈中的父區(qū)域委派
13.5 密鑰輪換
13.5.1 自動(dòng)的信任錨點(diǎn)輪換
13.5.2 DNSSEC和動(dòng)態(tài)更新
13.5.3 DNSSEC部署考慮

第Ⅳ部分 IP地址管理（IPAM）集成
第14章 IPAM實(shí)踐
14.1 FCAPS概述
14.2 共同的IP管理任務(wù)
14.3 配置管理
14.3.1 地址分配任務(wù)
14.3.2 地址刪除任務(wù)
14.3.3 地址重新編號(hào)或移動(dòng)任務(wù)
14.3.4 地址塊/子網(wǎng)分割
14.3.5 地址塊/子網(wǎng)合并
14.3.6 DHCP服務(wù)器配置
14.3.7 DNS服務(wù)器配置
14.3.8 服務(wù)器升級(jí)管理
14.4 故障管理
14.4.1 故障檢測(cè)
14.4.2 排錯(cuò)和故障解決
14.5 記賬管理
14.5.1 確保清單準(zhǔn)確
14.5.2 地址回收
14.6 性能管理
14.6.1 服務(wù)監(jiān)測(cè)
14.6.2 地址容量管理
14.6.3 審計(jì)和報(bào)告
14.7 安全管理
14.8 災(zāi)難恢復(fù)/商務(wù)持續(xù)性
14.9 ITIL過(guò)程映射
14.9.1 ITIL過(guò)程域
14.1 0結(jié)論

第15章 IPv6部署和IPv4共存
15.1 引言
15.1.1 為什么要實(shí)現(xiàn)IPv
15.1.2 IPv4?IPv6共存技術(shù)
15.2 雙棧方法
15.2.1 部署
15.2.2 DNS考慮
15.2.3 DHCP考慮
15.3 打隧道方法
15.3.1 IPv4網(wǎng)絡(luò)上傳輸IPv6報(bào)文的打隧道場(chǎng)景
15.3.2 隧道類型
15.3.3 IPv6網(wǎng)絡(luò)上傳輸IPv4報(bào)文的打隧道場(chǎng)景
15.3.4 隧道法總結(jié)
15.4 轉(zhuǎn)換方法
15.4.1 無(wú)狀態(tài)IP/ICMP轉(zhuǎn)換算法
15.4.2 協(xié)議棧中的腫塊
15.4.3 API中的腫塊
15.4.4 帶有協(xié)議轉(zhuǎn)換的網(wǎng)絡(luò)地址轉(zhuǎn)換（NAT PT）——被廢棄不用
15.4.5 帶有協(xié)議轉(zhuǎn)換的網(wǎng)絡(luò)地址端口轉(zhuǎn)換（NAPT PT）——廢棄不用
15.4.6 SOCKS IPv6/IPv4網(wǎng)關(guān)
15.4.7 傳輸中繼轉(zhuǎn)換器
15.4.8 應(yīng)用層網(wǎng)關(guān)
15.5 應(yīng)用遷移
15.6 規(guī)劃IPv6部署過(guò)程
15.6.1 服務(wù)提供商部署選項(xiàng)
15.6.2 企業(yè)部署場(chǎng)景
15.6.3 核心網(wǎng)絡(luò)遷移場(chǎng)景
15.6.4 服務(wù)器側(cè)遷移
15.6.5 客戶端側(cè)遷移
15.6.6 客戶端?服務(wù)器遷移
15.6.7 總體IPv6實(shí)現(xiàn)規(guī)劃
參考文獻(xiàn)
詞匯表
RFC索引