安全集成工程师培训IPv6概述本节目标CISAW安全集成工程师培训-——中国·成都对IPv6有初步了解IPv6诞生的背景和解决的问题IPv6的地址和地址类型IPv6的过渡技术和部署本节结构CISAW安全集成工程师培训-——中国·成都IPv6的应用与研究为什么要使用和研究IPv6？IPv4的不足地址危机QoS和性能问题配置复杂移动性支持不够安全问题骨干路由表膨胀CISAW安全集成工程师培训-——中国·成都针对地址危机临时的解决方法CISAW安全集成工程师培训-——中国·成都CIDR一定程度能节省IPv4地址空间的使用不能解决IPv4地址短缺NAT能缓解IPv4地址短缺的问题一些端到端的应用，如VoIP会出问题实现复杂，性能下降DHCP通过释放一段时间不用的IP，能部分缓解IPv4地址短缺不能解决IPv4的地址短缺IPv6特点CISAW安全集成工程师培训-——中国·成都更大的地址空间更高效的路由基础更好的安全型移动性更好的QoSIPv4和IPv6的包头比较-1IPv4的包头可变长度版本首部长度服务类型总长度标识符标志段偏移量TTL协议首部校验和源地址目标地址可选项填充数据20字节32bitCISAW安全集成工程师培训-——中国·成都IPv4和IPv6的包头比较-2版本流量类型流标签载荷长度下一报文首部跳数限制目标地址报文首部扩展首部信息40字节扩展报头数据32bits指出扩展头的位置相当于IPv4中的TOS字段，规定使用的服务类长型度为20位，用于标识同一业务流源和目的的一个业务流数据采用相同的转发行为，来提高转发效率的数据。中间转源发地路址由器对于同一类似于IPv4中的TTL，但是跳数的上限由上层协议来规定CISAW安全集成工程师培训-——中国·成都IPv4和IPv6的包头比较-3版本流量类型流标签载荷长度下一报文首部跳数限制源地址目标地址报文首部扩展首部信息数据数据填充可选项目标地址源地址协议TTL标志标识符总长度段偏移量首部校验和服务类型首部长度版本V6V首6首部部中中没没有有首用部于分段和重组的长字度段字。段V，6的因分为段v6与重组只发生在的源首端部和是目固的定V端6长的，度I中P地间址结变点不再进行分段和重成组1。28V位6的分段和重组用的字段位于扩展报头。V6首部中没有校验在扩展和在首，扩部校展中验首还依部包靠中含上标加层识密和身份验完上证成层的协字议段CISAW安全集成工程师培训-——中国·成都IPv6巨大的地址空间CISAW安全集成工程师培训-——中国·成都128位的地址空间340,282,366,920,938,463,463,374,607,431,768,211,456个地址!IPV6地址由8个16进制字段构成例如：CDCD:910A:2222:5498:8475:1111:3900:20201030:0:0:0:C9B4:FF12:48AA:1A2B2000:0:0:0:0:0:0:1更高效的路由基础-1CISAW安全集成工程师培训-——中国·成都在分配之初就考虑到骨干网汇总的问题，分配IPv6地址的时候，接入骨干网的ISP的地址空间是连续的更高效的路由基础-2中间转发的路由器不再作分片和重组的工作采用路径MTU发现机制，整个链路使用最小MTU发送数据MTU=1500MTU=1500MTU=1400MTU=1300发送MTU=1500的包发送ICMP出错报文只能传输MTU=1400的包发送MTU=1400的包发送ICMP出错报文发送MTU=1300的包CISAW安全集成工程师培训-——中国·成都更高效的路由基础-3CISAW安全集成工程师培训-——中国·成都不再使用IPv4中的选项，改为扩展首部只有在必要的时候路由器才处理扩展首部，而大部分的中间结点不需要检查和处理IPv6的包头定长，容易硬件实现路由功能IPv6的首部字段减少，路由器的处理更加高效IPv6的安全性CISAW安全集成工程师培训-——中国·成都对于IPv4设备来说，IPsec是可选项IPsec在IPv6的设备中是必备的IPv6通过扩展包头来实现IPsecIPv6的移动性和QoSCISAW安全集成工程师培训-——中国·成都IPv4设计时并未考虑移动IPv6设计时就考虑到对移动特性的支持IPv6引入“流”的概念提供对QoS的内置支持流CISAW安全集成工程师培训-——中国·成都流（flow)从一个特定源发向一个特定(单播或者是组播)目的地的包序列，源点希望中间路由器对这些包进行特殊处理IPv6利用流类别、流标签实现了强大的QoSIPv6的地址CISAW安全集成工程师培训-——中国·成都IPv6...
