技术盛宴丨 IPv6系列基础篇(上)——地址与报文格式

合集下载
相关主题
  1. 1、下载文档前请自行甄别文档内容的完整性,平台不提供额外的编辑、内容补充、找答案等附加服务。
  2. 2、"仅部分预览"的文档,不可在线预览部分如存在完整性等问题,可反馈申请退款(可完整预览的文档不适用该条件!)。
  3. 3、如文档侵犯您的权益,请联系客服反馈,我们会尽快为您处理(人工客服工作时间:9:00-18:30)。

背景

以IPv4为核心技术的Internet获得巨大成功,但随着网络技术的飞速发展,IPv4地址资源的枯竭,以及其固有的局限性无法满足网络发展的需求,也带来了一些问题,比如现有的IPv4地址匮乏、服务保障问题等。而IPv6可以有效的改善这些问题,由IPv4向IPv6的升级过渡将成为互联网发展的趋势。

IPv4发展的瓶颈

在Internet快速发展的过程中,IPv4协议在设计时存在的局限性凸显出来:

• IP地址空间的局限性

IPv4的地址位数为32位,可使用的IP地址数量约43亿个,全球公网IPv4 地址已于2011年2月分配完毕;

• 骨干路由器维护的路由表表项数量过大

由于IPv4发展初期的分配规划问题,许多IPv4地址块分配不连续,不能有效聚合路由。目前全球IPv4 BGP路由表仍不断增长,即使经过CIDR聚合(Classless Inter-Domain Routing,无类别域间路由),也有70万条左右,日益庞大的路由表耗用内存较多,对设备成本和转发效率都有一定的影响;

• IPv4网络中主机终端配置复杂

在将主机节点接入网络时一般需要专业人员的指导和帮助,需要对网络节点设置IP地址、子网掩码、网关地址等,而用户更喜欢“即插即用”;

• 缺乏对安全的支持

TCP/IP协议起初是面向军方网络的,认为使用者都是可靠的,没有考虑到网络安全问题。而用于保障IP 数据传输安全的IPSec(Internet Protocol Security,因特网协议安全性)仅作为IPv4协议的一个可选项,并不是它的组成部分;

• 缺乏对QoS(Quality of Service,服务质量)的支持

IPv4网络提供尽力交付的服务,不提供服务质量保证,如带宽、时延、误码率和抖动等。因此,IPv4不能满足日益增长的业务类型对QoS的需求。

IPv4协议发展已经遇到了瓶颈,面对如此多的限制,需要一个新的IP协议来替换现有的IPv4,这个协议就是IPv6,IPv6的研究和应用迫在眉睫。

IPv6的优势

为了解决IPv4中一些不可调和的问题,IPv6应运而生。1998年国际互联网工程任务组(The Internet Engineering Task Force,简称IETF)发布了IPv6协议标准RFC2460,之后还有多次更新RFC(Request For Comments,是一系列以编号排定的文件。文件收集了有关互联网相关信息,以及UNIX和互联网社区的软件文件),包括:RFC 5095、RFC 5722、RFC 5871、RFC 6437、RFC 6564、RFC 6935、RFC 6946、RFC

7045、RFC 7112。IPv6 终于在2017年7月14日正式完成标准化—— RFC8200。

IPv6具有如下优势:

• IPv6有128位地址结构,能够提供充足的地址空间。号称能够为地球上的每一粒沙子分配一个IP地址;• 分层聚合,提高了路由效率。IPv6可提供远大于IPv4的网络前缀,同一组织机构在其网络中可以只使用一个前缀。对于ISP,则可获得更大的地址空间。这样ISP可以把所有客户聚合形成一个前缀并发布出去。分层聚合使全局路由表项数量很少,转发效率更高;

• IPv6具有自动将IP地址分配给用户的功能,实现了即插即用的联网方式;

• 安全性更高。IPSec是IPv6的重要组成部分,通过AH(Authentication Header, 认证头)、ESP(Encapsulating Security Payload, 封装安全载荷)扩展首部实现IPv6网络高安全性;

• 提供服务质量支持。IPv6新增的流标签,可以允许网络用户对通信质量提出要求。

IPv6地址

IPv6地址表示方法

IPv6地址总共有128位,使用十六进制进行表示,分为8段,中间用“:”隔开,如2001:0410:0000:0001:0000:0000:0000:45ff

IPv6地址的缩写:

以2001:0410:0000:0001:0000:0000:0000:45ff为例

• 每段的前导0可以省略,但至少留1个0

2001:410:0:1:0:0:0:45ff

• 连续多个0可以缩写为“::”,但只能使用1次

2001:410:0:1::45ff

IPv6地址结构

IPv6地址分为两部分,如图1所示:

• 网络前缀,相当于IPv4中的网络ID

• 接口标识,相当于IPv4中的主机ID

▲图1:IPv6地址结构

接口标识生成方法:

• 手工配置

• 系统通过软件自动生成

• IEEE EUI-64规范自动生成

接口标识可以根据IEEE EUI-64规范将MAC地址(48bit)转化为接口ID。

这种方式优点有:

• MAC地址的独特性保证了接口ID的独特性;

• 设备自动生成,不需人为干预。

如图2所示,某设备接口以太网MAC地址为00-E0-4C-68-10-18,通过EUI-64自动生成IPv6的接口ID。• 步骤1:在MAC地址的高24位厂商ID和低24位厂商编号ID之间插入两个字节FFFE

• 步骤2:将U/L位取反,此处0置为1

注:U/L 位是第一个字节的第七位,用于确定该地址是全球管理还是本地管理。如果为0就为全球管理,表示全球唯一地址;为1就为本地管理,表示本地唯一地址,是网络管理员为了加强自己对网络管理而指定的地址

▲图2:EUI-64地址生成方式

IPv6地址分类

IPv6中没有广播地址,增加了任播地址,即IPv6地址被分为:单播地址、组播地址、任播地址。

• 单播地址

标识一个接口,目的是单播地址的报文会被送到被标识的接口。

主要有三大类:

1、可聚合的全局单播地址(Aggregatable global unicast address)

• 可在全球范围内路由和到达的,相当于IPv4的公网地址;

• 前三个bit是001,例如:2000::1:2345:6789:abcd(一般看到2与3开头的IPv6地址都是全局单播地址)。

2、链路本地地址(Link-Local Address)

相关文档
最新文档