计算机网络一般是由ISO的OSI七层模型来实现的, 其现实中用得最多的是TCP。也就是TCP/IP了。
IPv6是"Internet Protocol Version 6"的缩写,也被称作下一代互联网协议,它是由IETF设计的用来替代现行的IPv4协议的一种新的IP协议。现在的互联网大多数应用的是IPv4协议,但IPv4协议面临着地址匮乏等一系列问题。在IPv6的设计过程中除解决了地址短缺问题以外,还考虑了在IPv4中解决不好的其它一些问题,主要有端到端IP连接、服务质量(QoS)、安全性、多播、移动性、即插即用等。
IPv6主要特点
(1)IPV6地址长度为128位,地址空间增大了2的96次方倍;
(2)灵活的IP报文头部格式。使用一系列固定格式的扩展头部取代了IPV4中可变长度的选项字段。IPV6中选项部分的出现方式也有所变化,使路由器可以简单路过选项而不做任何处理,加快了报文处理速度;
(3)IPV6简化了报文头部格式,字段只有8个,加快报文转发,提高了吞吐量;
(4)提高安全性。身份认证和隐私权是IPV6的关键特性;
(5)支持更多的服务类型;
(6)允许协议继续演变,增加新的功能,使之适应未来技术的发展;
优势
与IPV4相比,IPV6具有以下几个优势:
一:IPv6具有更大的地址空间。IPv4中规定IP地址长度为32,最大地址个数为2^32;而IPv6中IP地址的长度为128,即最大地址个数为2^128。与32位地址空间相比,其地址空间增加了2^128-2^32个。
二:IPv6使用更小的路由表。IPv6的地址分配一开始就遵循聚类(Aggregation)的原则,这使得路由器能在路由表中用一条记录(Entry)表示一片子网,大大减小了路由器中路由表的长度,提高了路由器转发数据包的速度。
三:IPv6增加了增强的组播(Multicast)支持以及对流的支持(Flow Control),这使得网络上的多媒体应用有了长足发展的机会,为服务质量(QoS,Quality of Service)控制提供了良好的网络平台。
四:IPv6加入了对自动配置(Auto Configuration)的支持。这是对DHCP协议的改进和扩展,使得网络(尤其是局域网)的管理更加方便和快捷。
五:IPv6具有更高的安全性。在使用IPv6网络中用户可以对网络层的数据进行加密并对IP报文进行校验,在IPV6中的加密与鉴别选项提供了分组的保密性与完整性。极大的增强了网络的安全性。
六:允许扩充。如果新的技术或应用需要时,IPV6允许协议进行扩充。
七:更好的头部格式。IPV6使用新的头部格式,其选项与基本头部分开,如果需要,可将选项插入到基本头部与上层数据之间。这就简化和加速了路由选择过程,因为大多数的选项不需要由路由选择。
八:新的选项。IPV6有一些新的选项来实现附加的功能。
IPv6安装
1. Windows 2000 操作系统
(1) 确认windows操作系统的补丁包已经升级到SP4。
(2) 下载补丁包“tcpipv6-sp4.exe”,并双击运行该自解压文件。
(3) 依次打开“控制面板”、“网络和拨号连接”,右击“本地连接”,再依次单击“属性”、“安装”、“协议”,选择“MSR IPv6 Protocol”协议,即可成功安装IPv6协议栈。
2. Windows XP/Windows 2003 操作系统
(1) IPv6 协议栈的安装
在 开始 --> 运行 处执行 ipv6 install
(2) IPv6 地址设置
在 开始 --> 运行 处执行 netsh 进入系统网络参数设置环境,然后执行
interface ipv6
画面显示:netsh interface ipv6>
然后再执行
add address “本地连接” 2001:da8:207::9402
(3) IPv6 默认网关设置
在上述系统网络参数设置环境中执行
add route ::/0 “本地连接” 2001:da8:207::9401 publish=yes
(4) 网络测试命令
ping6 、 tracert6
3. Windows Vista 操作系统
(1) 开始——程序——附件——右键点击“命令提示符”——以管理员身份运行
(2) netsh interface ipv6 isatap set state enabled回车
(3) netsh interface ipv6 isatap set router 隧道IP 回车
4. Linux 操作系统
(1) 安装ipv6协议
modprobe ipv6
(2)IPv6 地址设置
ifconfig eth0 inet6 add 2001:da8:207::9402
(3) IPv6 默认网关设置
route -A inet6 add ::/0 gw 2001:da8:207::9401
(4) 网络测试命令
ping6 、 traceroute6
5. Solaris 操作系统
(1) 创建 IPv6 接口
touch /etc/hostname6.hme0
(2)添加 IPv6 地址
在 /etc/inet/ipnodes 文件中 , 加入如下一行 :
2001:da8:207::9402 ipv6.********.bnu-ipv6
(3)设置 dns 查找顺序
在 /etc/nsswitch.conf 文件中 , 修改 hosts 和 ipnodes 项如下 :
hosts: files dns
ipnodes: files dns
(4) 添加默认路由
route add -inet6 default 2001:da8:207::9401 -interface
(5) 测试命令
ping -A inet6 IPv6 目标地址
traceroute -A inet6 IPv6 目标地址
6.win7操作系统安装
win7为自带不用安装
7. Mac OS 操作系统
Mac OS 从10.5leopard开始自带
IPv4和IPv6对比:
安全性问题
现实Internet上的各种攻击、黑客、网络蠕虫病毒弄得网民人人自危,每天上网开了实时防病毒程序还不够,还要继续使用个人防火墙,打开实时防木马程序才敢上网冲浪。诸多人把这些都归咎于IPv4网络。现在IPv6来了,它设计的时候充分研究了以前IPv4的各种问题,在安全性上得到了大大的提高。但是是不是IPv6就没有安全问题了?答案是否定的。
目前,病毒和互联网蠕虫是最让人头疼的网络攻击行为。但这种传播方式在IPv6的网络中就不再适用了,因为IPv6的地址空间实在是太大了,如果这些病毒或者蠕虫还想通过扫描地址段的方式来找到有可乘之机的其他主机,就犹如大海捞针。在IPv6的世界中,对IPv6网络进行类似IPv4的按照IP地址段进行网络侦察是不可能了。
所以,在IPv6的世界里,病毒、互联网蠕虫的传播将变得非常困难。但是,基于应用层的病毒和互联网蠕虫是一定会存在的,电子邮件的病毒还是会继续传播。此外,还需要注意IPv6网络中的关键主机的安全。IPv6中的组发地址定义方式给攻击者带来了一些机会。例如,IPv6地址FF05::3是所有的DHCP服务器,就是说,如果向这个地址发布一个IPv6报文,这个报文可以到达网络中所有的DHCP服务器,所以可能会出现一些专门攻击这些服务器的拒绝服务攻击。
另外,不管是IPv4还是IPv6,都需要使用DNS,IPv6网络中的DNS服务器就是一个容易被黑客看中的关键主机。也就是说,虽然无法对整个网络进行系统的网络侦察,但在每个IPv6的网络中,总有那么几台主机是大家都知道网络名字的,也可以对这些主机进行攻击。而且,因为IPv6的地址空间实在是太大了,很多IPv6的网络都会使用动态的DNS服务。而如果攻击者可以攻占这台动态DNS服务器,就可以得到大量的在线IPv6的主机地址。另外,因为IPv6的地址是128位,很不好记,网络管理员可能会常常使用一下好记的IPv6地址,这些好记的IPv6地址可能会被编辑成一个类似字典的东西,病毒找到IPv6主机的可能性小,但猜到IPv6主机的可能性会大一些。而且由于IPv6和IPv4要共存相当长一段时间,很多网络管理员会把IPv4的地址放到IPv6地址的后32位中,黑客也可能按照这个方法来猜测可能的在线IPv6地址。所以,对于关键主机的安全需要特别重视,不然黑客就会从这里入手从而进入整个网络。所以,网络管理员在对主机赋予IPv6地址时,不应该使用好记的地址,也要尽量对自己网络中的IPv6地址进行随机化,这样会在很大程度上减少这些主机被黑客发现的机会。
以下这些网络攻击技术,不管是在IPv4还是在IPv6的网络中都存在,需要引起高度的重视:报文侦听,虽然IPv6提供了IPSEC最为保护报文的工具,但由于公匙和密匙的问题,在没有配置IPsec的情况下,偷看IPv6的报文仍然是可能的;应用层的攻击,显而易见,任何针对应用层,如WEB服务器,数据库服务器等的攻击都将仍然有效;中间人攻击,虽然IPv6提供了IPsec,还是有可能会遭到中间人的攻击,所以应尽量使用正常的模式来交换密匙;洪水攻击,不论在IPv4还是在IPv6的网络中,向被攻击的主机发布大量的网络流量的攻击将是会一直存在的,虽然在IPv6中,追溯攻击的源头要比在IPv4中容易一些。
美国信息安全公司Arbor Networks发布的年度研究报告显示,IPv6技术目前仍不成熟,而这一技术在抵御DDoS攻击方面也存在缺陷。IPv6互联网相对于当前的IPv4互联网更易受到分布式拒绝服务(DDoS)攻击。
隧道技术
在IPV6发展初期,必然有许多局部的纯IPV6网络,这些IPV6网络被IPV4骨干网络隔离开来,为了使这些孤立的“IPV6岛”互通,就采取隧道技术的方式来解决。利用穿越现存IPV4因特网的隧道技术将许多个“IPV6孤岛”连接起来,逐步扩大IPV6的实现范围,这就是目前国际IPV6试验床6Bone的计划。
工作机理:在IPV6网络与IPV4网络间的隧道入口处,路由器将IPV6的数据分组封装入IPV4中,IPV4分组的源地址和目的地址分别是隧道入口和出口的IPV4地址。在隧道的出口处再将IPV6分组取出转发给目的节点。
隧道技术在实践中有四种具体形式:构造隧道、自动配置隧道、组播隧道以及6to4。
使用IPV6的原因
从计算机技术的发展、因特网的规律和网络的传输速率来看,IPV4都已经不适用了。其中最主要的问题就是IPV4的32比特的IP地址空间已经无法满足迅速膨胀的因特网规模。为此,IETF在1992年6月就提出要制订下一代的Ipng。由于此前推出的IPV5未获广泛认同和应用,因此Ipng最后正式定名为IPV6。
中国的IPV6使用
IPv6——“不得不做的事”
据IANA(The Internet Assigned Numbers Authority,互联网数字分配机构) 测算,以目前IP地址的消耗速度,IPv4地址将于2011年春季彻底耗尽。
国家CNGI专家工作组成员、天地互连信息技术有限公司总裁刘东表示,“时至今日,IPv6已成为中国信息产业一件不得不做的事”。
东京大学教授、日本WIDE计划委员江崎浩(Hiroshi Esaki)则称,5年前日本政府和相关产业已经开始投入财力物力对日本的信息网络展开IPv6改造。2009年,日本出台了一个转型框架,预计在2011年春天,日本有80%的互联网设备可以使用IPv6地址。
在日本,江崎浩(Hiroshi Esaki)被称为“IPv6先生”。他认为,随着运营商和厂商为用户提供了更多的智能终端,尤其是智能手机,未来IP地址的需求量将是现有规模的十倍。
据了解,现在使用的IPv4协议,全部地址是2的32次方,即43亿个地址,全球每人分不到一个地址,而IPv6协议可以提供2的128次方的海量地址空间,有人甚至称使用IPv6后地球上的每一粒沙子都可以拥有一个IP地址。
江崎浩先生认为,相比于日本,中国面对IPv4地址即将耗尽的情况应该有更强的紧迫感。
他表示,由于日该国土面积较小,城市基础设施建设已度过快速发展期,通信市场的容量已基本饱和,所以对IP地址的需求并没有那么紧迫。而中国的情况则不同,中国正在进行大规模的城市建设,有许多新增的基础设施和手机用户,对IP的需求量远远大于其他国家。
据了解,目前中国电信已经提出了向IPv6过渡的计划,计划共分三步走:试商用阶段:启动网络和平台支持IPv6的改造,确定网络及业务过渡方案、现网商业化试点,基本具备引入IPv6业务的网络条件;规模商用阶段:IPv4/IPv6网络和业务共存,网络和平台规模改造,业务逐步迁移,新型应用和用户规模持续扩大;全面商用阶段:新型应用占据主导,IPv4网络和业务平台逐步退出。
天地互连信息技术有限公司总裁刘东透露,中国电信预计在2015年使IPv6占据主导地位,2020年实现IPv4地址完全退网。
多年来,在中国IPv6网络发展缓慢,“商业应用匮乏”一直被业界认为是主要原因。但随着国家层面希望在下一代互联网上争取更多的技术话语权,以及物联网的加速应用,使得IPv6网络尽快落地成为可能。
参考 IPv6 360百科
http://baike.so.com/doc/230387.html追问谢谢啦!对第三题回答的很详细呢!不过最想知道的还是第一题和第二题的答案呢~~~~~
追答我觉得计算机网络的复杂度比电信(你应该说的是移动行业网络)要大得多 , 需求也是要大得多的 ,相比之下速度也要快很多,计算机网络的主干一般都是由光纤组成,其信息容纳比移动平台网络也要大,正是现在人们对网络要求的(比如高清电影、云服务) 现在的发展趋势是将移动平台网络达到计算机网络的规模。
体系结构
字太多了 请参考资料:百度百科 http://baike.baidu.com/view/1127685.htm
你说的异同应该是TCP/IP 和 OSI 的异同吧!
TCP/IP是实际中已经实现的工业模型标准 OSI是ISO组织的实现网络的标准 ,二者有对应关系:
请参考资料:百度百科 OSI体系结构 http://baike.baidu.com/view/419253.htm
OSI体系结构