IPv4到IPv6的过渡技术及网络过渡方案

IPv6协议取代IPv4协议是Internet发展的必然趋势.本文在全面介绍IPv4到IPv6各种过渡技术的基础上,重点分析了双协议栈和隧道技术的优、缺点,提出了两者相结合的网络过渡方案,并对此方案的优点以及所存在的问题进行了阐明.     

基于SSDP和DNS-SD协议的双栈主机发现方法及其安全分析

随着全球互联网IPv4地址分配耗尽,IPv6开始加速推广和部署。双栈技术允许设备同时启用IPv4和IPv6 栈,这意味着用户暴露了双倍的安全风险。尽管现有的工作可实现对部分双栈服务器的识别和测量,但仍存在以下问题。首先,双栈主机识别需要对主机服务进行深层协议识别,然而这种方式会消耗过高的扫描资源。其次,实际的网络服务提供商有可能在分布式主机上提供一致的服务,使得通过服务指纹进行双栈主机判别的准确性难以保证。针对此问题,利用局域网服务发现协议将主机服务与 IP 地址绑定的协议特性,提出了基于SSDP和DNS-SD协议的双栈主机发现方法：在IPv4网络环境下,通过SSDP诱导目标主机主动向构建的IPv6服务器发送请求,然后从服务器日志中提取IPv6地址;或通过DNS-SD协议枚举目标主机的服务列表及其对应的AAAA记录,获取目标主机IPv6地址,实现双栈地址对的发现。该方法直接从IPv4主机获取其IPv6 地址,确保了发现的双栈主机的准确性,同时,在发现过程中只需要针对特定协议构造请求数据包,极大地节约了扫描资源。基于该方法,对全球IPv4网络意外暴露的SSDP主机和DNS-SD主机进行了测量,共收集到158 000个不重复的IPv6地址,其中55 000个为拥有全球可达IPv6地址的双栈主机地址对。与现有工作将测量目标聚焦于双栈服务器不同,该方法主要针对终端用户和客户端设备,构建了迄今为止尚未探索过的活跃IPv6设备独特集合及双栈主机地址对集合。通过对获取的IPv6地址编址类型的分析,随机生成已成为当前IPv6地址分配的主要方式,这一方式大大降低了IPv6主机被扫描发现的可能性。特别地,通过对双栈主机的开放端口和服务测量,发现双栈主机在不同协议栈上的安全策略差异：IPv6 栈上暴露了更多高风险服务,扩大了主机的攻击面。研究结果表明,IPv6 地址空间遍历扫描的不可行性缓解了 IPv6 的安全风险,但错误的网络配置大幅增加了这些高风险的IPv6主机被发现的可能性,用户应该重新审视双栈主机上的IPv6安全策略。     

IPv6实验网的组建和测试分析

主要介绍设计、搭建IPv6实验网，并在此基础上捕获数据包，测试协议性能。通过分析数据包的结构，验证了IPv6网络的特点：地址匹配的方便性、数据报头的简洁性。通过设计和组建IPv6／IPv4双协议栈路由器，介绍了一种通过IPv4网络转发IPv6数据包的双协议栈隧道技术。     

DHCP在IPv4/IPv6双协议栈校园网中的应用

IPv6和IPv4共存于同一网络是IPv4向IPv6过渡时期的现实问题。通过一个具体的IPv4/IPv6双协议栈校园网络的部署以及路由器的端口设置、IP地址分配和各路由器的配置等,实现了基于DH-CP协议的IPv6、IPv4地址的自动获取以及网络间的相互通信,为部署实际的IPv4I/Pv6双协议栈网络提供一种技术手段。     

基于IPv6的嵌入式Internet设计

随着嵌入式技术和Internet技术的发展,越来越多的嵌入式设备通过TCP/IPv4协议栈接入到Internet上,使得IP地址空间危机更加严重。该文提出了一种基于平台无关性的嵌入式IPv6协议栈的实现方案,对IPv6、ICMPv6、邻居协议、TCP协议进行了裁剪,并进行的相关的测试。测试结果表明,该协议栈运行平稳,是一种将嵌入式设备接入Internet的可行方法。     

IPv4向IPv6过渡技术研究与分析

随着网络的需求量越来越大,使得互联网采用IPv4技术产生的地址数量远不能满足用户的需求,地址数量严重制约了互联网络的发展.首先介绍了IPv4与IPv6两种协议的共存状况下的互相通信,分析了其中的制约因素.采用了双协议栈技术、隧道技术和协议转化等技术解决互联互通问题,并对这几种技术进行了分析与研究.     

IPv6协议研究及IPv4/IPv6过渡方法和实验

IPv4协议发展至今已然不足以满足互联网对IP地址巨大的需求量,为了对应地址空间匮乏的危机,IETF开发出IPv6协议。IPv6协议不仅拥有3.4×1038的地址空间,而且其安全性和可扩展性也有极大的提升。针对IPv6协议的报文格式、编制方式和路由协议进行研究。着重对当今较流行的IPv4向IPv6协议过渡策略——双栈技术和隧道技术进行研究和实验,并将实验中主要的配置步骤在文章中展现。     

探讨IPv6协议的双栈技术研究与应用

在IPv4协议已不满足于现如今环境下,本文对IPv4过渡到IPv6网络协议进行了技术阐述,并且提出了双网络协议并存的双栈技术,层次分析了双网络并存结构,主要分为核心层、汇聚层、接入层3个层次,相比于单一网络协议,在改善与升级中,只需要改变汇聚层以及接入层,增加这两层交换机的数量,而核心层与原来相同,仍然为两台双栈万兆核心交换机组成,通过对IPv6路由和IPv6地址的设计,提出了IPv4和IPv6双栈的技术方案,希望能为IPv4和IPv6双栈的发展提供一定的理论依据。     

IPv4向IPv6过渡过程中SIP通信解决方案

2011年元月所有IPv4地址已经分配完毕,APNIC重申,IPv6是应对Internet持续增长的唯一手段,因此IPV6网络已经在全球各大主要公司开始开始大规模部署,所有新一代的通信产品都加入了对IPv6的支持。同时SIP作为IETF制定的下一代网络通信协议,所有VOIP通信将基于SIP进行标准化,文章提出一中在从IPv4网络向IPv6网络过渡过程中相对便于部署,成本较低廉的SIP通信方案。     

一种Web服务中IPv4/IPv6兼容的实现方案

介绍了IPv4协议栈中应用程序对IP地址的处理机制和Web浏览器的工作原理,讨论了实现IPv4/IPv6无缝连接的方法,分析了IPv4/IPv6协议栈中对域名解析的处理方法和IPv4/IPv6地址格式的不同处理,提出了一种Web服务中IPv4/IPv6兼容的具体实现方案。