IPv6网络协议的兼容,过度及其共存的知识点

    作者:课课家教育更新于: 2017-11-29 11:12:43

    软考,您想通过吗?一次通过才是硬道理

      IPv6使用两种地址自动配置协议,分别为无状态地址自动配置协议(SLAAC)和IPv6动态主机配置协议(DHCPv6)。IPv6单播地址与IPv4单播地址一样,都只标识了一个接口。现在小编给大家带来的教程是:IPv6网络协议的兼容,过度及其共存的知识点。

      在这一篇教程里面,小编主要和大家简单的介绍一下:关于IPv6网络协议。小编相信大家都应该知道这一个协议是IPv4的升级版本。但是小编想说的是,直至目前为止互联网整处在两协议交接的过度阶段,这也就引出了一个非常重要的问题——那就是安全问题。在这一个不稳定的时候,非常容易会出现安全漏洞,那么问题就来了?我们应该怎样去预防呢?

      在这里的话,我们先来来了解一下关于IPv6网络协议的一些基本知识吧。大家可能都知道推动IPv6协议应用的主要因素是什么吧,我们的IP地址空间就要用完了!直至目前为止,IPv4协议使用的32位地址方案仅仅只可以容纳43亿个独特的地址而已。虽然说这一个数量听起来非常多,但是大家不可以忽略一点,那就是我们的地球有64亿人口。每一个人还不可以拥有一个IP地址呢。但是,有一些人还不止需要一个IP地址,就比如说:工作地点以及家庭这两者之间的IP地址、IP功能的手机以及其它网络设备等等。新兴市场的科技爆炸式的增长,特别是在亚太地区,需要提供新的IP地址空间。IPv6协议正正就是使用128位寻址技术解决了这一个问题。IPv6网络协议允许的IP地址数量是3.4x10的38次方;这样大的数量我们要非常长时间才可以用完。

      虽然说IPv6协议是一个具有安全功能的协议,但是,从IPv4向IPv6过渡的话就会产生一个新的风险,并且还会削弱机构的安全策略。了解潜在的危害并且了解应该怎样在安全的情况下实现顺利的过渡。假如说大家还没有考虑IPv6对大家的网络安全的影响,那么现在是开始考虑的时候了!这一种替代有漏洞的IPv4协议的IPv6目前正在互联网上应用,而且甚至在大家不知道的情况在已经存在于大家的网络里面了。

      现在大家就跟着小编一起来看一下对我们的网络有影响的五个问题吧,具体的如下所示:

      第一个问题:隧道协议产生一个新的风险

    IPv6网络协议的兼容,过度及其共存的知识点_route-map_计算机网络_Cisco路由器_课课家

      网络以及安全团体已经耗费了非常多时间以及精力确保IPv6是一个具有安全功能的协议。然而,这一种转换的最大的风险之一,就是使用隧道协议支持向IPv6的转换。这一些协议允许在IPv4数据流通过非兼容设备的时候,就会把IPv6的通信隔离开。由此可见,在大家准备好正式支持IPv6之前,大家的网络用户能够直接使用这一些隧道协议运行IPv6。假如说这是一个令人担心的问题,在大家的边界里面封锁IPv6隧道协议。

      第二个问题:IPv6自动设置可以造成寻址的复杂性

      IPv6另外一个非常有趣的功能就是自动设置。自动设置功能允许系统自动获取得到一个网络地址,然而并不需要管理员的干预。IPv6支持两种不一样的自动设置技术。监控状态的自动设置使用DHCPv6,这是对目前的DHCP协议(是一个局域网的网络协议,使用UDP协议工作,主要有两个用途:给内部网络或网络服务供应商自动分配IP地址,给用户或者内部网络管理员作为对所有计算机作中央管理的手段)的简单升级,从安全这一个角度来看的话,并没有非常大的不一样。另外一个方面,大家还需要关注一下非监控状态的自动设置功能。这一个技术允许系统产生自己的IP地址,除此之外还会进行检查地址的重复性。从系统管理这一个角度来看的话,这一种非集中化的方式相对来说可能更容易一些。但是小编想说的是,对于跟踪网络资源使用(或者是滥用!)情况的网络管理人员来说,这一种做法提出了非常大的难题。

      第三个问题:安全工具需要进行升级

      IPv6不向下兼容主要的作用就是用于整一个网络的通信路由以及安全分析的硬件以及软件都要进行升级,以支持IPv6协议,要不然的话这一些硬件以及软件都不支持IPv6网络协议。当使用边界保护设备的时候,大家千万不要忘记这一点,这是非常重要的。为了兼容IPv6,路由器、防火墙以及入侵检测系统都需要软件或者是硬件升级。

      第四个问题:现有的设备需要额外设置

      支持IPv6的设备把它当成一个完全独立的协议。由此可见,大家在访问控制列表、规则库以及其它设置参数都需要重新进行评估,并且还需要转换成为支持IPv6的环境。请大家与相关的厂商联系,从而获取得到具体的操作说明。

      第五个问题:安全人员需要有关IPv6协议的教育以及培训

      IPv6协议将在大家的控制之下进入大家的网络,这仅仅只是一个时间问题而已。和非常多新的网络技术一样,学习IPv6的基础知识是十分重要的,特别就是学习寻址方案以及协议相关的知识点,以便适应事件的处理以及相关的活动。

      正如大家所说的一样,IPv6是革命性的。IPv6网络协议允许我们为未来十年的无处不在的接入做好准备。但是小编想说的是,同其它的技术创新一模一样,我们还需要从安全的角度认真关注IPv6才可以哟。

      小编结语:

      在这篇教程里面,小编主要是为你介绍IPv6网络协议的兼容,过度及其共存的知识点。希望大家学会了这一个知识点,操作起来会更加的方便更加的简单。

课课家教育

未登录