向IPv6过渡的六项准备工作随着IPv4开放池地址在今年2月正式耗尽，向IPv6地址过渡的长期道路已经渡过了另一个重要的里程碑。自从IANA IPv6全部部署在1999年宣布以来，这个问题已经不再是是否应用IPv6，而是IPv6什么时候成为全球互联网通讯的核心协议。 5.创建一个地址计划 IPv6中的地址空间成倍增加，地球上的每一个人都可能有10个地址。这种数量庞大的唯一地址消除了子网的冲突，允许机构根据其物理的或者逻辑的编组自由地制定灵活的地址方案，或为为了增强隐私使用配置的随机地址。 ·多播 -- 向一个多播组的所有的接口发送数据包。多播组代表这个数据包的IPv6目标地址。允许汇聚路由前缀以限制全球路由表项目的数量。 ·任播 -- 向与这个地址有关的一个接口发送数据包，一般路由到最近的节点。 ·单播 -- 设别一个单个接口。 ·全球可聚合的 -- 允许聚合路由前缀以限制全球路由表项目的数量。 ·连接本地 -- 允许本地链路上设备之间的通讯，不需要全球唯一的前缀。 ·本地网站 -- 允许在机构内部通讯，不需要公共前缀。 ·回送 -- 节点使用回送方式向自己发送IPv6数据包。 ·未指定 -- 新的节点在应用程序或者设备获得主机源地址之前使用“未指定”。 6. 理解风险和制定一个安全政策 机构必须制定计划解决IPv6对网络安全的影响。例如，让IPv4和IPv6主机之间通讯更加顺畅的隧道和解析机制通过携带避开非IPv6防火墙的恶意软件还可能带来风险。此外，那个恶意软件一旦避开防御进入网络，IPv6的自动配置功能可用于进一步路由恶意通讯。 在积极的方面，支持IPSec现在是IPv6协议中必须具备的功能。IPSec是IETF(互联网工程任务组)制定的，旨在提供数据保密性、完整性和数据包来源身份识别等安全服务。IPSec在网络层运行。当配置正确的时候，IPSec是保护和识别IPv6通讯的非常强大的工具。虽然要求IPv6支持IPSec，但是，这并不意味着在一开始就有内置的安全。IPSec必须正确地进行配置以便提供它要提供的保护功能。 责编：孔维维  微信扫一扫实时了解行业动态 著作权声明：kaiyun体育官方人口
文章著作权分属kaiyun体育官方人口
、网友和合作伙伴，部分非原创文章作者信息可能有所缺失，如需补充或修改请与我们联系，工作人员会在1个工作日内配合处理。 |
最新专题 |
资深技术经理：无线网络设备导致信..
网上邻居九招特殊的应用.doc|
|
