⑴ 局域网内IPV6分配是怎样的
分配IPv6的时候会同时分配两个不同网段的IPv6地址。
第一个是唯一地址,简单的说就是WAN口地址。这个地址是唯一的,不会用作下行分配。
第二个就是前缀地址,这个地址也就是网关地址,作用就是用来给剩下的设备分配IPv6地址用的。
按照IPv6的分配规则,前缀地址必须在/60位以内。目前中国的运营商有两种前缀,一个是56位,一个是60位。电信大都是56,联通移动大都是60的。
(1)局域网ipv6服务器起始地址扩展阅读
与IPV4相比,IPV6具有以下几个优势:
一、IPv6具有更大的地址空间。IPv4中规定IP地址长度为32,最大地址个数为2^32;而IPv6中IP地址的长度为128,即最大地址个数为2^128。与32位地址空间相比,其地址空间增加了2^128-2^32个。
二、IPv6使用更小的路由表。IPv6的地址分配一开始就遵循聚类(Aggregation)的原则,这使得路由器能在路由表中用一条记录(Entry)表示一片子网,大大减小了路由器中路由表的长度,提高了路由器转发数据包的速度。
三、IPv6增加了增强的组播(Multicast)支持以及对流的控制(Flow Control),这使得网络上的多媒体应用有了长足发展的机会,为服务质量(QoS,Quality of Service)控制提供了良好的网络平台。
四、IPv6加入了对自动配置(Auto Configuration)的支持。这是对DHCP协议的改进和扩展,使得网络(尤其是局域网)的管理更加方便和快捷。
⑵ IPv6的IP地址和DNS该怎么填写
IPV6的ip和DNS是不用填写。
IPV6和IPV4用的解析服务器是一样的,所以没有问题。
IPV6的IP一般都是自动获取,获取不到的话,通常是路由器,交换机的问题。
如果所在网络未开通IPV6,而想用IPV6,可以采用隧道或者其他软件。
⑶ IPV6怎么设置(本地路由)
1. Windows XP/Windows 2003 操作系统
(1) IPv6 协议栈的安装:CMD执行 ipv6 install
(2) IPv6 地址设置:执行 netsh 进入系统网络参数设置环境,然后执行
interface ipv6 add address “ 本地连接 ” 2001:da8:207::9402
(3) IPv6 默认网关设置
在上述系统网络参数设置环境中执行
interface ipv6 add route ::/0 “ 本地连接 ” 2001:da8:207::9401 publish=yes
(4) 网络测试命令:ping6 、 tracert6
2. Linux 操作系统
(1) 安装ipv6协议:modprobe ipv6
(2)IPv6 地址设置:ifconfig eth0 inet6 add 2001:da8:207::9402
(3) IPv6 默认网关设置:route -A inet6 add ::/0 gw 2001:da8:207::9401
(4) 网络测试命令:ping6 、 traceroute6
安 装 IPv6后,对原IPv4 网络不产生任何影响,此时,用户计算机及整个校园网在一个物理网络上,同时运行 IPv4 和 IPv6 协议栈、同时支持两种协议的数据传输
不需要下载什么,但是安装的时候有可能需要你放入系统安装盘
⑷ 请问怎么填 IPV6地址 子网前长度 默认网关 首选DNS服务器地址 备用DNS服务器地址
子网前长度看你多少长度作为网络号多少长度作为子网号
如果是前48位作为网络号就填写48
IPV6地址你可以把原来的IPV4的点分十进制转化成二进制,然后再补0,把它转化成128位的二进制,然后再转换成16进制。
然后再使用IPV6地址双冒号省略写法简化IPV6地址
首选DNS:就填写和默认网关相同的IP即可,或者直接填写所在地区的通用DNS。
备选可不填
使用IPV6的前提条件是路由器必须支持IPV6协议
⑸ 如何ipv6的dns服务器地址
1.安装ipv6协议
点击 开始→运行→输入cmd
开始安装IPv6协议,命名如下
netsh interface ipv6 install
2.配置IPv6地址、网关、DNS地址
下面命令中的“wan”,指服务器配置公网地址的网卡名称,根据网卡实际命名填写引号内的信息!
输入的命令分别是
netsh interface ipv6 add address "wan" 2400:a480:f:400:116:255:250:210
netsh interface ipv6 add route ::/0 "wan" 2400:a480:f:400::1
netsh interface ipv6 add dns "wan" 2001:da8:202:10::37
3.测试IPv6地址是否可以正常通信,测试方法通过ping支持IPv6的网站域名或IPv6地址
4.配置支持IPV6的远程桌面端口转发,就是说通过IPv6来远程管理自己的服务器
输入的命令是
netsh interface portproxy add v6tov4 3389 127.0.0.1 3389
5.在客户端(支持IPv6网络)测试服务器通过IPv6地址远程
点击 开始→运行→输入mstsc,在计算机后面输入IPv6地址,点击连接
输入用户名和密码
远程登陆成功
6.在IIS里面绑定IPv6和主机头
选定需要绑定的网站,右键属性,在“网络”选项卡里面点击“高级”按钮,可以看到现有的IPv4和主机头绑定信息
点击添加按钮,ip地址选择“全部未分配”,端口80,主机头输入需要解析的值,最后确认
下面是绑定成功后的显示
7.最后只差域名解析啦,赶紧按照活动页面的“智能dns解析系统”解析域名吧。
⑹ IPv6地址结构和类型
网络新命脉
——IPv6技术详解
当前,基于Internet的各种应用正在如火如荼地迅猛发展着,而与此热闹场面截然不同的是,Internet当前使用的 IP协议版本IPv4正因为各种自身的缺陷而举步维艰。在 IPv4面临的一系列问题中,IP地址即将耗尽无疑是最为严重的,有预测表明,以目前Internet发展速度计算,所
有IPv4地址将在2005~2010年间分配完毕。为了彻底解决IPv4存在的问题,IETF从1995年开始,着手研究开发下一代IP协议,即IPv6。IPv6具有长达128位的地址空间,可以彻底解决IPv4地址不足的问题,除此之外,IPv6还采用分级地址模式、高效IP包头、服务质量、主机地址自动配置、
认证和加密等许多技术。
Ipv4尴尬的现状
Internet起源于1968年开始研究的ARPANET,当时的研究者们为了给ARPANET建 立一个标准的网络通信协议而开发了IP协议。IP协议 开发者当时认为ARPANET的网络个数不会超过数十个,因 此他们将IP协议的地址长度设定为32个二进制数位, 其中前8位标识网络,其余24位标识主机
。然而随着 ARPANET日益膨胀,IP协议开发者认识到原先设想的网络个 数已经无法满足实际需求,于是他们将32位IP地址分 成了三类:A类,用于大型企业;B类,用于中型企 业;C类,用于小型企业。A类、B类、C类地址可以标 识的网络个数分别是128、16384、2097152,每个网络可容
纳的主 机个数分别是16777216、65536、256。虽然对IP地址进行分类大大增 加了网络个数,但新的问题又出现了。由于一个 C类网络仅能容纳256个主机,而个人计算机的普及使 得许多企业网络中的主机个数都超出了256,因此, 尽管这些企业的上网主机可能远远没有达到B类地 址的
最大主机容量65536,但InterNIC不得不为它们分配B类地址 。这种情况的大量存在,一方面造成了IP地址资源 的极大浪费,另一方面导致B类地址面临着即将被 分配殆尽的危险。
非传统网络区域路由(Classless InterDomain Routing, CIDR),是节省B类地址的一个紧急措施。CIDR的原理是为那些拥有数千个网络主机的企业分配一个由一系列连续的C类地址组成的地址块,而非一个B类地址。例如,假设某个企业网络有1500个主机,那么可能为该企业分配8个
连续的C类地址,如:192.56.0.0至192.56.7.0,并将子网掩码定为255.255.248.0,即地址的前 21位标识网络,剩余的11位标识主机。尽管通过采用 CIDR,可以保护B类地址免遭无谓的消耗,但是依然无法从根本上解决IPv4面临的地址耗尽问题。
另一个延缓IPv4地址耗尽的方法是网络地址翻译(Network Address Translation, NAT),它是一种将无法在Internet上使用的保留IP地址翻译成可以在Internet上使用的合法IP地址的机制。NAT使企业不必再为无法得到足够的合法IP地址而发愁了,它们只要为内部网络主机分配保留
IP地址,然后在内部网络与 Internet交接点设置NAT和一个由少量合法IP地址组成的IP地址池,就可以解决大量内部主机访问Internet的需求了。由于目前要想得到一个A类或B类地址十分困难,因此许多企业纷纷采用了NAT。然而,NAT也有其无法克服的弊端。首先,NAT会使网络吞吐量降
低,由此影响网络的性能。其次,NAT必须对所有去往和来自Internet的IP数据报进行地址转换,但是大多数NAT无法将转换后的地址信息传递给IP数据报负载,这个缺陷将导致某些必须将地址信息嵌在IP数据报负载中的高层应用如FTP和 WINS注册等的失败。
IPv6的对策
IPv6采用了长度为128位的IP地址,彻底解决了IPv4地址不足的 难题。128位的地址空间,足以使一个大企业将其所 有的设备如计算机、打印机甚至寻呼机等联入Internet而 不必担心IP地址不足。
IPv6的地址格式与IPv4不同。一个IPv6的IP地址由8个地址节组成,每节包含16个地址位,以4个十六进制数书写,节与节之间用冒号分隔,除了128位的地址空间,IPv6还为点对点通信设计了一种具有分级结构的地址,这种地址被称为可聚合全局单点广播地址(aggregatable global
unicast address),其分级结构划分如图所示。开头3个地址位是地址类型前缀,用于区别其它地址类型。其后的13位TLA ID、32位 NLA ID、16位SLA ID和64位主机接口ID,分别用于标识分级结构中自顶向底排列的TLA(Top Level Aggregator,顶级聚合体)、NLA(Next Level Aggre
gator,下级聚合体)、SLA(Site Level Aggregator,位置级聚合体)和主机接口。TLA是与长途服务供应商和电话公司相互连接的公共网络接入点,它从国际Internet注册机构如IANA处获得地址。NLA通常是大型ISP,它从TLA处申请获得地址,并为SLA分配地址。SLA也可称为订户(sub
scriber),它可以是一个机构或一个小型 ISP。SLA负责为属于它的订户分配地址。SLA通常为其订户分配由连续地址组成的地址块,以便这些机构可以建立自己的地址分级结构以识别不同的子网。分级结构的最底级是网络主机。
Ipv6中的地址配置
众所周知,手工配置主机IP地址是一件既费时又乏 味的事情,而管理分配给主机的静态IP地址更是一 项艰难的任务,尤其当主机IP地址需要经常改动的 时候。在IPv4中,动态主机配置协议(Dynamic Host Configuration Protocol,DHCP)实现了主 机IP地址及其相关配置的自动设
置。一个DHCP服务器拥 有一个IP地址池,主机从DHCP服务器租借IP地址并获得有 关的配置信息(如缺省网关、DNS服务器等),由此 达到自动设置主机IP地址的目的。IPv6继承了IPv4的这种自 动配置服务,并将其称为全状态自动配置(stateful autoconfiguration)。
除了全状态自动配置,IPv6还采用了一种被称为无状态自动配置(stateless autoconfiguration)的自动配置服务。在无状态自动配置过程中,主机首先通过将它的网卡MAC地址附加在链接本地地址前缀1111111010之后,产生一个链接本地单点广播地址(IEEE已经将网卡MAC地址由4
8位改为了64位。如果主机采用的网卡的MAC地址依然是48位,那么IPv6网卡驱动程序会根据IEEE的一个公式将48位MAC地址转换为64位MAC地址)。接着主机向该地址发出一个被称为邻居探测(neighbor discovrey)的请求,以验证地址的唯一性。如果请求没有得到响应,则表明主机自我
设置的链接本地单点广播地址是唯一的。否则,主机将使用一个随机产生的接口ID组成一个新的链接本地单点广播地址。然后,以该地址为源地址,主机向本地链接中所有路由器多点广播一个被称为路由器请求( router solicitation)的配置信息请求,路由器以一个包含一个可聚合全
局单点广播地址前缀和其它相关配置信息的路由器公告响应该请求。主机用它从路由器得到的全局地址前缀加上自己的接口ID,自动配置全局地址,然后就可以与Internet中的其它主机通信了。
使用无状态自动配置,无需手动干预就能够改变网络中所有主机的IP地址。例如,当企业更换了联入Internet的ISP时,将从新ISP处得到一个新的可聚合全局地址前缀。ISP把这个地址前缀从它的路由器上传送到企业路由器上。由于企业路由器将周期性地向本地链接中的所有主机多点
广播路由器公告,因此企业网络中所有主机都将通过路由器公告收到新的地址前缀,此后,它们就会自动产生新的IP地址并覆盖旧的IP地址。
Ipv6中的安全协议
安全问题始终是与Internet相关的一个重要话题。由于在 IP协议设计之初没有考虑安全性,因而在早期的Internet上 时常发生诸如企业或机构网络遭到攻击、机密数 据被窃取等不幸的事情。为了加强Internet的安全性,从 1995年开始,IETF着手研究制定了一套用于保护IP通信的I
P安 全(IP Security,IPSec)协议。IPSec是IPv6的一个组成部分,也是IPv4的一个 可选扩展协议。
IPSec提供了两种安全机制:认证和加密。认证机制使 IP通信的数据接收方能够确认数据发送方的真实身份以及数据在传输过程中是否遭到改动。加密机制通过对数据进行编码来保证数据的机密性,以防数据在传输过程中被他人截获而失密。IPSec的认证包头(Authentication Head
er,AH)协议定义了认证的应用方法,封装安全负载(Encapsulating Security Payload,ESP)协议定义了加密和可选认证的应用方法。在实际进行IP通信时,可以根据安全需求同时使用这两种协议或选择使用其中的一种。AH和ESP都可以提供认证服务,不过,AH提供的认证服务要强于E
SP。
在一个特定的IP通信中使用AH或ESP时,协议将与一组安全信息和服务发生关联,称为安全关联(Security Association,SA)。 SA可以包含认证算法、加密算法、用于认证和加密的密钥。IPSec使用一种密钥分配和交换协议如Internet安全关联和密钥管理协议(Internet Security
Association and Key Management Protocol,ISAKMP)来创建和维护SA。SA是一个单向的逻辑连接,也就是说,两个主机之间的认证通信将使用两个SA,分别用于通信的发送方和接收方。
IPSec定义了两种类型的SA:传输模式SA和隧道模式SA。传输模式SA是在IP包头(以及任何可选的扩展包头)之后和任何高层协议(如TCP或UDP)包头之前插入AH或ESP包头,隧道模式SA是将整个原始的IP数据报放入一个新的IP数据报中。在采用隧道模式SA时,每一个IP数据报都有两
个IP包头:外部IP包头和内部IP包头。外部IP包头指定将对IP数据报进行IPSec处理的目的地址,内部IP包头指定原始IP数据报最终的目的地址。传输模式SA只能用于两个主机之间的IP通信,而隧道模式SA既可以用于两个主机之间的IP通信,还可以用于两个安全网关之间或一个主机与一个
安全网关之间的IP通信。安全网关可以是路由器、防火墙或VPN设备。
做为IPv6的一个组成部分,IPSec是一个网络层协议。它只负责其下层的网络安全,并不负责其上层应用的安全,如Web、电子邮件和文件传输等。也就是说,验证一个Web会话,依然需要使用SSL协议。不过,TCP/IPv6协议簇中的协议可以从IPSec中受益,例如,用于IPv6的OSPF路由协
议就去掉了用于IPv4的OSPF中的认证机制。Ipv4向Ipv6的过渡。
尽管IPv6比IPv4具有明显的先进性,但是IETF认识到,要想在短时间内将Internet和各个企业网络中的所有系统全部从 IPv4升级到IPv6是不可能的,换言之,IPv6与IPv4系统在Internet中长期共存是不可避免的现实。为此,做为IPv6研究工作的一个部分,IETF制定了推动IPv4向IPv
6过渡的方案,其中包括三个机制:兼容IPv4的IPv6地址、双IP协议栈和基于IPv4隧道的IPv6。
兼容IPv4的IPv6地址是一种特殊的IPv6单点广播地址,一个IPv6节点与一个IPv4节点可以使用这种地址在IPv4网络中通信。这种地址是由96个0位加上32位IPv4地址组成的,例如,假设某节点的IPv4地址是192.56.1.1,那么兼容IPv4的IPv6地址就是0:0:0:0:0:0:C038:101。
双IP协议栈是在一个系统(如一个主机或一个路由器)中同时使用IPv4和IPv6两个协议栈。这类系统既拥有 IPv4地址,也拥有IPv6地址,因而可以收发IPv4和IPv6两种IP数据报。
与双IP协议栈相比,基于IPv4隧道的IPv6是一种更为复杂的技术,它是将整个IPv6数据报封装在IPv4数据报中,由此实现在当前的IPv4网络(如Internet)中IPv6节点与IPv4节点之间的IP通信。基于IPv4隧道的IPv6实现过程分为三个步骤:封装、解封和隧道管理。封装,是指由隧道
起始点创建一个IPv4包头,将IPv6数据报装入一个新的IPv4数据报中。解封,是指由隧道终结点移去IPv4包头,还原原始的IPv6数据报。隧道管理,是指由隧道起始点维护隧道的配置信息,如隧道支持的最大传输单元(MTU)的尺寸等。
IPv4隧道有四种方案:路由器对路由器、主机对路由器、主机对主机、路由器对主机。如图所示的使用IPv4路由基础设施传递IPv6数据报的网络中,可以根据两个主机之间特定的通信选用相应的隧道方案。例如:当主机2向主机4发送一个IPv6数据报时,路由器 A将把该IPv6数据报封
装在一个目的地址为路由器B的IPv4数据报中。当路由器B收到该IPv4数据报后,就将它解封,取出其中的IPv6数据报并将其发往主机4。在这个隧道中,隧道终结点(路由器B)不是数据报的最终目的地址(主机4)。当隧道起始点(路由器A)建立隧道时,必须确定隧道终结点并从配置信
息中找到隧道终结点的地址,因此这种类型的隧道被称为配置隧道(configured tunneling)。当主机7向主机1发送一个IPv6数据报时,主机7在它与路由器A之间建立一个主机对路由器隧道。因为路由器A不是该数据报的最终目的地址,所以这种主机对路由器隧道也是配置隧道。
当进行通信的两个主机都有兼容IPv4的IPv6地址时,数据发送方主机将建立一个主机对主机隧道。隧道起始点(数据发送方主机)确定数据接收方主机就是隧道终结点,并自动从其兼容IPv4的IPv6地址中抽取后 32个地址位以确定隧道终结点的IPv4地址,这种类型的隧道被称为自动隧
道(automated tunneling)。例如,当图中的主机 5向主机7发送数据时,将使用从主机5到主机7的自动隧道。自动隧道也可以应用于路由器对主机的隧道方案,例如,当主机4向主机5发送数据时,主机 4 将使用从路由器B到主机5的自动隧道。
双IP协议栈和基于IPv4的IPv6网络使IPv4网络能够以可控的速度向IPv6迁移。在开始向IPv6过渡之前,首先必须设置一个同时支持IPv4和IPv6的新的DNS服务器。在该DNS服务器中,IPv6主机名称与地址的映射可以使用新的AAAA资源记录类型来建立,IPv4主机名称与地址的映射仍然使
用A资源记录类型来建立。
结 论
IPv6是一个建立可靠的、可管理的、安全和高效的IP网络的长期解决方案。尽管IPv6的实际应用之日还需耐心等待,不过,了解和研究IPv6的重要特性以及它针对目前IP网络存在的问题而提供的解决方案,对于制定企业网络的长期发展计划,规划网络应用的未来发展方向,都是十分
有益的。
⑺ ipv6地址规定
IPv6地址长度4倍于IPv4地址,表达起来的复杂程度也是IPv4地址的4倍。IPv6地址的基本表达方式是X:X:X:X:X:X:X:X,其中X是一个4位十六进制整数( 16位)。每一个数字包含4位,每个整数包含4个数字,每个地址包括8个整数,共计1 2 8位( 4×4×8 = 128 )。例如,下面是一些合法的IPv6地址:
CDCD:910A:2222:5498:8475:1111:3900:2020
1030:0:0:0:C9B4:FF12:48AA:1A2B
2000:0:0:0:0:0:0:1
请注意这些整数是十六进制整数,其中A到F表示的是1 0到1 5。地址中的每个整数都必须表示出来,但起始的0可以不必表示。
这是一种比较标准的IPv6地址表达方式,此外还有另外两种更加清楚和易于使用的方式。
某些IPv6地址中可能包含一长串的0 (就像上面的第二和第三个例子一样)。当出现这种情况时,标准中允许用“空隙”来表示这一长串的0。换句话说,地址
2000:0:0:0:0:0:0:1
可以被表示为:
2000::1
这两个冒号表示该地址可以扩展到一个完整的1 2 8位地址。在这种方法中,只有当1 6位组全部为0时才会被两个冒号取代,且两个冒号在地址中只能出现一次。
在IPv4和IPv6的混合环境中可能有第三种方法。IPv6地址中的最低3 2位可以用于表示IPv4地址,该地址可以按照一种混合方式表达,即X:X:X:X:X:X:d.d.d.d,其中X表示一个1 6位整数,而d表示一个8位十进制整数。例如,地址
0:0:0:0:0:0:10.0.0.1
就是一个合法的IPv4地址。把两种可能的表达方式组合在一起,该地址也可以表示为:
::10.0.0.1
由于IPv6地址被分成两个部分—子网前缀和接口标识符,因此人们期待一个IP节点地址可以按照类似CIDR地址的方式被表示为一个携带额外数值的地址,其中指出了地址中有多少位是掩码。即,IPv6节点地址中指出了前缀长度,该长度与IPv6地址间以斜杠区分,例如:
1030:0:0:0:C9B4:FF12:48AA:1A2B/60
这个地址中用于选路的前缀长度为6 0位。
⑻ 如何设置ipv6的dns服务器地址
在Win 7的“开始”中打开“运行”对话框,并在其中运行“cmd”命令,点击“确定”按钮。在“CMD”命令行中执行命令“netsh interface ipv6 add dnsservers "本地连接" 2001:250:804:2001:216::157”。在“CMD”命令行中执行命令“ipconfig/all”。执行完上面的命令后就能看到电脑网卡的IPv6 DNS地址配置情况,如下图。