在线客服
IPv6网络:基础、安全、过渡与部署图书
人气:20

IPv6网络:基础、安全、过渡与部署

本书突出分析和讨论了IPv6安全技术、过渡技术和IPv6网络部署。

内容简介

本书在IPv6协议原理、技术基本知识的基础上,围绕IPv6面临的安全问题、IPv6推进中的过渡机制和IPv6网络建设的部署方案,展开技术应用和实现方法的介绍。本书主要内容涵盖:IPv6网络基础知识、IPv6协议结构、地址结构、ICMPv6和邻居发现协议、IPv6路由、IPv6安全机制、移动IPv6技术、IPv6过渡技术、IPv6网络配置实验、IPv6部署,也介绍了IPv6与相邻层协议、IPv6网络协议栈应用等知识。本书突出分析和讨论了IPv6安全技术、过渡技术和IPv6网络部署。

全书内容层次分明,考虑到作为教材使用,IPv6基础知识部分涵盖前8章内容。书中突出IPv6推广过程中面临的安全、过渡与部署主要问题,说明需要注意的事项并给出解决问题的思路和建议。书中内容理论与实验结合紧密,实验部分包括IPv6网络协议栈应用和IPv6网络配置实验。

本书适合作为高等学校计算机科学与技术专业、网络工程专业和通信工程专业的本科生、研究生的教学用书,也适合从事IPv6网络、下一代网络(NGN)研究和应用的IT专业人员阅读,或需要学习IPv6网络知识的读者阅读。

编辑推荐

IPv6网络知识讲述循序渐进、层次清晰。内容涵盖IPv6网络基础知识、安全、过渡和部署的主要内容,注重对IPv6网络深层次内容的介绍。

透彻分析IPv6安全、过渡与部署三个主题,给出解决IPv6安全、过渡与部署面临问题的思路和途径,使读者看到IPv6网络的广阔性和多样性。

引导读者循序渐进地了解和掌握IPv6基本知识,说明从IPv4网络向IPv6网络过渡中,在理论、应用和工程方面需要注意的问题。

注重理论与实践的融合,突出IPv6网络协议栈应用,通过IPv6网络实验配置实例,使读者熟悉和掌握IPv6网络配置、连接和使用方法,体验IPv6网络带来的便捷和高效。

本书配套教学资源请登录www.hxedu.com.cn/hxedu/fg/book/bookinfo.html?code=G0265480免费获取。

作者简介

作者为杭州电子科技大学教授,一直从事计算机网络的教学和科研工作,是浙江省精品课程《计算机网络》负责人,杭电"网络工程"专业负责人。作者具有丰富的写作经验,教学生动易懂,颇受学生喜欢。

目录

第1章 IPv6基础知识 1

1.1 计算机网络基本知识 1

1.1.1 计算机网络概述 1

1.1.2 计算机网络和计算机网络体系结构 4

1.1.3 当代计算机网络体系结构 6

1.1.4 网络协议层次与网络拓扑中网络结点的对应位置 7

1.1.5 计算机网络协议 8

1.1.6 常用的计算机网络体系结构 9

1.1.7 计算机网络中的寻址 11

1.1.8 计算机网络中层次和协议的绑定 12

1.2 IPv6协议的研究历程 14

1.2.1 IPv4协议需要改进的原因 14

1.2.2 IPv6协议的研究过程 15

1.2.3 IPv6协议的制定过程 16

1.2.4 IPv6协议的主要特征 17

1.2.5 IPv4协议与IPv6协议的主要差异 18

1.3 IPv6标准化工作和协议分析工具 19

1.3.1 标准制定组织 19

1.3.2 IPv6标准化进程 19

1.3.3 网络协议分析工具 20

1.4 思考练习题 23

第2章 IPv6协议首部结构 25

2.1 IPv6协议数据单元的结构 25

2.1.1 IPv6协议数据单元 25

2.1.2 IPv6协议与IPv4协议的比较 27

2.2 IPv6协议的扩展首部 31

2.2.1 IPv6协议扩展首部概述 31

2.2.2 逐跳选项扩展首部 32

2.2.3 路由扩展首部 35

2.2.4 分段扩展首部 37

2.2.5 身份认证扩展首部 39

2.2.6 封装安全荷载扩展首部 40

2.2.7 目的选项扩展首部 41

2.2.8 IPv6扩展首部与IPv4选项的比较 42

2.3 IPv6协议与相邻层协议的关系 43

2.3.1 高层协议使用的一些规则和上层校验和计算 43

2.3.2 IPv6协议与底层网络协议 44

2.3.3 IPv6与链路层MTU 44

2.3.4 底层网络对IPv6协议的封装 45

2.3.5 IPv6CP的配置选项 45

2.3.6 IPv6与帧中继 46

2.4 思考练习题 47

第3章 IPv6地址结构 48

3.1 IPv6地址技术 48

3.1.1 IPv6地址标识方法 48

3.1.2 IPv6前缀和IPv6地址空间 49

3.1.3 IPv6地址分配机构及所分配的前缀位数 50

3.2 IPv6地址分类 51

3.2.1 IPv6地址分类概述 51

3.2.2 取消广播地址的原因 51

3.2.3 IPv6地址的一般格式 52

3.3 IPv6单播地址 52

3.3.1 IPv6单播地址概述 52

3.3.2 可汇聚全球单播地址 53

3.3.3 链路本地地址 55

3.3.4 站点本地地址 56

3.3.5 6to4地址和ISATAP地址 57

3.4 IPv6多播地址 58

3.4.1 IPv6多播地址格式 58

3.4.2 请求结点多播地址 59

3.4.3 IPv6多播地址映射为Ethernet地址 59

3.5 IPv6任播地址 60

3.5.1 任播地址的特点 60

3.5.2 任播地址的格式 61

3.6 IPv6特殊地址 62

3.6.1 未指定地址和回环地址 62

3.6.2 IPv4兼容或IPv4映射的IPv6地址 62

3.6.3 IPv4与IPv6地址的比较 63

3.6.4 主机IPv6地址和路由器IPv6地址 63

3.7 IPv6地址配置技术 64

3.7.1 IPv6地址配置 64

3.7.2 地址手工配置和检测 65

3.8 IPv6地址无状态自动配置 65

3.8.1 IPv6地址无状态自动配置的特征 65

3.8.2 IPv6主机地址自动配置过程 66

3.8.3 Windows支持的地址自动配置 66

3.9 IPv6地址有状态自动配置DHCPv6 68

3.9.1 DHCPv6的作用和工作模式 68

3.9.2 DHCPv6标准 69

3.9.3 DHCPv6报文格式 70

3.10 IPv6域名系统 71

3.10.1 IPv6域名系统的实现 71

3.10.2 IPv6域名地址的解析 72

3.10.3 自动发现DNS服务器和自动域名更新 72

3.11 思考练习题 73

第4章 ICMPv6协议和邻居发现协议 75

4.1 ICMPv6协议概述 75

4.1.1 ICMPv6协议的功用 75

4.1.2 ICMPv6对ICMPv4的改进 75

4.1.3 ICMPv6报文的类型和组成 76

4.2 ICMPv6协议格式 77

4.2.1 ICMPv6报文的一般格式和处理规则 77

4.2.2 ICMPv6报文的类型 78

4.3 ICMPv6差错报文 79

4.3.1 目的地不可达报文 79

4.3.2 分组过大报文和超时报文 80

4.3.3 参数问题报文 80

4.4 ICMPv6查询报文 81

4.4.1 回声请求报文 81

4.4.2 回声应答报文 81

4.5 多播监听发现协议 82

4.5.1 多播监听发现协议定义 82

4.5.2 多播监听发现报文 82

4.5.3 多播监听查询报文 83

4.5.4 多播监听报告报文和完成报文 84

4.6 IPv6邻居发现协议 86

4.6.1 邻居发现协议概述 86

4.6.2 邻居发现协议的主要用途 87

4.6.3 邻居缓存和目的地缓存 88

4.7 邻居发现协议报文格式及选项 89

4.7.1 邻居发现协议报文格式 89

4.7.2 邻居发现协议的选项 89

4.8 IPv6邻居发现协议报文 92

4.8.1 路由器请求和路由器通告报文 92

4.8.2 邻居请求和邻居通告报文 94

4.9 IPv6重定向协议 96

4.9.1 重定向技术 96

4.9.2 ICMPv6重定向报文 97

4.10 IPv6地址解析技术分析 97

4.10.1 主机的数据结构 97

4.10.2 IPv6地址解析 98

4.10.3 主机数据包的发送算法 99

4.10.4 邻居可达性检测 100

4.10.5 路由器和前缀发现 100

4.10.6 邻居发现协议与ARP协议的比较 101

4.10.7 邻居发现协议的改进 102

4.11 思考练习题 103

第5章 IPv6路由协议 105

5.1 RIPng协议 105

5.1.1 RIPng协议概述 105

5.1.2 RIPng路由更新的规则 106

5.1.3 RIPng报文格式 107

5.1.4 RIPng下一跳实现和默认路由 108

5.2 OSPFv3协议 109

5.2.1 IPv6 OSPFv3概述 109

5.2.2 IPv6的OSPFv3报文格式 110

5.2.3 OSPFv3的Hello报文 111

5.2.4 OSPFv3数据库描述报文 113

5.2.5 OSPFv3链路状态请求、更新和确认报文 114

5.3 OSPFv3链路状态通告 115

5.3.1 概述 115

5.3.2 路由器LSA 118

5.3.3 网络LSA 119

5.3.4 区域间前缀LSA和区域间路由器LSA 120

5.3.5 自治系统外部LSA 121

5.3.6 链路LSA 122

5.3.7 区域内前缀LSA 122

5.4 OSPFv3技术分析 123

5.4.1 指定路由器和备份指定路由器 123

5.4.2 LSA洪泛 124

5.5 IPv6的BGP4+协议 125

5.5.1 BGP4+协议 125

5.5.2 BGP4+协议选路过程 126

5.6 BGP4+报文结构 127

5.6.1 BGP4+报文首部 127

5.6.2 OPEN报文 127

5.6.3 UPDATE报文 129

5.6.4 BGP4+路径属性 130

5.6.5 通知报文和生命期报文 131

5.7 BGP4+多协议可达机制 132

5.7.1 多协议可达NLRI 132

5.7.2 多协议不可达NLRI 134

5.8 思考练习题 134

第6章 IPv6安全机制 136

6.1 IPv6安全技术 136

6.1.1 IPv6面临的安全问题 136

6.1.2 IPv6协议在网络安全上的改进 137

6.1.3 IPv6协议存在的网络安全问题 138

6.2 IPSec协议 140

6.2.1 IPSec协议概述 140

6.2.2 IPSec体系结构 142

6.2.3 IPsec安全关联 143

6.2.4 IPSec操作模式 144

6.2.5 IPSec模块对IP分组的处理 146

6.2.6 IPSec部署 147

6.2.7 IPSec存在问题分析 149

6.3 IPv6中的认证 150

6.3.1 IPSec安全协议认证首部 150

6.3.2 IPv6认证过程 151

6.3.3 IPv6认证模式 152

6.4 IPv6中的加密 153

6.4.1 IPSec安全协议ESP 153

6.4.2 IPv6中的加密模式 154

6.5 密钥交换协议 155

6.5.1 密钥交换协议概述 155

6.5.2 3种密钥交换协议 156

6.5.3 IKE使用的属性和IKE的实现 159

6.5.4 基于公钥基础设施的密钥方案 160

6.6 邻居请求和邻居通告欺骗攻击 161

6.6.1 邻居缓存欺骗攻击 161

6.6.2 邻居不可达检测攻击 162

6.6.3 重复地址检测攻击

网友评论(不代表本站观点)

免责声明

更多出版社