IP地址規(guī)劃與設計
資源天下 2019/8/21 8:15:50
(接上頁)r>
(4)當內網主機訪問Internet的請求分組到達執(zhí)行NAT功能的路由器時,該分組的源IP地址、源端口號發(fā)生相應的轉換,點該分組的目的IP地址、目的端口號均保持轉換,但源IP地址、源端口號均保持不變。
(5)NAT可以分為“一對一”、“多對多”等類型。實現地址“一對一”轉換的方法屬于靜態(tài)NAT,即配置一個內部專用IP地址對應一個公用的IP地址。如果每個內部網絡的N個用戶可以共享M個全局IP地址,那么就屬于動態(tài)NAT。
(6)NAT技術的局限性表現在:①違反了IP地址結構模型的設計原則;②使得IP協議從無鏈接變成了面向連接;③違反了網絡分層結構模型設計原則;④對于不同的應用需要進行不同的修改;⑤存在對高層協議和安全性的影響問題。
5. IPv6技術
5.1 IPv6地址的特征及分類
(1)IPv6的主要特征有:①新的協議格式;②巨大的地址空間;③有效的分級尋址和路由結構;④地址自動配置;⑤內置的安全機制;⑥更好地支持Qos服務等。
(2)IPv6地址長度為128位,其地址空間是IPv4的2128-32=296倍。
(3)將分配給一臺IPv6主機的128位IP地址分為兩個部分,其中64位作為子網地址空間,而另外64位作為局域網MAC地址空間。64位作為子網地址空間可以滿足主機到主干網之間的3級ISP的結構。
(4)根據RFC2373文件對IPv6地址分類,IPv6地址分為:單播地址、組播地址、任意播地址(或稱為多播地址)和特殊地址4種類型。
(5)為簡化主機配置,IPv6支持地址自動配置。鏈路上的主機會自動地自己配置適合于所在鏈路的IPv6地址(稱為鏈路本地地址),或者是適合于IPv4和IPv6共存的IP地址。
5.2 IPv6地址表示方法
(1)IPv6的128位地址采用冒號十六進制表示,即按每16位劃分為1個位段,每個位段被轉換位1個4位的十六進制數,并用冒號“:”隔開。
(2)一個IPv6地址中可能會出現多個二進制數0,因此規(guī)定了“前導零壓縮法”,通過壓縮某個位段中的前導0來簡化IPv6地址的表示。但是在使用零壓縮法時,不能把一個位段內部的有效零也壓縮掉。需要注意的是,每個位段至少應該有1個數字,“0000”可以簡寫為“0”。
(3)如果幾個連續(xù)位段的值均為0.那么這些0就可以簡寫“::”,即IPv6的地址可以使用“雙冒號表示法”進一步簡化地址表達。但雙冒號“::”在一個IPv6地址中只能出現一次。
(4)IPv6不支持子網掩碼,它只支持前綴長度表示法—“地址/前綴長度”。前綴是IPv6地址,用作IPv6路由或子網標識。
|