03 訂閱轉換服務地址和端口分別接到(電信局拉到用戶接囗盒,再由接口盒分接到用戶的路由器,它們分別使用什么線？)

SP。

做為IPv6的一個組成部分，IPSec是一個網絡層協議。它從底層開始實施安全策略，避免了數據傳輸（直至應用層）中的安全問題。但它只負責其下層的網絡安全，并不負責其上層應用的安全，如Web、電子郵件和文件傳輸等。

作為IPSec的一項重要應用，IPv6集成了虛擬專用網（買粉絲）的功能，使用IPv6可以更容易地、實現更為安全可靠的虛擬專用網。

2.4.4 IPv6的功能變化

IPv6技術在IP報頭中刪除了一些不必要的IPv4功能，加強了IPv4原有的一些功能，并且還增加了許多新功能。這些新增的功能是：

1.anycast功能

anycast是指向提供同一服務的所有服務器都能識別的通用地址(anycast地址)發送IP分組，路由控制系統可以將該分組送至最近的服務器。 例如，利用anycast功能用戶可以訪問到離他最近的DNS服務器和文件服務器等。

2.即插即用功能

即插即用功能是指計算機在接入Inter買粉絲時可自動獲取、登錄必要的參數的自動配置功能和地址檢索等功能。

3.QoS功能

利用IPv6頭標中的4比特優先級域和24比特的流標記域為進行業務優先級控制提供了廣闊的空間。隨著互聯網接入設備的日益復雜化和服務類型的多樣化，網絡基礎設施為上層提供各種服務質量已經越來越得到人們的關注。

4.手機上網功能

IPv6為手機上網提供了良好的協議平臺和許多增值特性，將成為全球移動IP的基礎域名解析

2.4.5 報頭簡化

IPv6對數據報頭作了簡化，以減少處理器開銷并節省網絡帶寬。IPv6的報頭由一個基本報頭和多個擴展報頭(Extension Header)構成，基本報頭具有固定的長度（40字節）（當然，由于字段長短的關系，總的來說，Ipv4的基本報頭長度要短的多），放置所有路由器都需要處理的信息。由于Inter買粉絲上的絕大部分包都只是被路由器簡單的轉發，因此固定的報頭長度有助于加快路由速度。IPv4的報頭有15個域，而IPv6的只有8個域，IPv4的報頭長度是由IHL域來指定的，而IPv6的是固定40個字節。這就使得路由器在處理IPv6報頭時顯得更為輕松。與此同時，IPv6還定義了多種擴展報頭，這使得IPv6變得極其靈活，能提供對多種應用的強力支持，同時又為以后支持新的應用提供了可能。這些報頭被放置在IPv6報頭和上層報頭之間，每一個可以通過獨特的“下一報頭”的值來確認。除了逐個路程段選項報頭（它攜帶了在傳輸路徑上每一個節點都必須進行處理的信息）外，擴展報頭只有在它到達了在IPv6的報頭中所指定的目標節點時才會得到處理(當多點播送時，則是所規定的每一個目標節點)。在那里，在IPv6的下一報頭域中所使用的標準的解碼方法調用相應的模塊去處理第一個擴展報頭(如果沒有擴展報頭，則處理上層報頭)。每一個擴展報頭的內容和語義決定了是否去處理下一個報頭。因此，擴展報頭必須按照它們在包中出現的次序依次處理。一個完整的IPv6的實現包括下面這些擴展報頭的實現：逐個路程段選項報頭，目的選項報頭，路由報頭，分段報頭，身份認證報頭，有效載荷安全封裝報頭，最終目的報頭。

2.4.6 域名解析

在IPv6中，域名的體系結構仍然保持了Ipv4的層次原理。而且IPv6地址本身的層級體系也就更加支持了域名解析體系中的地址集聚和地址更改。同樣，在IPv6的域名解析中包括了正向解析和反向解析。正向解析是從域名到IP地址的解釋。IPv6地址的正向解析目前有兩種資源記錄，即“AAAA”和“A6”記錄。其中“AAAA”較早提出，它是對IPv4協議“A"”錄的簡單擴展，由于IP地址由32位擴展到128位，擴大了4倍，所以資源記錄由“A”擴大成4個“A”。但“AAAA”用來表示域名和IPv6地址的對應關系，并不支持地址的層次性。“A6”是在RFC2874基礎上提出，它是把一個IPv6地址根據其本身的層次性分解，然后多個“A6”記錄建立聯系，每個“A6”記錄都只包含了IPv6地址的一部分，結合后拼裝成一個完整的IPv6地址。反向解析則是從IP地址到域名的解釋。它與IPv4的“PTR”一樣，但地址表示形式有兩種。一種是用“.”分隔的半字節16進制數字格式（Nibble Format），低位地址在前，高位地址在后，域后綴是“IP6.INT.”。另一種是二進制串（Bit-string）格式，以“\[”開頭，16進制地址（無分隔符，高位在前，低位在后）居中，地址后加“]”，域后綴是“IP6.ARPA.”。

目前，Windows 2000、Unix、Solaris操作系統的一些測試版本中已經引入了IPv6，其他一些操作系統的IPv6版本也正在逐步開發。另外，已經有廠商嘗試應用IPv6開發新型應用軟件。

IPv6是用于建立可靠的、可管理的、安全和高效的IP網絡的一個長期解決方案。因此，盡管IPv6的實際應用還需要一段時間，但是了解和研究IPv6的重要特性以及它針對目前IP網絡存在的問題而提供的解決方案，對于制定企業網絡的長期發展計劃，規劃網絡應用的未來發展方向，都是十分有益的。

第三章 IPv4向IPv6過渡方案

如今，Inter買粉絲在全球范圍內的普及應用超過了歷史上的任何一項新技術所產生的影響和帶來的變化，實踐證明，IPv4不僅是健壯的、而且是易于實現的，并具有很好的互操作性。這些都充分肯定了IPv4協議初始設計的正確性。但是隨著Inter買粉絲迅速發展，接入Inter買粉絲的網絡設備和運行在其上的應用程序急劇增加，由此帶來了IP地址的迅速耗盡與路由表膨脹等問題，對IP地址范圍的擴大也迫在眉睫。針對IP地址的問題，IETF提出了

電信局拉到用戶接囗盒,再由接口盒分接到用戶的路由器,它們分別使用什么線？

1、電信局拉到用戶接囗盒（叫光貓）之間的線不用用戶管，用的是光纖；

2、接口盒（光貓）到用戶的路由器之間用的是8根的網線（4對雙膠線）。

與客戶的DDN專線分別連接到3個路由器，然后路由器連接三層交換機，最后讓客戶訪問一臺服務器。都是思科的

PC和3臺路由器能互相ping通，先要知道對端3臺路由器的地址是處在哪三個網段，然后對應配置本地交換機的3個接口地址使之處在同一網段，主要是在三層交換機上配上到各路由器的路由就行了。

比如3臺路由器分別在1.1.1.0，2.2.2.0，3.3.3.0這三個網段，PC在192.168.1.0網段（如圖）

PC地址192.168.1.2，網關192.168.1.1

交換機配置：

Switch>

Switch>en

Switch#買粉絲nf t

Switch(買粉絲nfig)#interface f0/2

Switch(買粉絲nfig-if)#no switchport 

Switch(買粉絲nfig-if)#ip add

Switch(買粉絲nfig-if)#ip address 1.1.1.1 255.255.255.0

Switch(買粉絲nfig-if)#no sh

Switch(買粉絲nfig-if)#no shutdown 

Switch(買粉絲nfig-if)#exit

Switch(買粉絲nfig)#inter

Switch(買粉絲nfig)#interface f0/3

Switch(買粉絲nfig-if)#ip add

Switch(買粉絲nfig-if)#no switchport 

Switch(買粉絲nfig-if)#ip address 2.2.2.1 255.255.255.0

Switch(買粉絲nfig-if)#no shutdown

Switch(買粉絲nfig-if)#exit

Switch(買粉絲nfig)#int f0/4

Switch(買粉絲nfig-if)#no switchport 

Switch(買粉絲nfig-if)#ip address 3.3.3.1 255.255.255.0

Switch(買粉絲nfig-if)#no shutdown 

Switch(買粉絲nfig-if)#exit

Switch(買粉絲nfig)#ip route 0.0.0.0 0.0.0.0 1.1.1.2  

Switch(買粉絲nfig)#ip route 0.0.0.0 0.0.0.0 2.2.2.2

Switch(買粉絲nfig)#ip route 0.0.0.0 0.0.0.0 3.3.3.2

Switch(買粉絲nfig)#end

Switch(買粉絲nfig)#int vlan 1

Switch(買粉絲nfig-if)#ip add 192.168.1.1 255.255.255.0

Switch(買粉絲nfig-if)#no shutdown

------------------------------------------------

路由器1：

Router>

Router>en

Router#買粉絲nf t

Router(買粉絲nfig)#interface f0/0

Router(買粉絲nfig-if)#ip address 1.1.1.2 255.255.255.0

Router(買粉絲nfig-if)#no shutdown 

Router(買粉絲nfig-if)#exi

Router(買粉絲nfig)#ip route 192.168.1.0 255.255.255.0 1.1.1.1

------------------------------------------------

路由器2：

Router>

Router>en

Router#買粉絲nf t

Router(買粉絲nfig)#interface f0/0

Router(買粉絲nfig-if)#ip address 2.2.2.2 255.255.255.0

Router(買粉絲nfig-if)

很赞哦!（11）