首页 > 其他分享 >IPV6的简单学习与整理

IPV6的简单学习与整理

时间：2022-11-02 21:47:27浏览次数：75  
标签：组播 jdbcProperties IPv6 接口 学习 地址 IPV6 整理

背景

大概2018年时曾经突击学习过一段时间IPV6
当时没太有写文档的习惯,导致这边没有成型的记录了.
今天又有项目要求使用IPV6, 想了想就将之前学习的部分
还有想继续学习提高的部分进行一下总结. 
因为自己不是科班网工出身,总结的可能有所偏颇.

第一部分IPV6与IPV4的区别

IPV6和IPV4都属于TCP/IP协议簇中的成员.
区别在于IPV4成型较早, 并且没有考虑到万物互连的场景所以空间有限.
IPV6是为了解决IPV4存在的固有问题. 以及进行优化传输层的安全等设置.

IPV4大概有42亿个地址空间.
IPV6是2的128次方 是 42亿*42亿*42亿*42亿的地址数量. 
IPV6的地址空间大概是 340兆兆兆个.
其实 兆单位的含义是 "万亿"

第一部分IPV6与IPV4的区别

IPV4 采用 ARP协议发现同一个子网内部的其他机器.
IPV6 采用 ND协议进行同样处理 neighbour discovery 协议.

IPV4 使用 127.0.0.1 表示自己的位置. 
IPV6 可以使用 ::1来表示自己.
IPV6增加了FE80::XXXX 还有FEC0::XXXX等的地址进行表示自身.
其中后面64卫一般是通过MAC地址进行换算得来. 

在大部分路由器下都可以实现 MAC地址与IPV6地址的解析
能够实现再当前LAN内 实现IPV6的互通. 

如果汇聚层或者是核心层不支持IPV6的话. 可能跨了汇聚交换机就无法连通地址了.

IPV6本地地址的换算

IEEE EUI-64 地址代表网络接口寻址的新标准。
公司 ID 仍然是 24 位长度，但扩展 ID 是 40 位，
从而为网络适配器制造商创建了更大的地址空间。
EUI-64 地址使用 U/L 和 I/G 位的方式与 IEEE 802 地址相同。

要获取用于 IPv6 单播地址的 64 位接口标识，
EUI-64 地址中的 U/L 位将进行求反:
如果是 1，则被设置为 0；如果是 0，则被设置为 1

IPV6本地地址的换算

主机 A 的以太网 MAC 地址是 00-AA-00-3F-2A-1C。
首先，通过在第三个和第四个字节之间插入 FF-FE 将其转换为 EUI-64 格式，
其结果是 00-AA-00-FF-FE-3F-2A-1C。

然后，对 U/L 位（第一个字节中的第七位）求反。
第一个字节的二进制形式为 00000000。将第七位求反后，
变为 00000010 (0x02)。
最后的结果是 02-AA-00-FF-FE-3F-2A-1C，
当转换为冒号十六进制符号时，
成为接口标识 2AA:FF:FE3F:2A1C。
应于 MAC 地址 00-AA-00-3F-2A-1C 的网络适配器的链接本地地址是:
FE80::2AA:FF:FE3F:2A1C。

一个简单的判断自己网络是否支持IPV6的方法

ping -6 240c::6666
如果通了 说明在自己所在的网络环境是IPV6联通的
如果不通 说明网络环境不支持IPV6
注意: 240c::6666 是中国境内政府机关定义的一个DNS

第二部分 IPV6地址的划分

  • 如图所示，地址分为三大类：组播、单播、任意播

image

单播地址

单播地址：
用来唯一标识一个接口，类似于IPv4中的单播地址。
发送到单播地址的数据报文将被传送给此地址所标识的一个接口。

一、全局单播地址：
等同于IPv4中的公网地址，可以在IPv6 Internet上进行全局路由和访问。
这种地址类型允许路由前缀的聚合，从而限制了全球路由表项的数量。

二、本地单播地址：
链路本地地址和唯一本地地址都属于本地单播地址，
在IPv6中，本地单播地址就是指本地网络使用的单播地址，
也就是IPV4地址中局域网专用地址。每个接口上至少要有一个链路本地单播地址，
另外还可分配任何类型(单播、任播和组播)或范围的IPv6地址。

组播地址

组播地址：
用来标识一组接口(通常这组接口属于不同的节点)，
类似于IPv4中的组播地址。
发送到组播地址的数据报文被传送给此地址所标识的所有接口

IPv6组播地址可识别多个接口，对应于一组接口的地址(通常分属不同节点)。
发送到组播地址的数据包被送到由该地址标识的每个接口。
使用适当的组播路由拓扑，将向组播地址发送的数据包发送给该地址识别的所有接口。
任意位置的IPv6节点可以侦听任意IPv6组播地址上的组播通信。
IPv6节点可以同时侦听多个组播地址，也可以随时加入或离开组播组。 
IPv6组播地址的最明显特征就是最高的8位固定为1111 1111。
IPv6地址很容易区分组播地址，因为它总是以FF开始的 。

任播地址

任播地址：
用来标识一组接口(通常这组接口属于不同的节点)。
发送到任播地址的数据报文被传送给此地址所标识的一组接口中
距离源节点最近的一个接口。
(根据使用的路由协议进行度量)

一个IPv6任播地址与组播地址一样也可以识别多个接口，对应一组接口的地址。
大多数情况下，这些接口属于不同的节点。
但是，与组播地址不同的是，发送到任播地址的数据包被送到由该地址标识的其中一个接口。 
通过合适的路由拓扑，目的地址为任播地址的数据包将被发送到单个接口
(该地址识别的最近接口，最近接口定义的根据是因为路由距离最近)，
而组播地址用于一对多通信，发送到多个接口。
一个任播地址必须不能用作IPv6数据包的源地址；
也不能分配给IPv6主机，仅可以分配给IPv6路由器。

第三部分 IPV6的数据库连接表示

Study From : https://blog.csdn.net/xlxxcc/article/details/51148086

注意IPV6的 IP地址使用 ":" 的方式进行分隔
与IPV4地址的处理时的端口 使用的分隔符是一样的

一般为了进行区分两种不通的地址,一般使用"[::1]" 将IPV6地址包裹起来.

所以一般写url的时候可以使用 http://[::1]:port 的方式来处理. 
需要注意, 如果网络不支持IPV6
可以自己手工指定IPV6的地址. 可以输入比较好记忆的地址进行使用.

Mysql

Class.forName("com.mysql.jdbc.Driver"); 
// ipv4连接URL
// String jdbcIpv4Url = "jdbc:mysql://127.0.0.1:3306/databaseName"; 
// ipv6连接URL
// String jdbcIpv6Url = "jdbc:mysql://address=(protocol=tcp)(host=2001:470:23:13::6)(port=3306)/database"; 
// ipv6连接localhost 的 URL
String jdbcIpv6Url = "jdbc:mysql://address=(protocol=tcp)(host=::!)(port=3306)/database"; 
Properties jdbcProperties = new Properties(); 
jdbcProperties.put("user", "dbuser"); 
jdbcProperties.put("password", "db_password"); 
Connection connection = DriverManager.getConnection(jdbcIpv6Url);

Oracle

Class.forName("oracle.jdbc.OracleDriver"); 
// ipv4连接URL
// String jdbcIpv4Url = "jdbc:oracle:thin:@//127.0.0.1:3306/orcl"; 
// ipv6连接URL
String jdbcIpv6Url = "jdbc:oracle:thin:@(DESCRIPTION=(ADDRESS=(PROTOCOL=tcp)
(HOST=[fe80::5cf:72])(PORT=1521))(CONNECT_DATA=(SERVICE_NAME=fnstdb1)))"; 
Properties jdbcProperties = new Properties(); 
jdbcProperties.put("user", "dbuser"); 
jdbcProperties.put("password", "db_password"); 
Connection connection = DriverManager.getConnection(jdbcIpv6Url );

DB2

Class.forName("com.ibm.db2.jcc.DB2Driver"); 
// ipv4的连接方式
// String jdbcIpv4Url = "jdbc:db2://127.0.0.1:50000/sample"; 
// ipv6的连接方式
String jdbcIpv6Url = "jdbc:db2://[2001:470:23:13::6]:50000/sample"; 
Properties jdbcProperties = new Properties(); 
jdbcProperties.put("user", "dbuser"); 
jdbcProperties.put("password", "db_password"); 
Connection connection = DriverManager.getConnection(jdbcIpv6Url );

SQLServer

Class.forName("net.sourceforge.jtds.jdbc.Driver"); 
// ipv4
//String jdbcIpv4Url = "jdbc:jtds:sqlserver://127.0.0.1:1433/master"; 
// ipv6
String jdbcIpv6Url = "jdbc:jtds:sqlserver://"; 
Properties jdbcProperties = new Properties(); 
jdbcProperties.put("user", "dbuser"); 
jdbcProperties.put("password", "db_password"); 
// 如果使用ipv6
if (ipv6) { 
jdbcProperties.put("portNumber", 1433); 
jdbcProperties.put("instanceName ", "master"); 
jdbcProperties.put("serverName","2001:470:23:13::6"); 
} 
Connection connection = DriverManager.getConnection(jdbcUrl);

第四部分 IPV6的数据包升级

  • IPV6比IPV4的数据包头有了较大的变化
  • 自己对TCP/IP协议簇的了解不是很熟,写不下去了...

image

IPV6数据包详解

  • IPV6有很多优点:减少的路由分类表,只允许源头进行分片.

image

第五部分 IPV6的安全性提升

本来第四部分的报文头自己认为不熟悉.
发现IPsec自己更加不熟悉.

一般文章都是写IPV6默认开启了IPsec. 但是今天仔细查了下资料:
RFC 6434 中已经规定IPV6可以不强制开启IPsec了. 
所以实质上并不是所有的IPV6一定都是安全的IPsec进行保护的. 

但是晚上学习了很多文章, 发现大部分文章的观点是因为IPV4中NAT技术的问题.
IPV4的IPsec其实并不是非常完美
但是IPV6还是跟IPsec兼容的非常完美的, 可以较好的实现安全协议.

关于IPsec

网络安全主要有三种方式进行保证:
1. 物理层 
   也就是我们常说的网络隔离,SM网,ZY网的处理.或者是政务网. 
2. 应用层
   应用层协议就是咱们经常说的TLS/SSL协议簇.
   最多的应用是 https以及smtps
3. 传输层
   IPsec. 其实也是一个协议簇,里面包好很多网络协议. 
   比如AH以及ESP还有IKE协议. 
   他可以在传输层,给IP数据包进行加密和解密的处理.
优缺点:
物理层最安全,但是最昂贵,最不灵活.
应用层对IaaS要求不高.需要应用层进行适配处理.
传输层对应用是黑盒的, 应用不需要关注, 但是操作系统行需要进行适配.

标签：组播,jdbcProperties,IPv6,接口,学习,地址,IPV6,整理
From： https://www.cnblogs.com/jinanxiaolaohu/p/16852556.html

相关文章

  • 核磁共振成像学习笔记——基本加权成像方式
    对核磁共振成像而言，最为基本的加权成像包括T1-weighted(T1W),T2-weighted(T2W),protondensity(PDW)。T1:是所谓的纵向弛豫时间，就是说你把质子磁化弄到z轴负向后，他要花......
  • vue学习笔记
    今日内容概要vue3介绍创建vue3项目的方式setup函数ref和reactive计算和监听属性生命周期hookstoRefs后台管理模板今日内容详细vue3介绍1.性能的提升......
  • 待学习内容记录
    目录待学习内容cross-storage已学习内容--待学习内容cross-storage已学习内容--......
  • OpenFlow:Enabling Innovation in Campus Networks论文学习
    一.可编程网络发展的背景 在过去日常生活中的网络技术设施几近僵化：已经大规模部署好的设备与协议与对在流量中进行网络实验开发的排斥，使得网络工程人员对于网络可以......
  • 学习笔记-pupy
    pupy免责声明本文档仅供学习和研究使用,请勿使用文中的技术源码用于非法用途,任何人造成的任何负面影响,与本人无关.项目地址https://github.com/n1nj4sec/pupy相......
  • Doker学习01-Docker的基本概念
    Doker学习01-Docker的基本概念Docker概述Docker出现的原因一款产品有两个环境：开发（开发环境）和上线（运维环境）。环境配置和切换过于麻烦，每一台机器都要部署环境（集群Redis,E......
  • 学习笔记-merlin
    merlin免责声明本文档仅供学习和研究使用,请勿使用文中的技术源码用于非法用途,任何人造成的任何负面影响,与本人无关.项目地址https://github.com/Ne0nd0g/merlin......
  • 学习笔记-Metasploit
    Metasploit注:笔记中拓扑图xmind源文件在其图片目录下免责声明本文档仅供学习和研究使用,请勿使用文中的技术源码用于非法用途,任何人造成的任何负面影响,与......
  • 学习笔记-Mimikatz
    Mimikatz免责声明本文档仅供学习和研究使用,请勿使用文中的技术源码用于非法用途,任何人造成的任何负面影响,与本人无关.项目地址https://github.com/gentilkiwi/mim......
  • 测试思路的整理
    当接触到的一个完全新的需求，自己的测试思路：1，功能测试：主要功能：核心功能、进入功能、退出功能、通信功能（平台如有）、附加功能2，UI测试：轮廓、logo、视觉（颜色）、翻页、跳转3，易......

赞助商

阅读排行

网站主页关于我们联系我们网站地图

本网站内容转载自其他媒体，侵权联系[admin##ips99.com]。

Copyright © 2020-2023 IPS99 版权所有 IPS99