深入解析IPv6 第3版PDF电子书下载

第1章 IPv6入门 1

1.1 IPv4的局限 1

1.2 IPv4地址空间受限的后果 2

1.3 IPv6的特性 5

1.3.1全新的数据包头部格式 5

1.3.2广大的地址空间 6

1.3.3无状态和状态化的地址配置 6

1.3.4对于IPsec头部的支持 6

1.3.5对于按照优先级传输的支持更加完善 6

1.3.6全新的邻居节点交互协议 7

1.3.7可扩展 7

1.4 IPv4和IPv6的对比 7

1.5 IPv6的术语 8

1.6部署IPv6. 10

1.6.1 IPv6能解决地址耗尽问题 11

1.6.2 IPv6能解决地址空间不连续的问题 11

1.6.3 IPv6能解决Internet地址分配问题 11

1.6.4 IPv6能恢复端对端通信 11

1.6.5 IPv6使用了限域地址和地址选择 12

1.6.6 IPv6的发送效率更高 12

1.6.7 IPv6有安全性和移动性支持 13

1.7理解测试 13

第2章 Windows的IPv6协议 14

2.1 Windows的IPv6协议架构 14

2.2 Windows的IPv6协议特性 15

2.2.1默认已安装、启用，且己选用 16

2.2.2基本IPv6栈支持 17

2.2.3 IPv6协议栈增强 17

2.2.4通过GUI和命令行进行配置 18

2.2.5集成了对IPSec的支持 18

2.2.6 Windows防火墙支持 18

2.2.7临时地址 19

2.2.8随机接口ID 19

2.2.9 DNS支持 20

2.2.10源和目的地址的选择 20

2.2.11支持ipv6-literal.net域名 20

2.2.12 LLMNR 21

2.2.13 PNRP 21

2.2.14 URL中的原生IPv6地址 21

2.2.15 静态路由 21

2.2.16 IPv6 over PPP 22

2.2.17 DHCPv6 22

2.2.18 ISATAP 22

2.2.19 6to4 23

2.2.20 Teredo 23

2.2.21端口代理 23

2.2.22 IP-HTTPS 23

2.2.23 NAT64/DNS64 24

2.2.24对过渡技术设置组策略 24

2.3应用程序支持 25

2.4应用程序开发接口 25

2.4.1 Windows Sockets 26

2.4.2 Winsock Kernel 26

2.4.3 Remote Procedure Call（远程过程调用） 26

2.4.4 IP Helper （IP助手） 26

2.4.5 Win32 Internet扩展 27

2.4.6 .NET Framework 27

2.4.7 Windows Runtime 27

2.4.8 Windows过滤平台 27

2.4.9 Windows管理规范（Windows Management Instrmentation）版本2 28

2.5手动配置IPv6协议 28

2.5.1通过Intermet Protocol Version 6 （TCP/IPv6）的属性来配置IPv6 28

2.5.2用Windows PowerShell配置IPv6 31

2.5.3用Netsh.exe工具配置IPv6 32

2.6禁用IPv6 34

2.7支持IPv6的工具 35

2.7.1 ipconfiig 36

2.7.2 route 36

2.7.3 ping 37

2.7.4 tracert 38

2.7.5 pathping 39

2.7.6 netstat 40

2.8使用Windows PowerShell来查看IPv6配置信息 42

2.8.1 Get-NetIPInterface -AddressFamily IPv6 42

2.8.2 Get-NetIPAddress -AddressFamily IPv6 43

2.8.3 Get-NetRoute -AddressFamily IPv6 43

2.8.4 Get-NetNeighbor -AddressFamily IPv6 44

2.9用Netsh显示IPv6配置 44

2.9.1 Netsh interface ipv6 show interface 44

2.9.2 Netsh interface ipv6 show address 45

2.9.3 Netsh interface ipv6 show route 45

2.9.4 Netsh interface ipv6 show neighbors 45

2.9.5 Netsh interface ipv6 show destinationcache 46

2.10参考文献 46

2.11理解测试 47

第3章 IPv6编址 48

3.1 IPv6地址空间 48

3.2 IPv6地址语法 49

3.2.1压缩零位 50

3.2.2 IPv6前缀 50

3.3 IPv6地址的类型 51

3.4单播IPv6地址 52

3.4.1全球单播地址 52

3.4.2链路本地地址 54

3.4.3唯一的本地地址 55

3.4.4特殊的IPv6地址 56

3.4.5过渡地址 56

3.5组播IPv6地址 57

3.5.1请求节点地址 59

3.5.2映射IPv6组播地址到以太网地址 59

3.6任播IPv6地址 60

3.7主机的IPv6地址 61

3.8路由器的IPv6地址 62

3.9 IPv6地址空间的子网划分 62

3.9.1第1步：决定用于子网划分的位数 63

3.9.2第2步：计算出子网划分后的新地址前缀 63

3.10 IPv6地址分配策略 67

3.11 IPv6接口标识符 69

3.11.1基于EUI-64地址的接口标识符 70

3.11.2临时地址接口标识符 73

3.12 IPv4地址和IPv6等价地址 74

3.13参考资料 74

3.14理解测试 75

第4章 IPv6头部 76

4.1 IPv6数据包的结构 76

4.2 IPv4头部 77

4.3 IPv6头部 78

4.3.1下一个头部字段的值 80

4.3.2 IPv4和IPv6头部的比较 81

4.4 IPv6扩展头部 83

4.4.1扩展头部的顺序 84

4.4.2逐跳可选项头部 85

4.4.3目的可选项头部 88

4.4.4路由头部 90

4.4.5片头部 91

4.4.6认证头部 94

4.4.7封装安全负载头部和尾部 95

4.5 IPv6 MTU 95

4.6上层协议校验和 96

4.7参考资料 97

4.8理解测试 97

第5章 ICMPv6 98

5.1 ICMPv6概述 98

5.1.1 ICMPv6的消息类型 99

5.1.2 ICMPv6头部 99

5.2 ICMPv6错误类消息 99

5.2.1目的不可达 100

5.2.2数据包过大 101

5.2.3超时 102

5.2.4参数问题 103

5.3 ICMPv6信息类消息 104

5.3.1 Echo请求 104

5.3.2 Echo应答 105

5.4 ICMPv4与ICMPv6消息的对比 106

5.5路径MTU发现 106

5.6 PMTU的修改 107

5.7参考资料 108

5.8理解测试 108

第6章 邻居发现 110

6.1邻居发现概述 110

6.2邻邻居发现消息的格式 111

6.3邻居发现可选项 112

6.3.1源和目标的链路层地址选项 113

6.3.2前缀信息可选项 114

6.3.3重定向头部可选项 116

6.3.4 MTU可选项 117

6.3.5路由信息可选项 119

6.4邻居节点发现消息 120

6.4.1路由器请求 121

6.4.2路由器通告 122

6.4.3邻居节点请求 125

6.4.4邻居节点通告 126

6.4.5重定向 128

6.4.6邻居节点发现消息和可选项小结 130

6.5邻居节点发现过程 131

6.5.1主机数据结构的框架 131

6.5.2地址解析 132

6.5.3邻居节点不可达性检测 135

6.5.4重复地址检测 138

6.5.5路由器发现 141

6.5.6重定向功能 145

6.6主机发送算法 148

6.7 IPv4邻居节点消息和功能以及对应的IPv6消息和功能 149

6.8参考资料 150

6.9理解测试 150

第7章 组播侦听发现和MLD版本2 151

7.1 MLD和MLDv2概述 151

7.2 IPv6组播概述 151

7.2.1主机对于组播的支持 152

7.2.2路由器对组播的支持 153

7.3 MLD数据包结构 155

7.4 MLD消息 156

7.4.1组播侦听查询（Multicast Listener Query） 156

7.4.2组播侦听报告 157

7.4.3组播侦听己完成 159

7.5 MLD小结 160

7.6 MLDv2数据包结构 160

7.7 MLDv2消息 160

7.7.1修改过的组播侦听查询 160

7.7.2 MLDv2组播侦听报告 162

7.8 MLDv2小结 165

7.9 Windows对MLD和MLDv2的支持 165

7.10参考资料 166

7.11理解测试 166

第8章 地址自动配置 167

8.1地址自动配置概述 167

8.1.1自动配置的类型 167

8.1.2自动配置地址的状态 168

8.2自动配置过程 168

8.3 DHCPv6 170

8.3.1 DHCPv6消息 172

8.3.2 DHCPv6状态化消息交换 175

8.3.3 DHCPv6无状态消息交换 175

8.3.4 Windows对DHCPv6的支持 175

8.4 Windows中IPv6协议的自动配置特点 179

8.5 Windows中IPv6协议的地址自动配置 180

8.6参考资料 183

8.7理解测试 183

第9章 IPv6与地址解析 184

9.1 IPv6的域名解析 184

9.1.1 IPv6 DNS的改进 184

9.1.2 LLMNR 185

9.2源和目的地址的选择 188

9.2.1源地址选择算法 189

9.2.2目的地址选择算法 190

9.2.3在Windows Server 2012和Windows 8中解决IPv6中断的问题 192

9.2.4使用地址选择的示例 192

9.3 Windows对域名解析的支持 194

9.3.1 Hosts文件 194

9.3.2 DNS解析器 195

9.3.3 DNS Server服务 195

9.3.4 DNS动态更新 197

9.3.5 DNS区域传送（Zone Transfer） 198

9.3.6源和目的地址的选择 198

9.3.7 LLMNR支持 199

9.3.8对于ipv6-literal.net名称的支持 200

9.3.9对等体域名解析协议 201

9.3.10域名解析策略表 202

9.3.11 DNS Security Extensions 203

9.4参考资料 203

9.5理解测试 204

第10章 IPv6路由选择 205

10.1 IPv6中的路由选择 205

10.1.1 IPv6路由表条目类型 205

10.1.2路由判断过程 206

10.1.3强主机行为和弱主机行为 206

10.1.4 Windows Server 2008和Windows Vista的IPv6路由表示例 207

10.2 IPv6端到端的传输过程 211

10.2.1发送方主机的IPv6 211

10.2.2路由器的IPv6 212

10.2.3目的主机的IPv6 214

10.3 IPv6路由协议 217

10.3.1动态路由概述 217

10.3.2路由协议技术 218

10.3.3 IPv6路由协议 218

10.4 Windows的IPv6协议的静态路由 220

10.4.1用Windows PowerShell配置静态路由 221

10.4.2用Netsh配置静态路由 223

10.4.3使用路由和远程访问来配置静态路由 225

10.5失效网关检测 226

10.6参考资料 227

10.7理解测试 227

第11章 IPv6过渡技术 229

11.1概述 229

11.1.1节点类型 230

11.1.2 IPv6过渡地址 230

11.2过渡机制 231

11.2.1同时使用IPv4和IPv6 231

11.2.2 IPv6-over-IPv4隧道 234

11.2.3 DNS架构 235

11.3隧道配置 236

11.3.1路由器到路由器 236

11.3.2主机到路由器和路由器到主机 237

11.3.3主机到主机 238

11.3.4隧道类型 238

11.4流量转换 240

11.4.1 NAT 64/DNS64 240

11.4.2端口代理 241

11.5参考资料 242

11.6理解测试 243

第12章 ISATAP 244

12.1 ISATAP概述 244

12.1.1 ISATAP隧道 245

12.1.2 ISATAP隧道示例 246

12.2 ISATAP组件 247

12.3 ISATAP主机的路由器发现 249

12.3.1解析名称“ISATAP” 249

12.3.2使用ISATAP路由器域名组策略参数 253

12.3.3使用Windows PowerShell命令Set-NetlsatapConfiiguration -Router 253

12.3.4使用netsh interface isatap set router命令 253

12.4 ISATAP寻址示例 254

12.5 ISATAP路由选择 255

12.6 ISATAP通信示例 256

12.6.1 ISATAP主机到ISATAP主机 256

12.6.2 ISATAP主机到IPv6主机 257

12.7配置ISATAP路由器 258

12.7.1使用Windows PowerShell命令的示例 259

12.7.2使用Netsh命令的示例 260

12.8 Windows Server 2012和Windows 8中的ISATAP 261

12.9参考资料 261

12.10理解测试 261

第13章 6to4 263

13.1 6to4概述 263

13.1.1 6to4隧道封装 264

13.1.2 6to4隧道化示例 265

13.2 6to4组件 266

13.3 6to4寻址示例 268

13.3.1 6to4路由选择 269

13.4 Windows的6to4支持 270

13.4.1 6to4主机/路由器支持 270

13.4.2 6to4路由器支持 271

13.5 6to4通信示例 274

13.5.1 6to4主机到6to4主机/路由器 274

13.5.2 6to4主机到IPv6主机 275

13.6将ISATAP和6to4一起使用的示例 279

13.6.1第1部分：从ISATAP主机A到6to4路由器A 281

13.6.2第2部分：从6to4路由器A到6to4路由器B 282

13.6.3第3部分：从6to4路由器B到ISATAP主机B 282

13.7参考资料 283

13.8理解测试 283

第14章 Teredo 284

14.1 Teredo简介 284

14.1.1使用Teredo的好处 285

14.1.2 Microsoft Windows中的Teredo支持 285

14.1.3未经请求的入站IPv6流量的Teredo和保护 286

14.1.4网络地址转换（NAT） 286

14.2 Teredo组件 287

14.2.1 Teredo客户端 288

14.2.2 Teredo服务器 289

14.2.3 Teredo中继 289

14.2.4 Teredo特定主机中继 289

14.2.5 Windows中的Teredo客户端和特定主机中继 290

14.3 Teredo地址 292

14.4 Teredo数据包格式 295

14.4.1 Teredo数据包格式 295

14.4.2 Teredo冒泡数据包 296

14.4.3 Teredo指示 296

14.5 Teredo路由 298

14.5.1目的为链路内的Teredo客户端 299

14.5.2站点间Teredo客户端目标 299

14.5.3 IPv6 Internet目标 300

14.6基于Windows的Teredo服务器与中继 300

14.6.1配置Teredo服务器 300

14.6.2配置Teredo中继 301

14.7参考资料 301

14.8理解测试 302

第15章 IP-HTTPS 303

15.1 IP-HTTTPS简介 303

15.2 IP-HTTTPS流量 304

15.3 IP-HTTTPS的构成 305

15.4建立一个IP-HTTPS连接 305

15.5 IP-HTTP客户端的路由选择 306

15.6配置IP-HTTPS客户端的设置参数 307

15.7 Windows Server 2012和Windows 8中的IP-HTTPS特性 308

15.8总结 308

15.9参考资料 308

15.10理解测试 308

第16章 NAT64/DNS64 309

16.1 NAT64/DNS64简介 309

16.2 NAT64/DNS64的工作方式 310

16.2.1 NAT64/DNS64的配置需求 311

16.2.2 DNS域名查询与响应 311

16.2.3纯IPv6节点发来的IPv6流量 313

16.3 Windows Server 2012中对NAT64/DNS64的配置方法 315

16.4总结 316

16.5参考资料 316

16.6理解测试 317

第17章 IPv6安全的考量因素 318

17.1 IPv6安全的考量因素 318

17.2自动分配的地址和配置的授权 318

17.3防止无赖IPv6路由器 319

17.4 IPv6数据包的保护 320

17.5保护主机免遭扫描和攻击 320

17.5.1地址扫描 321

17.5.2端口扫描 321

17.5.3推荐做法 321

17.6控制内联网中封装进隧道中的IPv6流量 322

17.7控制与Internet交换的流量 323

17.8总结 325

17.9参考资料 325

17.10理解测试 325

第18章 Di rectAccess 327

18.1 DirectAccess概述 327

18.2 DirectAccess如何使用IPv6 328

18.2.1穿越IPv4 Internet的DirectAccess客户端流量 329

18.2.2穿越内联网的DirectAccess客户端流量 329

18.2.3强制隧道发送 330

18.2.4 DirectAccess与IPv6路由转发 330

18.3 IPSec的作用与DirectAccess 332

18.3.1加密 333

18.3.2数据完整性 333

18.4 NRPT的作用与DirectAccess 334

18.5网络位置检测 335

18.5.1网络位置识别（Network Location Awareness） 336

18.5.2网络位置检测进程 336

18.6 DirectAccess的工作方式 336

18.6.1内联网上的DirectAccess客户端 337

18.6.2 Internet上的DirectAccess客户端 338

18.7总结 339

18.8参考资料 340

18.9理解测试 340

第19章 在内联网中部署IPv6 341

19.1介绍 341

19.2 IPv6部署的规划 341

19.2.1支持IPv6的平台 342

19.2.2支持IPv6的应用 342

19.2.3支持IPv6的网络管理设备 343

19.2.4单播IPv6地址 343

19.2.5基于隧道的IPv6连接 344

19.2.6其他IPv6过渡技术 347

19.2.7本地IPv6连接性 347

19.2.8 DNS名称解析 348

19.2.9本地IPv6地址分配 349

19.2.10基于主机的安全和IPv6流量 350

19.2.11 IPv6流量的可控及有序传递 351

19.3部署IPv6 352

19.3.1获取全局地址空间 353

19.3.2建立IPv6测试网络 353

19.3.3开始应用程序迁移 353

19.3.4配置DNS设施，使其支持AAAA记录和动态升级 355

19.3.5将纯IPv4主机升级为IPv6/IPv4主机 355

19.3.6开始部署本地IPv6设施 356

19.3.7穿越IPv4 Internet连接内联网的部分网络 357

19.3.8穿越IPv6 Internet连接内联网的部分网络 358

19.4总结 358

19.5参考资料 359

19.6理解测试 359

第20章 微软企业网中的IPv6 360

20.1介绍 360

20.1.1微软企业网的特征 360

20.1.2微软使用IPv6的历史 361

20.1.3部署条件 361

20.2微软企业网当前的IPv6部署 362

20.3微软企业网对于IPv6的短期与长期规划 365

20.4部署细节 365

20.4.1编址计划与路由设施 365

20.4.2 DirectAccess 366

20.4.3微软企业网中的IPv6流量安全 366

20.5部署规划及推荐方案 367

20.5.1整体规划 367

20.5.2推荐的部署方法 369

20.6总结 370

20.7理解测试 370

附录A IPv6 RFC索引 371

附录B 理解测试答案 376

附录C 建立IPv6测试实验室 398

附录D IPv6参照表 422

附录E IPv6的链路层支持 426

附录F IPv6的Windows套接字变化 442

附录G 移动IPv6 450

附录H Teredo协议进程 494

词汇表 512