35《政府信息中心需要申报IPV6改造方案项目投资可行性论证初步设计报告》免费在线阅读

协议还提供了前缀代理的扩展功能，上游路由器可以自动为下游路由器分派地址前缀，从而实现了层次化网络环境中地址的自动规划。

神州数码网络产品交换机均支持特性，神州数码网络也是目前业内独家通过认证的厂商，可以为网络部署实施方案，解决地址分配的难题。

神州数码网络有限公司于年月日全球范围内首获认证，通过该测试说明中国厂商在协议标准支持方面已跃居世界前列，特别是全球首次通过的认证项目，难度比般的项目要大几倍，需要世界的所有测试实验室审的实现范围，这就是目前国际试验床的计划。

工作机理在网络与网络间的隧道入口处，路由器将的数据分组封装入中，分组的源地址和目的地址分别是隧道入口和出口的部的纯网络，这些网络被骨干网络隔离开来，为了使这些孤立的岛互通，就采取隧道技术的方式来解决。

利用穿越现存因特网的隧道技术将许多个孤岛连接起来，逐步扩大接使用与结点互通。

双栈技术不需要构造隧道，但后文介绍的隧道技术中要用到双栈。

结点可以只支持手工配置隧道，也可以既支持手工配置也支持自动隧道。

隧道技术在发展初期，必然有许多局结点互通的最直接的方式是在结点中加入协议栈。

具有双协议栈的结点称作结点，这些结点既可以收发分组，也可以收发分组。

它们可以使用与结点互通，也可以直出了许多解决方案。

特别是组织专门成立了个研究此演变的研究小组，已提交了各种演进策略草案，并力图使之成为标准。

纵观各种演进策略，主流技术大致可分如下几类双栈策略实现结点与理解和实现过渡可以逐个进行用户运营商可以自己决定何时过渡以及如何过渡。

主要分三个方面层的过渡策略与技术链路层对的支持对上层的影响对于向技术的演进策略，业界提过渡的过程中，必须遵循如下的原则和目标保证和主机之间的互通在更新过程中避免设备之间的依赖性即个设备的更新不依赖于其它设备的更新对于网络管理者和终端用户来说，过渡过程易于可以在的网络上构建隧道，连接孤岛。

目前针对过渡问题已经提出了许多机制，它们的实现原理和应用环境各有侧重，这部分里将对过渡的基本策略和机制做个系统性的介绍。

在是能否取得成功的个重要因素。

实际上，在设计的过程中就已经考虑到了到的过渡问题，并提供了些特性使过渡过程简化。

例如，地址可以使用兼容地址，自动由地址产生也，它们无法容忍在协议过渡过程中出现的问题。

所以到的过渡必须是个循序渐进的过程，在体验带来的好处的同时仍能与网络中其余的用户通信。

能否顺利地实现从到的过渡也比在中容易些。

到的过渡技术由于的规模以及目前网络中数量庞大的用户和设备，到的过渡不可能次性实现。

而且，目前许多企业和用户的日常工作越来越依赖于，还是有可能会遭到中间人的攻击，所以应尽量使用正常的模式来交换密匙洪水攻击，不论在还是在的网络中，向被攻击的主机发布大量的网络流量的攻击将是会直存在的，虽然在中，追溯攻击的源头要密匙的问题，在没有配置的情况下，偷看的报文仍然是可能的应用层的攻击，显而易见，任何针对应用层，如服务器，数据库服务器等的攻击都将仍然有效中间人攻击，虽然提供了这样会在很大程度上减少这些主机被黑客发现的机会。

以下这些网络攻击技术，不管是在还是在的网络中都存在，需要引起高度的重视报文侦听，虽然提供了最为保护报文的工具，但由于公匙和线地址。

所以，对于关键主机的安全需要特别重视，不然黑客就会从这里入手从而进入整个网络。

所以，网络管理员在对主机赋予地址时，不应该使用好记的地址，也要尽量对自己网络中的地址进行随机化病毒找到主机的可能性小，但猜到主机的可能性会大些。

而且由于和要共存相当长段时间，很多网络管理员会把的地址放到地址的后位中，黑客也可能按照这个方法来猜测可能的在占这台动态服务器，就可以得到大量的在线的主机地址。

另外，因为的地址是位，很不好记，网络管理员可能会常常使用下好记的地址，这些好记的地址可能会被编辑成个类似字典的东西，占这台动态服务器，就可以得到大量的在线的主机地址。

另外，因为的地址是位，很不好记，网络管理员可能会常常使用下好记的地址，这些好记的地址可能会被编辑成个类似字典的东西，病毒找到主机的可能性小，但猜到主机的可能性会大些。

而且由于和要共存相当长段时间，很多网络管理员会把的地址放到地址的后位中，黑客也可能按照这个方法来猜测可能的在线地址。

所以，对于关键主机的安全需要特别重视，不然黑客就会从这里入手从而进入整个网络。

所以，网络管理员在对主机赋予地址时，不应该使用好记的地址，也要尽量对自己网络中的地址进行随机化，这样会在很大程度上减少这些主机被黑客发现的机会。

以下这些网络攻击技术，不管是在还是在的网络中都存在，需要引起高度的重视报文侦听，虽然提供了最为保护报文的工具，但由于公匙和密匙的问题，在没有配置的情况下，偷看的报文仍然是可能的应用层的攻击，显而易见，任何针对应用层，如服务器，数据库服务器等的攻击都将仍然有效中间人攻击，虽然提供了，还是有可能会遭到中间人的攻击，所以应尽量使用正常的模式来交换密匙洪水攻击，不论在还是在的网络中，向被攻击的主机发布大量的网络流量的攻击将是会直存在的，虽然在中，追溯攻击的源头要比在中容易些。

到的过渡技术由于的规模以及目前网络中数量庞大的用户和设备，到的过渡不可能次性实现。

而且，目前许多企业和用户的日常工作越来越依赖于，它们无法容忍在协议过渡过程中出现的问题。

所以到的过渡必须是个循序渐进的过程，在体验带来的好处的同时仍能与网络中其余的用户通信。

能否顺利地实现从到的过渡也是能否取得成功的个重要因素。

实际上，在设计的过程中就已经考虑到了到的过渡问题，并提供了些特性使过渡过程简化。

例如，地址可以使用兼容地址，自动由地址产生也可以在的网络上构建隧道，连接孤岛。

目前针对过渡问题已经提出了许多机制，它们的实现原理和应用环境各有侧重，这部分里将对过渡的基本策略和机制做个系统性的介绍。

在过渡的过程中，必须遵循如下的原则和目标保证和主机之间的互通在更新过程中避免设备之间的依赖性即个设备的更新不依赖于其它设备的更新对于网络管理者和终端用户来说，过渡过程易于理解和实现过渡可以逐个进行用户运营商可以自己决定何时过渡以及如何过渡。

主要分三个方面层的过渡策略与技术链路层对的支持对上层的影响对于向技术的演进策略，业界提出了许多解决方案。

特别是组织专门成立了个研究此演变的研究小组，已提交了各种演进策略草案，并力图使之成为标准。

纵观各种演进策略，主流技术大致可分如下几类双栈策略实现结点与结点互通的最直接的方式是在结点中加入协议栈。

具有双协议栈的结点称作结点，这些结点既可以收发分组，也可以收发分组。

它们可以使用与结点互通，也可以直接使用与结点互通。

双栈技术不需要构造隧道，但后文介绍的隧道技术中要用到双栈。

结点可以只支持手工配置隧道，也可以既支持手工配置也支持自动隧道。

隧道技术在发展初期，必然有许多局部的纯网络，这些网络被骨干网络隔离开来，为了使这些孤立的岛互通，就采取隧道技术的方式来解决。

利用穿越现存因特网的隧道技术将许多个孤岛连接起来，逐步扩大的实现范围，这就是目前国际试验床的计划。

工作机理在网络与网络间的隧道入口处，路由器将的数据分组封装入中，分组的源地址和目的地址分别是隧道入口和出口的地址。

在隧道的出口处再将分组取出转发给目的节点。

隧道技术在实践中有四种具体形式构造隧道自动配置隧道组播隧道以及。

，隧道代理对于的用户，要通过现有的网络连接网络上，必须使用隧道技术。

但是手工配置隧道的扩展性很差，的主要目的就是简化隧道的配置，提供自动的配置手段。

对于已经建立起的来说，使用技术为网络用户的扩展提供了个方便的手段。

从这个意义上说，可以看作是个虚拟的，它为已经连接到网络上的用户提供连接到网络的手段，而连接到网络上的用户就是的客户。

双栈转换机制的目标是实现新的网络与现有的网络之间的互通。

使用，网络中的双栈结点与个网络中的主机可以互相通信。

的基本组成部分包括服务器，为网络中的双栈主机分配个临时的全网唯地址，同时保留这个临时分配的地址与主机永久地址之间的映射关系，此外提供隧道的隧道末端信息动态隧道端口每个主机上都有个端口，用于将报文打包到报文里与客户端协同工作，实现地址与地址之间的解析。

协议转换技术其主要思想是在节点与节点的通信时需借助于中间的协议转换服务器，此协议转换服务器的主要功能是把网络层协议头进行间的转换，以适应对端的协议类型。

优点能有效解决测试确认了设备实现了标准的所有细节，能够完全实现与其他厂商产品的互连互通，根据技术标准检查和确保设备与服务的互通性和致性，将增加和等增强特性的测试表两个阶段测试对比第阶段测试第二阶段测试部分测试完全测试地址自动分配和冲突检测无完全测试路由器公告前缀的发现机制无完全测试路由器公告前缀的生命周期已测试完全测试路由器重定向无完全测试路径和分片无完全测试路由报头处理无完全测试年月，神州数码网络全线交换路由产品通过第阶段认证年月，神州数码网络成为通过第二阶段金牌认证的第家中国厂商金牌增强测试同任何新技术样的发展也是经历了各种问题。

如基本协议方面目前图神州数码网络金银牌认证广泛使用的协议有由于路由头攻击等的出现，威胁到了协议的安全性，并且协议本身在实践中的发展也需要完善，所以把上述的标准进行了改进和更新包括修改和补充，避免受到路由头攻击的影响。

替换，完善了邻居发现的协议过程，增强了安全性。

替换，完善了无状态地址分配的协议交互过程。

替换，升级，完善了的互联网控制消息协议。

替换，去除了使用任播地址的限制对前缀等方面的修改。

总体看来协议经过改进，变得更加健壮，进步完美。

目前主要的网络设备广泛