26政府信息中心需要申报IPV6改造方案项目可行性建议书免费在线阅读

替换，去除了使用任播地址的限制对前缀等方面的修改。

总体看来协议经过改进，变得更加健壮，进步完美。

目前主要的网络设备广泛使用还是为改进的，这使得的技术上的进步并没有使用户获得提升。

些网络被骨干网络隔离开来，为了使这些孤立的岛互通，就采取隧道技术的方式来解决。

利用穿越现存因特网的隧道技术将许多个孤岛连接起来，逐步扩大的实现范围，这就是目结点互通。

双栈技术不需要构造隧道，但后文介绍的隧道技术中要用到双栈。

结点可以只支持手工配置隧道，也可以既支持手工配置也支持自动隧道。

隧道技术在发展初期，必然有许多局部的纯网络，这接的方式是在结点中加入协议栈。

具有双协议栈的结点称作结点，这些结点既可以收发分组，也可以收发分组。

它们可以使用与结点互通，也可以直接使用与别是组织专门成立了个研究此演变的研究小组，已提交了各种演进策略草案，并力图使之成为标准。

纵观各种演进策略，主流技术大致可分如下几类双栈策略实现结点与结点互通的最直以逐个进行用户运营商可以自己决定何时过渡以及如何过渡。

主要分三个方面层的过渡策略与技术链路层对的支持对上层的影响对于向技术的演进策略，业界提出了许多解决方案。

特遵循如下的原则和目标保证和主机之间的互通在更新过程中避免设备之间的依赖性即个设备的更新不依赖于其它设备的更新对于网络管理者和终端用户来说，过渡过程易于理解和实现过渡可构建隧道，连接孤岛。

目前针对过渡问题已经提出了许多机制，它们的实现原理和应用环境各有侧重，这部分里将对过渡的基本策略和机制做个系统性的介绍。

在过渡的过程中，必须的个重要因素。

实际上，在设计的过程中就已经考虑到了到的过渡问题，并提供了些特性使过渡过程简化。

例如，地址可以使用兼容地址，自动由地址产生也可以在的网络上法容忍在协议过渡过程中出现的问题。

所以到的过渡必须是个循序渐进的过程，在体验带来的好处的同时仍能与网络中其余的用户通信。

能否顺利地实现从到的过渡也是能否取得成功。

到的过渡技术由于的规模以及目前网络中数量庞大的用户和设备，到的过渡不可能次性实现。

而且，目前许多企业和用户的日常工作越来越依赖于，它们无间人的攻击，所以应尽量使用正常的模式来交换密匙洪水攻击，不论在还是在的网络中，向被攻击的主机发布大量的网络流量的攻击将是会直存在的，虽然在中，追溯攻击的源头要比在中容易些置的情况下，偷看的报文仍然是可能的应用层的攻击，显而易见，任何针对应用层，如服务器，数据库服务器等的攻击都将仍然有效中间人攻击，虽然提供了，还是有可能会遭到中少这些主机被黑客发现的机会。

以下这些网络攻击技术，不管是在还是在的网络中都存在，需要引起高度的重视报文侦听，虽然提供了最为保护报文的工具，但由于公匙和密匙的问题，在没有配对于关键主机的安全需要特别重视，不然黑客就会从这里入手从而进入整个网络。

所以，网络管理员在对主机赋予地址时，不应该使用好记的地址，也要尽量对自己网络中的地址进行随机化，这样会在很大程度上减的可能性小，但猜到主机的可能性会大些。

而且由于和要共存相当长段时间，很多网络管理员会把的地址放到地址的后位中，黑客也可能按照这个方法来猜测可能的在线地址。

所以，务器，就可以得到大量的在线的主机地址。

另外，因为的地址是位，很不好记，网络管理员可能会常常使用下好记的地址，这些好记的地址可能会被编辑成个类似字典的东西，病毒找到主机的网络中，总有那么几台主机是大家都知道网络名字的，也可以对这些主机进行攻击。

而且，因为的地址空间实在是太大了，很多的网络都会使用动态的服务。

而如果攻击者可以攻占这台动态服务的网络中，总有那么几台主机是大家都知道网络名字的，也可以对这些主机进行攻击。

而且，因为的地址空间实在是太大了，很多的网络都会使用动态的服务。

而如果攻击者可以攻占这台动态服务器，就可以得到大量的在线的主机地址。

另外，因为的地址是位，很不好记，网络管理员可能会常常使用下好记的地址，这些好记的地址可能会被编辑成个类似字典的东西，病毒找到主机的可能性小，但猜到主机的可能性会大些。

而且由于和要共存相当长段时间，很多网络管理员会把的地址放到地址的后位中，黑客也可能按照这个方法来猜测可能的在线地址。

所以，对于关键主机的安全需要特别重视，不然黑客就会从这里入手从而进入整个网络。

所以，网络管理员在对主机赋予地址时，不应该使用好记的地址，也要尽量对自己网络中的地址进行随机化，这样会在很大程度上减少这些主机被黑客发现的机会。

以下这些网络攻击技术，不管是在还是在的网络中都存在，需要引起高度的重视报文侦听，虽然提供了最为保护报文的工具，但由于公匙和密匙的问题，在没有配置的情况下，偷看的报文仍然是可能的应用层的攻击，显而易见，任何针对应用层，如服务器，数据库服务器等的攻击都将仍然有效中间人攻击，虽然提供了，还是有可能会遭到中间人的攻击，所以应尽量使用正常的模式来交换密匙洪水攻击，不论在还是在的网络中，向被攻击的主机发布大量的网络流量的攻击将是会直存在的，虽然在中，追溯攻击的源头要比在中容易些。

到的过渡技术由于的规模以及目前网络中数量庞大的用户和设备，到的过渡不可能次性实现。

而且，目前许多企业和用户的日常工作越来越依赖于，它们无法容忍在协议过渡过程中出现的问题。

所以到的过渡必须是个循序渐进的过程，在体验带来的好处的同时仍能与网络中其余的用户通信。

能否顺利地实现从到的过渡也是能否取得成功的个重要因素。

实际上，在设计的过程中就已经考虑到了到的过渡问题，并提供了些特性使过渡过程简化。

例如，地址可以使用兼容地址，自动由地址产生也可以在的网络上构建隧道，连接孤岛。

目前针对过渡问题已经提出了许多机制，它们的实现原理和应用环境各有侧重，这部分里将对过渡的基本策略和机制做个系统性的介绍。

在过渡的过程中，必须遵循如下的原则和目标保证和主机之间的互通在更新过程中避免设备之间的依赖性即个设备的更新不依赖于其它设备的更新对于网络管理者和终端用户来说，过渡过程易于理解和实现过渡可以逐个进行用户运营商可以自己决定何时过渡以及如何过渡。

主要分三个方面层的过渡策略与技术链路层对的支持对上层的影响对于向技术的演进策略，业界提出了许多解决方案。

特别是组织专门成立了个研究此演变的研究小组，已提交了各种演进策略草案，并力图使之成为标准。

纵观各种演进策略，主流技术大致可分如下几类双栈策略实现结点与结点互通的最直接的方式是在结点中加入协议栈。

具有双协议栈的结点称作结点，这些结点既可以收发分组，也可以收发分组。

它们可以使用与结点互通，也可以直接使用与结点互通。

双栈技术不需要构造隧道，但后文介绍的隧道技术中要用到双栈。

结点可以只支持手工配置隧道，也可以既支持手工配置也支持自动隧道。

隧道技术在发展初期，必然有许多局部的纯网络，这些网络被骨干网络隔离开来，为了使这些孤立的岛互通，就采取隧道技术的方式来解决。

利用穿越现存因特网的隧道技术将许多个孤岛连接起来，逐步扩大的实现范围，这就是目前国际试验床的计划。

工作机理在网络与网络间的隧道入口处，路由器将的数据分组封装入中，分组的源地址和目的地址分别是隧道入口和出口的地址。

在隧道的出口处再将分组取出转发给目的节点。

隧道技术在实践中有四种具体形式构造隧道自动配置隧道组播隧道以及。

，隧道代理对于的用户，要通过现有的网络连接网络上，必须使用隧道技术。

但是手工配置隧道的扩展性很差，的主要目的就是简化隧道的配置，提供自动的配置手段。

对于已经建立起的来说，使用技术为网络用户的扩展提供了个方便的手段。

从这个意义上说，可以看作是个虚拟的，它为已经连接到网络上的用户提供连接到网络的手段，而连接到网络上的用户就是的客户。

双栈转换机制的目标是实现新的网络与现有的网络之间的互通。

使用，网络中的双栈结点与个网络中的主机可以互相通信。

的基本组成部分包括服务器，为网络中的双栈主机分配个临时的全网唯地址，同时保留这个临时分配的地址与主机永久地址之间的映射关系，此外提供隧道的隧道末端信息动态等增强特性的测试表两个阶段测试对比第阶段测试第二阶段测试部分测试完全测试地址自动分配和冲突检测无完全测试路由器公告前缀的发现机制无完全测试路由器公告前缀的生命周期已测试完全测试路由器重定向无完全测试路径和分片无完全测试路由报头处理无完全测试年月，神州数码网络全线交换路由产品通过第阶段认证年月，神州数码网络成为通过第二阶段金牌认证的第家中国厂商金牌增强测试同任何新技术样的发展也是经历了各种问题。

如基本协议方面目前图神州数码网络金银牌认证广泛使用的协议有由于路由头攻击等的出现，威胁到了协议的安全性，并且协议本身在实践中的发展也需要完善，所以把上述的标准进行了改进和更新包括修改和补充，避免受到路由头攻击的影响。

替换，完善了邻居发现的协议过程，增强了安全性。

替换，完善了无状态地址分配的协议交互过程。

替换，升级，完善了的互联网控制消息协议。

替换，去除了使用任播地址的限制对前缀等方面的修改。

总体看来协议经过改进，变得更加健壮，进步完美。

目前主要的网络设备广泛使用还是为改进的，这使得的技术上的进步并没有使用户获得提升。

为了应对这个挑战全球论坛下的标识程序推出了支持以上的最新协议的升级测试程序程序，该阶段被称作第二阶段增强测试。

测试是动态主机配置协议的版本，协议基本规范由定义。

相对于无状态地址自动配置协议，属于种有状态地址自动配置协议。

在有状态地址配置过程中，服务器分配个完整的地址给主机，并提供服务器地址和域名等其它配置信息，这中间可能通过中继代理转交报文，而且最终服务器能把分配的地址和客户端的绑定关系记录在案，从而增强了网络的可管理性。

服务器也能提供无状态服务，即服务器不分配地址，仅需向主机