下一代IP协议IPv6

IPv6是下一代的IP协议，它解决了IPv4存在的许多问题，尤其是地址紧张的问题，文章主要介绍IPv6的结构及地址空间，并论述IPv4向IPv6过渡的几种方案。     

浅析IPv6

IPv6是用于替代现行版本IP协议IPv4的下一代IP协议.探讨了从IPv4到IPv6的发展,分析了IPv6的地址格式和结构,IP地址的配置,IPv6的安全性,并简析了移动IPv6.     

新一代IP协议特点分析

IP安全是保证Internet网络安全的重要部分。从分析IPv4各方面所面临的问题入手，与新一代IP协议IPv6作了比较，详细分析了IPv6地址空间，地址结构，扩展，对扩展选项的支持，流标记，身份证及封装安全载荷等特点，可以看出IPv6有效地解决了IPv4面临的地址枯褐，路由效率低，缺少安全性及服务质量等问题，IPv6将进一步推动Internet网络的发展。     

浅议IPv4/IPv6及其过渡策略

IPv6彻底解决了地址空间耗尽和路由表爆炸等问题,为IP协议注入了新的内容,使支持安全、主机移动以及多媒体成为IP协议的有机组成部分.IP协议从IPv4过渡到IPv6已经是历史必然.     

新一代IP地址--IPv6地址

IP协议的一个重要意义是定义了IP地址，IP的成功带来了互联网的巨大发展，但同时也造成了地址匮乏问题，超出了IPv4的支持能力。IPv6协议最重要的改进之一体现在扩展地址空间，IPv6将IP地址扩大到128位，为将来网络的发展提供了巨大的地址资源。     

IPv6协议及其安全机制

讨论了网络协议Ipv4的缺点和新一代网络协议IPv6的优势,认为IPv6解决了IP地址匮乏的问题,同时,简化了协议报头,引入了两个新的扩展报头AH和ESP。帮助IPv4解决了身份认证、数据完整性和机密性的问题,使IPv6真正实现了网络层安全。     

嵌入式IPv6协议的设计与实现

随着联网设备特别是嵌入式联网设备数量的增加,能提供几乎无穷尽IP地址的IPv6协议的优势越来越显著.所以,在嵌入式设备中实现IPv6协议栈具有很大的现实意义.结合嵌入式本身所固有的性质,给出了IPv6的设计原则和关键技术.实现时简化了IPv6模块中的ICMPv6和邻居发现的相关功能,在传输层只实现TCP模块,并简化了TCP运行状态机机制.最后将实现的协议通过移植到LPC2200开发板上,并通过简单C/S通信实验表明协议实现的可行性.整个软件代码量小、结构简单、易于移植和扩充.对嵌入式设备上移植IPv6协议栈提供了参考方案.     

网络地址翻译及其应用

现代信息社会随着Internet的飞速发展,IPv4下其可用的IP地址越来越少.NAT(网络地址翻译)协议的实现除了能解决IP地址耗尽的问题外,还可以完成隔离外界,保护公司和个人的隐私和安全,负载平衡,备份系统等功能.而且人们对网络的服务和安全要求是IPv4无法满足的,IPv6的引入势在必行.NAT协议的后继版本还可以在从IPv4 到IPv6的演进过程中起到重要的作用.     

基于IPv4／IPv6的SOCKS协议防火墙

在SOCKS客户机／服务器体系基础上，扩展了SOCKS服务器对IPv6的兼容功Ⅰ能，图示了基于IPv4/IPv6的SOCKSv5协议防火墙体系架构，重点论述了实现两种IPv4/IPv6地址转换模式的机制、原理，详细阐述了SOCKS客户机安全、透明地访问不同IP类地址远程主机的过程与原理，在现有SOCKS防火墙基础上，开发了IPv4/IPv6基于直接地址转换和域名解析地址转换两种模式的兼容运动技术，保持了SOCKSv5防火墙原有的优点，体现了其新的运行特点，使得这一新型防火墙技术具有更广泛的应用前景。     

SIP协议的NAT穿越研究

SIP协议是IETF定义的IP多媒体通信控制协议,也是下一代网络NGN的核心控制协议SIP音视频 通信应用的快速发展与IPv4地址资源不足的矛盾提出了NAY穿越问题.针对sip信令和媒体流的NAT穿越问 题,阐述了现有媒体流穿越的解决方案,介绍了基于STUN协议的企业网NAT穿越实现.     

网络地址转换与子网划分

TCP／IP协议是Internet上的基础协议，互联网上计算机相互间的通信依赖于IP地址，而局域网内节点相互通信则使用MAC地址。文章详细地介绍了IP地址、MAC地址的使用原则和子网划分的方法，剖析了地址解析协议ARP和逆地址解析协议RARP的实现过程。     

基于NS-2的MANET中IP地址自动配置协议的实现

以NS-2为仿真平台,在编译层实现IP地址自动配置协议的处理过程,在解释层实现IP地址自动配置协议的关联过程.从而实现了NS-2仿真平台下MANET(Mobile Ad Hoc Network)网络中IP地址自动配置的分布式协议,并得到仿真分析数据.利用仿真分析数据对IP地址自动配置协议的性能进行了测试.     

TCP／IP协议分析

论述了ＴＣＰ／ＩＰ协议的特点、异机种联网方法、ＩＰ协议、ＴＣＰ协议的操作，协议数据单元的组成，接口原语，地址结构以及ＴＣＰ／ＩＰ的高层软件。并结合铁路计算机网进行分析与讨论。     

防范因特网协议地址盗用的新方法

因特网协议地址（Ｉｎｔｅｒｎｅｔｐｒｏｔｏｃｏｌａｄｄｒｅｓｓ,简称ＩＰ地址）盗用是ＴＣＰ／ＩＰ网络中的一个普遍性问题,尤其是在按流量计费的ＣＥＲＮＥＴ网络中此问题更为严重。因此,在分析ＩＰ地址盗用方法的基础上,从ＴＣＴ／ＩＰ不同层次提出相应的防范措施,并给出一种较为理想的解决方案及其实现方法。该方法综合利用ＴＣＴ／ＩＰ数据链路层、ＩＰ层和应用层的网络信息,使用ＡＲＰ截断、静态路由、包过滤及用户注册等多种防范措施解决ＩＰ盗用问题。从实际运行结果看,该方法能够较好地解决校园网环境中ＩＰ地址盗用问题。     

局域网中ARP欺骗的研究及防范

从ARP协议的缺陷分析着手,针对局域网内频发的ARP欺骗攻击的现象和原理进行了分析和研究。在mac地址和ip地址静态绑定的基础上,进一步对MAC、IP地址进行规范,实现MAC+IP地址在局域网内静态映射的唯一性。有效地遏制了局域网内ARP欺骗攻击现象的发生,保障了局域网络的安全稳定运行。     

IP地址解析与子网分割

详细分析了在网络中最常用的TCP／IP协议的原理以及IP地址的设置，通过实例来描述TCWIP在网络中进行子网分割。     

ARP安全问题的研究

主要针对局域网中ARP协议及其相关的安全问题进行讨论,介绍了两种主要的ARP攻击方式,即ARP欺骗和ARP流量攻击。由于安全问题的存在,给出了最基本的解决方案,建立MAC地址和IP地址对应表,实现源IP地址和源MAC地址的绑定,防范常见的ARP攻击。     

面向应用的边界路由算法设计

针对目前多出口网络边界路由器不能很好地解决内外相互访问的问题,以及BGP协议的局限性,在分析互联网络拓扑抽象模型和IP地址注册信息的基础上,结合DNS应用层协议,提出了AOBR算法.算法由地址聚合算法、拓扑抽象算法、路由生成算法和DNS定制服务算法组成,为内外的相互访问按照源和目的地址提供最佳路由.     

一种扩展的ARP协议设计

ARP(Address Resolution Protocol)协议是实现IP地址到MAC地址映射的协议。由于传统的ARP协议缺乏完整性检查与认证,导致ARP欺骗攻击相当盛行。文章分析了传统的ARP协议存在的缺陷和安全隐患,提出了新的ARP协议的设计方法,即S-ARP协议。S-ARP是对传统的ARP协议的一种扩展。S-ARP协议通过过滤、分析发送和接收数据包,能有效地防御ARP欺骗攻击。