ipv6 ddos攻击

网络攻击

ＣＯＭＰＵＴＩＮＧＳＥＣＵＲＩＴＹ

ＴＥＣＨＮＩＱＵＥＳ

计算机安全技术

ＩＰｖ６的ＤｏＳ／ＤＤｏＳ攻击及防御

胡江涛

（郧阳师范高等专科学校招生就业处，郧阳４４２７００）

摘要：ＩＰｖ６无疑要比ＩＰｖ４更加安全，但其本身就不是认证加密所能解决，而且就目前来看ＩＰｓｅｃ的大规模应用还有许多问题需要解决。本文详细分析了ＩＰｖ６网络的ＤｏＳ／ＤＤｏＳ攻击并针对ＩＰＶ６可能面临的各种形式的拒绝服务攻击展开了讨论。

关键词：ＩＰｖ６；网络攻击；ＤｏＳ／ＤＤｏＳ

ＤｏＳ／ＤＤｏＳＤｅｔｅｃｔｉｏｎａｎｄＡｎａｌｙｓｉｓＢａｓｅ

ＨＵＪｉｎｇｔａｏ

ｏｎ

ＩＰｖ６

（ｄｅｐａｒｔｍｅｎｔｏｆｅｎｒｏｌｌｍｅｎｔｅｍｐｌｏｙｍｅｎｔｏｆＹｕｎｙａｎｇｓｅｎｉｏｒｔｅａｃｈｅｒｓｃｏｌｅｇｅ。Ｙｕｎｙａｎｇ４４２７００）

ｈａｓｂｅｅｎｄｅｐｌｏｙｉｎｇｉｎｍａｎｙｃｏｕｎｔｒｉｅｓ．ＰｅｏｐｌｅａｒｅｕｓｅｄｔｏｂｅｌｉｅｖｅｔｈａｔＩＰｖ６ｉｓｍｏｒｅｓｅｃｕｒｅｔｈａｎＩＰｖ４．Ｉｎｔｈｉｓ

ｐａｐｅｒ，ｍａｎｙ１１％６ｓｅｃｕｒｉｔｙｐｒｏｂｌｅｍｓｗｉｌｌｂｅｄｉｓｃｕｓｓｅｄａｎｄａｎａｌｙｚｅｄｉｎｄｅｔａｉｌｓ．Ｉｎｃｌｕｄｉｎｇｈｏｗｃｕｒｒｅｎｔｎｅｔｗｏｒ

1.1.1 ping ipv6

该命令用来诊断IPV6网络的连通性。 ping ipv6 [ipv6-address] 【参数说明】

ipv6-address ：被诊断的目的地址 【命令模式】 特权模式

【使用指南】

当在命令中不输入目的地址时则进入用户交互模式，可以指定具体的各种参数。在执行时ping返回的各种符号的含义如下： 符号 含义

!表示每个发出的请求收到相应的应答了 .表示发出底请求在规定时间内没有收到应答 U表示设备没有路由到达目的主机 R表示参数出错

F表示系统没有资源

A表示报文源地址未能选择

D表示网络接口处于Down状态或者是该网络接口的IPV6功能被禁用(如检测到地址冲突) ?表示未知错误 【举例】

Ruijie# ping ipv6 fec0::1 1.1.2 ipv6 address

为网络接口配置一个IPV6 的地址,使用该命令的no形式删除配置的地址。 ipv6 address ipv6-prefix/prefix-length [eui-64] no ipv6 address [ipv6-prefix/prefix-length] [eui-64] 【参数说明】

ipv6-prefix ：IPV6 的地址,必

IPv6 配置 1.1IPv6基本配置

首先在全局模式，开启ipv6单播转发 Router(config)#ipv6 unicast-routing 此后可以开启Cisco的快速转发 Router(config)#ipv6 cef 1.1.2 链路上启用ipv6

对于一个节点而言，它需要给每个网络接口配置本地链路地址，还需要回环地址，所有节点多播地址，分配的可聚合全球单播地址，所用于每个单播和任意播地址的被请求节点多播地址以及主机所属的所有组的多播地址。对于一个路由器，除此之外还需要所有路由器的多播地址，子网路由器的任意播地址以及其他任意播地址等。路由器的配置如下： A：静态地址配置

首先需要配置一个接口的链路地址 Router(config-if)#ipv6 link-local

此后需要配置可聚合的全球单播地址

Router(config-if)#ipv6 address 2001:090:0:1:0:0:0:1/64 最后需要配置本地站点地址：

Router(config-if)#ipv6 address FEC0:090:0:1:0:0:0:1/64 B：回环地址配置

和普通地址配置一样，仅需要在回环接

IPV6 学习笔记

1、IPv6地址结构

", IPv6地址= 前缀+ 接口标识 ", 前缀：相当于v4地址中的网络ID ", 接口标识：相当于v4地址中的主机ID ", 2001:A304:6101:1::E0:F726:4E58

IPv6前前缀缀2001:A304:6101:1 :: 接口标识E0:F726:4E58 ", 接口ID如何生成

", 由IEEE EUI－64规范自动生成

", 将48比特的MAC地址转化为64比特的接口ID

", 48比特的MAC地址(其中的c是公司标识,0表示MAC是本地唯一的,g标识MAC是单独/组地 址,m就是扩展标识符)

", 转化后的64比特的接口ID(插入FFFE,将表示本地的0改成1,表示为全球的) ", 设备随机生成

2、IPv6前缀地址分配使用

2000::/3 Global unicast 1/8 // 全球单播 FE80::/10 Link-local unicast 1/1024 // 本地链路

FC00::/7 Unique Local IPv6 address 1/128 //唯一本地地址，站点本地地址(已废止），由于本地站点地址的废除，引入了新的本地站点范围地址作

1 / 4

一、不定项选择题（含多选题或者单个选题，每题4分，少选得1分，多选或错选不得分，共20分）

1、IPv6 地址中包含下列类型（ ）

A、单播 B、多播 C、任播 D、广播

2、下列哪些地址是合法的链路本地地址（ ）

A、FE80::11 B、FEC0::2 C、FF02::A001

D、FF02::1:FF00:0101:0202

3、IPv6 中，链路层地址解析使用的报文是（ ）

A、ARP

B、Neighbor Solicitation C、Neighbor Advertisement

D、Neighbor Discovery(邻居发现)

4、IPv6 中，无状态地址自动配置过程中使用的主要报文包括哪些（ ）A、RS（router solicication） B、RA（router advertisement） C、NS（neibour solicition）

D、NA（neibour advertisement）

5、IPv6 中，邻居发现（Neighbor Discover）使用的主要报文类型包括哪些（A、路由器请求 B、路由器公告 C、邻居请求 D、邻居公告 E、重定向

一、不定项选择题（含多选题或者单个选题，每题4分，少选得1分，多选或错选不得分，共20分）

1、IPv6 地址中包含下列类型（ ）

A、单播 B、多播 C、任播 D、广播

2、下列哪些地址是合法的链路本地地址（ ）

A、FE80::11 B、FEC0::2 C、FF02::A001

D、FF02::1:FF00:0101:0202

3、IPv6 中，链路层地址解析使用的报文是（ ）

A、ARP

B、Neighbor Solicitation C、Neighbor Advertisement

D、Neighbor Discovery(邻居发现)

4、IPv6 中，无状态地址自动配置过程中使用的主要报文包括哪些（ ）A、RS（router solicication） B、RA（router advertisement） C、NS（neibour solicition）

D、NA（neibour advertisement）

5、IPv6 中，邻居发现（Neighbor Discover）使用的主要报文类型包括哪些（A、路由器请求 B、路由器公告 C、邻居请求 D、邻居公告 E、重定向

二、单选题（只有

IPv6技术与应用

结课论文

院别： 计算机学院 班级： 网络工程13-1BF 学号： 14134501405 姓名： 谭芳 指导教师： 申丽平

日期： 2015年12月26日

IPV6技术与及其基本应用

谭芳

摘要 IPv6是Internet Protocol Version 6的缩写，是IETF(互联网工程任务

组，Internet Engineering Task Force)设计的用于替代现行版本IP协议(IPv4)的下一代IP协议， 即下一版本的互联网协议。本文首先讲述IPV6技术产生的背景、技术原理，阐述了IPV6技术的特点，最后对IPV6的基本应用进行了分析。

关键词 IPV6 下一代 技术 应用

1 引言

目前互联网所使用的Ipv4协议，由于容易实现且互操作性好，显示了相当强盛的生命力，经受了从早期小规模互联网络发展到如今全球范围Internet应用的考验。但由于其先天设计的不足，随着Internet的迅猛发展和各种应用的不断深入，Ipv4地址空间变得越来越匮乏，安全性的

《IPv6原理与技术》模拟试题

一． 选择题（共43分）

1．目前Internet得到了迅猛的发展，那么Internet成功原因大致可以归结为如下哪些方面( )：（2分）

A 分组交换理论的提出和TCP/IP协议的开发成功 B 自由的学术交流环境

C Internet是一个开放的系统和社会，为使用者提供了一个开放的环境 D Internet是科研成果转换为生产力的成功典范

2．下列字段中，（ ）不是IPv4报头中的字段。（1分） A头长度 B有效载荷长度 C业务类型 D标识符

3．目前来看，下面哪些描述可以认为是IPv4的不足？（ ）（4分）

A IPv4地址空间即将耗尽 B路由表急剧膨胀

C无法提供多样的QOS

D网络安全令人担忧

4．如果某IPv4网络的IP地址为192.168.1.200，子网掩码为255.255.255.0，那么该IP所在的子网ID为（ ）（1分） A 192.168.1 B 192.168 C 192.168.1.200 D 192.168.1.255

5．下列关于IPv6基本报头中有效载荷长度字段的描述是错误的（ ）。（1分） A字段长度为16bit

B有效载荷长度不包含基本

《IPv6原理与技术》模拟试题

一． 选择题（共43分）

1．目前Internet得到了迅猛的发展，那么Internet成功原因大致可以归结为如下哪些方面( )：（2分）

A 分组交换理论的提出和TCP/IP协议的开发成功 B 自由的学术交流环境

C Internet是一个开放的系统和社会，为使用者提供了一个开放的环境 D Internet是科研成果转换为生产力的成功典范

2．下列字段中，（ ）不是IPv4报头中的字段。（1分） A头长度 B有效载荷长度 C业务类型 D标识符

3．目前来看，下面哪些描述可以认为是IPv4的不足？（ ）（4分）

A IPv4地址空间即将耗尽 B路由表急剧膨胀

C无法提供多样的QOS

D网络安全令人担忧

4．如果某IPv4网络的IP地址为192.168.1.200，子网掩码为255.255.255.0，那么该IP所在的子网ID为（ ）（1分） A 192.168.1 B 192.168 C 192.168.1.200 D 192.168.1.255

5．下列关于IPv6基本报头中有效载荷长度字段的描述是错误的（ ）。（1分） A字段长度为16bit

B有效载荷长度不包含基本

IPv6 基础实验

1 实验内容

Ipv6基本配置与简要分析

1 实验目的

? 理解ipv6地址结构

? 掌握路由器ipv6地址、静态路由配置方法 ? 掌握ipv6路由协议的配置方法 缩略语： 缩略语 ARP FIB ICMPv6 IPv6 NA ND NS RA RS

英文全名 Address Resolution Protocol Forwarding Information Base Internet Control Message Protocol version 6 Internet Protocol version 6 Neighbor Advertisement Neighbor Discovery Neighbor Solicitation Router Advertisement Router Solicitation 中文解释 地址解析协议 转发信息表 因特网控制报文协议第6版 IP协议第6版 邻居通告 邻居发现 邻居请求 路由器通告 路由器请求 3 配置举例

3.1 组网需求

Device A作为网关设备，在2001::/64网段内发布地址前缀信息。该网段内的主机根据获得的地址前缀信息自动配置IPv6地址，并实