移动ipv6面临的安全威胁有哪些

第9期刘耀东等:移动IPv6协议及其安全机制分析　　　 149

移动IPv6协议及其安全机制分析

刘耀东,戴冠中

(西北工业大学自动化学院,陕西西安710072)

摘　要:首先结合移动IPv6的应用现状指出了移动IPv6协议安全机制研究的重要性。在简要介绍了移动IP及移动IPv6协议后,列举了移动IPv6协议所面临的主要安全威胁,并分析了用来提供对“绑定更新”轻量级保护的PBK(Purpose2BuiltKeys)协议,提出了改进PBK协议的方法。关键词:移动IPv6;安全;绑定更新;中间人攻击;定制密钥

中图法分类号:TP393108　　　文献标识码:A　　　文章编号:100123695(2005)0920149203

AnalysisofMobileIPv6ProtocolandItsSecureMechanism

LIUYao2dong,DAIGuan2zhong

(CollegeofAutomation,NorthwesternPolytechnicalUniversity,Xi’anShanxi710072,China)

Abstract:Inthispaper,theimportanceofresearchonthesecurityofmobil

本文针对移动通信业务的飞速发展与当前使用的互联网通信协议IPv4的不中,结合下一代互联网通信协议IPv6自身在移动性、安全性和QoS控制等方面的特征,讨论了移动IPv6应用前景。并且通过一个具体的方案实施,较为详细地介绍了移动IPv6的工作原理和基于移动IPv6的主机漫游技术。

维普资讯

移动通信中的 IV6技术 P常征朱敏

中I业大学j算机系矿 I

待卅I 2 0 8 10 2

摘

要

本文针对移动通信业务的速发展与当前使的互联通信坼殴 Iv P 4的不足 .结台下寸t瓦联

网通信协议 1v P 6自身在移动性、安争性和 q s控制等方面的特征， o讨论了移动 Iv P 6应用前景并且通过一个具体的方案实施为详细地介绍厂动 Iv较移 P 6的_作原理和基于移动 iv r P 6的主机漫游技术。

关键词

Iv移动 I v家乡代理 P6 P6

移动 1了

通信伙伴

目前 .着 P A、记本电脑和手机等便携式随 D笔

的诸多问题 .如移动性、全眭要解决这些问比安题，们有两条路可走：我 t在现有的 I 1) P协议基础上、加高层服务来附

设备的出现段广泛使用、元线业务及 lt nl ne e的 r飞速发展，人们对于用无线方式接人[tme的要 ne t求越来越迫切 .

1.1.1 ping ipv6

该命令用来诊断IPV6网络的连通性。 ping ipv6 [ipv6-address] 【参数说明】

ipv6-address ：被诊断的目的地址 【命令模式】 特权模式

【使用指南】

当在命令中不输入目的地址时则进入用户交互模式，可以指定具体的各种参数。在执行时ping返回的各种符号的含义如下： 符号 含义

!表示每个发出的请求收到相应的应答了 .表示发出底请求在规定时间内没有收到应答 U表示设备没有路由到达目的主机 R表示参数出错

F表示系统没有资源

A表示报文源地址未能选择

D表示网络接口处于Down状态或者是该网络接口的IPV6功能被禁用(如检测到地址冲突) ?表示未知错误 【举例】

Ruijie# ping ipv6 fec0::1 1.1.2 ipv6 address

为网络接口配置一个IPV6 的地址,使用该命令的no形式删除配置的地址。 ipv6 address ipv6-prefix/prefix-length [eui-64] no ipv6 address [ipv6-prefix/prefix-length] [eui-64] 【参数说明】

ipv6-prefix ：IPV6 的地址,必

IPv6 配置 1.1IPv6基本配置

首先在全局模式，开启ipv6单播转发 Router(config)#ipv6 unicast-routing 此后可以开启Cisco的快速转发 Router(config)#ipv6 cef 1.1.2 链路上启用ipv6

对于一个节点而言，它需要给每个网络接口配置本地链路地址，还需要回环地址，所有节点多播地址，分配的可聚合全球单播地址，所用于每个单播和任意播地址的被请求节点多播地址以及主机所属的所有组的多播地址。对于一个路由器，除此之外还需要所有路由器的多播地址，子网路由器的任意播地址以及其他任意播地址等。路由器的配置如下： A：静态地址配置

首先需要配置一个接口的链路地址 Router(config-if)#ipv6 link-local

此后需要配置可聚合的全球单播地址

Router(config-if)#ipv6 address 2001:090:0:1:0:0:0:1/64 最后需要配置本地站点地址：

Router(config-if)#ipv6 address FEC0:090:0:1:0:0:0:1/64 B：回环地址配置

和普通地址配置一样，仅需要在回环接

IPV6 学习笔记

1、IPv6地址结构

", IPv6地址= 前缀+ 接口标识 ", 前缀：相当于v4地址中的网络ID ", 接口标识：相当于v4地址中的主机ID ", 2001:A304:6101:1::E0:F726:4E58

IPv6前前缀缀2001:A304:6101:1 :: 接口标识E0:F726:4E58 ", 接口ID如何生成

", 由IEEE EUI－64规范自动生成

", 将48比特的MAC地址转化为64比特的接口ID

", 48比特的MAC地址(其中的c是公司标识,0表示MAC是本地唯一的,g标识MAC是单独/组地 址,m就是扩展标识符)

", 转化后的64比特的接口ID(插入FFFE,将表示本地的0改成1,表示为全球的) ", 设备随机生成

2、IPv6前缀地址分配使用

2000::/3 Global unicast 1/8 // 全球单播 FE80::/10 Link-local unicast 1/1024 // 本地链路

FC00::/7 Unique Local IPv6 address 1/128 //唯一本地地址，站点本地地址(已废止），由于本地站点地址的废除，引入了新的本地站点范围地址作

1 / 4

一、不定项选择题（含多选题或者单个选题，每题4分，少选得1分，多选或错选不得分，共20分）

1、IPv6 地址中包含下列类型（ ）

A、单播 B、多播 C、任播 D、广播

2、下列哪些地址是合法的链路本地地址（ ）

A、FE80::11 B、FEC0::2 C、FF02::A001

D、FF02::1:FF00:0101:0202

3、IPv6 中，链路层地址解析使用的报文是（ ）

A、ARP

B、Neighbor Solicitation C、Neighbor Advertisement

D、Neighbor Discovery(邻居发现)

4、IPv6 中，无状态地址自动配置过程中使用的主要报文包括哪些（ ）A、RS（router solicication） B、RA（router advertisement） C、NS（neibour solicition）

D、NA（neibour advertisement）

5、IPv6 中，邻居发现（Neighbor Discover）使用的主要报文类型包括哪些（A、路由器请求 B、路由器公告 C、邻居请求 D、邻居公告 E、重定向

一、不定项选择题（含多选题或者单个选题，每题4分，少选得1分，多选或错选不得分，共20分）

1、IPv6 地址中包含下列类型（ ）

A、单播 B、多播 C、任播 D、广播

2、下列哪些地址是合法的链路本地地址（ ）

A、FE80::11 B、FEC0::2 C、FF02::A001

D、FF02::1:FF00:0101:0202

3、IPv6 中，链路层地址解析使用的报文是（ ）

A、ARP

B、Neighbor Solicitation C、Neighbor Advertisement

D、Neighbor Discovery(邻居发现)

4、IPv6 中，无状态地址自动配置过程中使用的主要报文包括哪些（ ）A、RS（router solicication） B、RA（router advertisement） C、NS（neibour solicition）

D、NA（neibour advertisement）

5、IPv6 中，邻居发现（Neighbor Discover）使用的主要报文类型包括哪些（A、路由器请求 B、路由器公告 C、邻居请求 D、邻居公告 E、重定向

二、单选题（只有

IPv6技术与应用

结课论文

院别： 计算机学院 班级： 网络工程13-1BF 学号： 14134501405 姓名： 谭芳 指导教师： 申丽平

日期： 2015年12月26日

IPV6技术与及其基本应用

谭芳

摘要 IPv6是Internet Protocol Version 6的缩写，是IETF(互联网工程任务

组，Internet Engineering Task Force)设计的用于替代现行版本IP协议(IPv4)的下一代IP协议， 即下一版本的互联网协议。本文首先讲述IPV6技术产生的背景、技术原理，阐述了IPV6技术的特点，最后对IPV6的基本应用进行了分析。

关键词 IPV6 下一代 技术 应用

1 引言

目前互联网所使用的Ipv4协议，由于容易实现且互操作性好，显示了相当强盛的生命力，经受了从早期小规模互联网络发展到如今全球范围Internet应用的考验。但由于其先天设计的不足，随着Internet的迅猛发展和各种应用的不断深入，Ipv4地址空间变得越来越匮乏，安全性的

《IPv6原理与技术》模拟试题

一． 选择题（共43分）

1．目前Internet得到了迅猛的发展，那么Internet成功原因大致可以归结为如下哪些方面( )：（2分）

A 分组交换理论的提出和TCP/IP协议的开发成功 B 自由的学术交流环境

C Internet是一个开放的系统和社会，为使用者提供了一个开放的环境 D Internet是科研成果转换为生产力的成功典范

2．下列字段中，（ ）不是IPv4报头中的字段。（1分） A头长度 B有效载荷长度 C业务类型 D标识符

3．目前来看，下面哪些描述可以认为是IPv4的不足？（ ）（4分）

A IPv4地址空间即将耗尽 B路由表急剧膨胀

C无法提供多样的QOS

D网络安全令人担忧

4．如果某IPv4网络的IP地址为192.168.1.200，子网掩码为255.255.255.0，那么该IP所在的子网ID为（ ）（1分） A 192.168.1 B 192.168 C 192.168.1.200 D 192.168.1.255

5．下列关于IPv6基本报头中有效载荷长度字段的描述是错误的（ ）。（1分） A字段长度为16bit

B有效载荷长度不包含基本

《IPv6原理与技术》模拟试题

一． 选择题（共43分）

1．目前Internet得到了迅猛的发展，那么Internet成功原因大致可以归结为如下哪些方面( )：（2分）

A 分组交换理论的提出和TCP/IP协议的开发成功 B 自由的学术交流环境

C Internet是一个开放的系统和社会，为使用者提供了一个开放的环境 D Internet是科研成果转换为生产力的成功典范

2．下列字段中，（ ）不是IPv4报头中的字段。（1分） A头长度 B有效载荷长度 C业务类型 D标识符

3．目前来看，下面哪些描述可以认为是IPv4的不足？（ ）（4分）

A IPv4地址空间即将耗尽 B路由表急剧膨胀

C无法提供多样的QOS

D网络安全令人担忧

4．如果某IPv4网络的IP地址为192.168.1.200，子网掩码为255.255.255.0，那么该IP所在的子网ID为（ ）（1分） A 192.168.1 B 192.168 C 192.168.1.200 D 192.168.1.255

5．下列关于IPv6基本报头中有效载荷长度字段的描述是错误的（ ）。（1分） A字段长度为16bit

B有效载荷长度不包含基本