【每日一记6】+第6天+ IPv4 到 IPv6 过渡的这些知识点,你一定得知道
  

新手643490 5140

{{ttag.title}}
                           
IPv4 到 IPv6 过渡的这些知识点,你一定得知道
前言
网络是我们工程师的基础技能之一, 毕竟没有网络我们什么也干不了。从各大公司的招聘要求上看,网络也是重点的考核部分。
理解网络模型
网络的设计大佬们想出了分层的设计,将各个功能分开,交付给不同的层,这样的好处是便于更新和维护(IPv6的到来并没有使整个网络重新设计),也便于我们的学习和理解。
下面是各个版本的网络体系的结构图:
让我们明确下各层的工作职责(以五层协议为例):
  • 应用层,该层协议主要负责各个应用程序之间交互的规则。如HTTP,DNS,其交互的数据单元可以称为”报文”
  • 运输层,为应用层提供通用的数据传输服务。为上层跑腿的,TCP,UDP均是运输层协议
  • 网络层,为网络中不同的主机提供通信服务。IP协议工作在该层
  • 数据链路层,负责相邻两点的数据传送
  • 物理层,传输比特流, 0 或  1,每一层将数据封装成自己能理解的数据格式交付给下一层,下一层将收到的作为自己的数据再次添加本层的必要数据向下交付,直到链路层,传递到目的地后,每层再将该层的必要数据去掉,交付给上层。

如下图:
理解IP协议
在理解了网络模型和各层直接的配合之后,下面进入今天的正题,网际协议(IP)。
该节主要理解IP协议给我们提供的功能有哪些,说白了就是它能干嘛。
  • 为网络中的主机(PC或路由或网关)提供身份证
  • 定义了网络主机的基本交流方式,从IP数据报的格式可以看出
  • 为路由寻址提供方便,从路由表结构可以看出。

任何一个协议都可以由语法,语义和同步三部分组成。
  • 语法,交换信息的格式,对于IP协议,就是IP报文的格式
  • 语义,即需要发出何种控制信息,以及接收到信息后如何响应
  • 同步,对事件顺序的详细说明

也就是定义了使用IP协议进行交流的法则。
IPv4
IPv4是IP协议的第4个版本,就是我们现在使用的。下面从多个方面了解下该版本。
IP地址
网络上的主机都需要一个IP地址,这样才能知道彼此的位置。IPv4地址由32bit构成,常使用点分十进制表示(192.168.1.1)。
分类
IP地址的分类就是把所有IP划分为若干类别,每一类都由固定长度的字段组成。分别为网络号和主机号。
下面是各类地址组成示意图:
  • A类地址,8位网络号,第一位固定为0。可用的网络号只有126个(2^7-2),网络号从0到127。减去2是因为IP地址全为0表示”本网络”保留;网络号为127作为软件回环测试使用,若主机发出目的地为127.0.0.1的数据时,该数据不会向任何网络上的主机发送。也就是说127开头的地址不能使用。对于A类地址中的每一个网络号,对应的主机号有(2^24-2)个,主机号全0表示,其网络号对应的网络地址,全1表示所有主机的意思。
  • B类地址网络号为16位,但前面2位以固定为1  0。无论怎么取值,无法出现全0或全1的情况。128.0.0.0的网络是不使用的,实际使用的最小B类网络地址为128.1.0.0.所以B类的网络地址有(2^14-1)个。
  • C类的地址有24位的网络号,最前面的3位固定为1 1 0.192.0.0.0的网络地址也是不使用的,最小的C类地址为192.0.1.0 。

总结如下:
分类的好处:
  • 方便管理,IP地址管理机构只需管理网络号,剩下的可以由下级管理。
  • 路由寻址时根据网络地址转发分组,减小路由表。

数据报格式
先看下IP数据报的基本格式:
可以看到IP数据报包含了首部和数据部分。其中首部包含固定的20字节和可变的部分。
下面是各部分的解释:
  • 版本,占4位,IP协议的版本号,通信双方需要相同
  • 首部长度,占4位,单位4字节。最大能表示(2^4-1) * 4 = 60字节。当IP分组的首部长度不是4的整数倍时,需要使用填充字段填充
  • 区分服务,占8位,表示服务类型未使用;
  • 总长度,占16位,表示首部和数据部分的总长度(单位字节)。因此数据报的最大总长度为(2^16-1 = 65535)字节
  • 标识(identification),占16位,当数据报长度超过下层的MTU时,需要分片, 被分片的数据报的标识一样,这样可以进行重组
  • 标志(Flag), 占3位,目前只有2位有意义
  • 最低位,MF(More Fragment) = 1 表示后面还有分片。MF = 0 表示分片中的最后一个
  • 中间一位,DF(Don’t Fragment),不要分片,只有当DF=0才允许分片
  • 片偏移, 占13位,较长的分组在分片后,某片在原分组的相对位置必须是8字节的整数倍。
  • 生存时间,占8位,Time To  Live(TTL),开始指生存的秒数,后来变为经过路由的跳数,每经过一个路由TTL减小1,当为0时丢弃该数据。显然最大跳数为255,为1时就只能在局域网中传播了。
  • 协议, 占8位,支出该数据报的数据是使用何种协议, 以便目的主机IP层知道将数据交付给哪个协议处理。

常用的协议及对应数值:
  • 首部校验和, 占16位,数据报的首部校验和,不包括数据部分
  • 源地址, 目的地址, 各占32位。

IPV6
IPv6的出现是解决IPv4资源枯竭的问题。其仍然支持无连接的传送,但传送的是PDU分组,而不是IPv4的数据报。
IP地址
IPv6的地址是128bit,在可预见的未来是够用的。但和IPv4版本并不兼容,  若使用IPv4版本的主机A和使用IPv6版本的主机B之间通信是需要特殊处理的,在后面会介绍方法。
IPv6的地址表示
IPv6的地址采用冒号十六进制记法 , 8组4个16进制数字,中间使用冒号隔开。
例如:
6845:8C64:FFFF:FFFF:0:1180:9000:FFFF
  • 若一组中全是0,可以省略三个
  • 若存在连续多组0,可以使用冒号取代,但只能压缩一次 FF05:0:0:0:0:0:0:B3 可以压缩为 FF05::B3  1090:0:0:0:8:800:200C:417A 可以压缩为 1090::8:800:200C:417A 全零可记为 ::
  • 最后的2组可以使用IPv4的点分十进制表示 0:0:0:0:0:0:128.10.2.1 可表示为 ::128.10.2.1 。

数据报格式
IPv6数据报由两大部分组成,基本首部和有效载荷。有效载荷运行有0个或多个扩展首部。
可以看到IPv6的首部是固定的40字节,和IPv4不同;在组成上也有很大区别,下面看下各部分的意思。
  • 版本,占4位,协议的版本通信双方需要相同
  • 通信量类,占8位,区分不同的IPv6的数据报或优先级
  • 流标号,占20位,IPv6一个新机制就是支持资源预分配,运行路由把每个数据报与特定的资源分配和联系。IPv6提出流的概念指互联网上从特定源点到特定终点的一系列数据报(如实时的音频或视频传输),在这个流经过的路径上路由都保证指明的服务质量。所有属于同一个流的数据报具有相同的流标号。赋值为0即为关闭
  • 有效载荷长度,占16位,指明除基本首部以外的字节数。最大64KB;
  • 下一首部,占8位,相当于IPv4的协议字段或可选字段。
  • 当IPv6没有扩展首部时,该字段和IPv4的协议字段一样;
  • 有扩展首部时,表示第一个扩展首部的类型
  • 跳数限制,和IPv4的TTL一样
  • 源地址,目的地址,各占128位。

从IPv4向IPv6过渡
网络如此庞大,从IPv4向IPv6的变换不可能一蹴而就。若要在两个版本的协议下通信,有下面的2个方法。
双协议栈
简单的说就是一个主机能够理解两个版本的内容,这样主机也要有2个版本对应的IP地址。具有双协议栈的主机,可以通过DNS系统知道目的主机使用的协议版本了。
下面是两台使用IPv6的主机通信示意图,它们之间需要通过IPv4网络,在必要的时候经过双协议栈的主机进行协议的转换,当然转换的时候有些信息可能丢失,这也是不可避免的。
使用隧道技术
隧道技术的原理是,在IPv6的数据需要进入IPv4网络时,将IPv6的数据报(准确的说是PDU)当成IPv4数据报的数据部分,使用IPv4版本传输,在离开IPv4网络时在此组装成IPv6的数据,发往目的地。
下面是一个示意图:

打赏鼓励作者,期待更多好文!

打赏
5人已打赏

一一氵 发表于 2020-4-11 00:43
  
楼主辛苦了
新手589624 发表于 2020-4-11 15:11
  
感谢楼主
一一氵 发表于 2020-4-22 09:38
  
谢谢分享!
会飞的癞蛤蟆 发表于 2020-4-23 10:06
  
懂了懂了懂了
xin2004108 发表于 2020-5-13 19:19
  
感觉IPv6还是很陌生。
新手727241 发表于 2020-6-4 10:12
  
感谢楼主
会飞的癞蛤蟆 发表于 2020-8-14 18:05
  
谢谢分享
会飞的癞蛤蟆 发表于 2020-8-14 18:05
  
学习中,请勿打扰。。。
会飞的癞蛤蟆 发表于 2020-8-21 09:12
  
还有一种NAT技术呢。。。
发表新帖
热门标签
全部标签>
安全效果
【 社区to talk】
高手请过招
西北区每日一问
每日一问
新版本体验
社区新周刊
纪元平台
标准化排查
功能体验
干货满满
技术咨询
技术盲盒
产品连连看
GIF动图学习
安装部署配置
存储
每周精选
答题自测
技术笔记
VPN 对接
秒懂零信任
技术晨报
自助服务平台操作指引
POC测试案例
全能先锋系列
信服课堂视频
畅聊IT
专家问答
技术圆桌
在线直播
MVP
网络基础知识
升级
安全攻防
上网策略
测试报告
日志审计
问题分析处理
流量管理
每日一记
运维工具
云计算知识
用户认证
原创分享
解决方案
sangfor周刊
项目案例
SANGFOR资讯
专家分享
技术顾问
信服故事
SDP百科
功能咨询
终端接入
授权
设备维护
资源访问
地址转换
虚拟机
迁移
加速技术
排障笔记本
产品预警公告
玩转零信任
信服圈儿
S豆商城资讯
技术争霸赛
「智能机器人」
追光者计划
深信服技术支持平台
社区帮助指南
答题榜单公布
2023技术争霸赛专题
通用技术
卧龙计划
华北区拉练
天逸直播
以战代练
山东区技术晨报
文档捉虫活动
齐鲁TV
华北区交付直播
2024年技术争霸赛
北京区每日一练
场景专题
故障笔记
排障那些事
升级&主动服务
高频问题集锦
云化安全能力

本版达人