近些年來(lái),互聯(lián)網(wǎng)的發(fā)展非常迅速。IPv4網(wǎng)絡(luò)技術(shù)存在的缺點(diǎn)越來(lái)越明顯,其中尤為明顯的就是地址空間短缺的問題,網(wǎng)絡(luò)對(duì)安全的要求逐漸提高等等的一些方面。因此,IPv6網(wǎng)絡(luò)技術(shù)在一定的程度上將取代IPv4網(wǎng)絡(luò)技術(shù)。由于IPv6網(wǎng)絡(luò)與IPv4網(wǎng)絡(luò)之間面臨的問題是兩者并不兼容,全球范圍內(nèi)保留著大規(guī)模的IPv4網(wǎng)絡(luò),若要進(jìn)行改造會(huì)需要大量的費(fèi)用,所以IPv6網(wǎng)絡(luò)要完全取代IPv4網(wǎng)絡(luò)是一個(gè)比較長(zhǎng)期的過程。IPv6網(wǎng)絡(luò)的地址空間完全夠用,而且IPv6的安全性遠(yuǎn)遠(yuǎn)高于IPv4。隨著信息化的快速發(fā)展,IPv6網(wǎng)絡(luò)環(huán)境下的安全技術(shù)越來(lái)越成熟。本項(xiàng)目主要是對(duì)校園網(wǎng)進(jìn)行改造,將把校園網(wǎng)改造為IPv6網(wǎng)絡(luò)環(huán)境支持下的認(rèn)證方式。針對(duì)IPv6網(wǎng)絡(luò)在全球范圍內(nèi)已經(jīng)進(jìn)行大規(guī)模的部署,我國(guó)又把IPv6網(wǎng)路作為發(fā)展的核心,因此,跟隨著社會(huì)的發(fā)展,本項(xiàng)目研究并且實(shí)施了適合IPv6網(wǎng)絡(luò)的校園網(wǎng)認(rèn)證技術(shù)系統(tǒng),即實(shí)現(xiàn)網(wǎng)絡(luò)傳輸中的安全性。從目前的形式,IPv6網(wǎng)絡(luò)在校園網(wǎng)中的應(yīng)用具有現(xiàn)實(shí)的價(jià)值及意義。而本項(xiàng)目的主要內(nèi)容為:對(duì)RADIUS服務(wù)器進(jìn)行部署;對(duì)網(wǎng)絡(luò)設(shè)備進(jìn)行了一系列的配置;詳細(xì)介紹了以PPPOE和Portal為基礎(chǔ)的認(rèn)證技術(shù)... 

【文章來(lái)源】：青海師范大學(xué)青海省

【文章頁(yè)數(shù)】：62 頁(yè)

【學(xué)位級(jí)別】：碩士

【部分圖文】：

IPv6的首部報(bào)文格式1)版本號(hào)：表示IPv4和IPv6的兩種協(xié)議的版本，且支持4和6版本

基于IPv6的校園網(wǎng)的認(rèn)證系統(tǒng)7源地址和目的地址。（2）擴(kuò)展報(bào)頭在IPv6的報(bào)文字段中，如果要想實(shí)現(xiàn)選項(xiàng)的功能，那么它將由“下一報(bào)頭”的這個(gè)字段以及IPv6擴(kuò)展報(bào)頭進(jìn)行相互配合得到。而在IPv6的數(shù)據(jù)包中，擴(kuò)展報(bào)頭可以有0個(gè)，1個(gè)，當(dāng)然也可以有很多個(gè)擴(kuò)展報(bào)頭。對(duì)于擴(kuò)展頭是有一定順序的，它的順序大概是有逐跳選項(xiàng)頭、路由選擇、分段可選項(xiàng)等組成[8][9]。在每個(gè)擴(kuò)展報(bào)頭中也同樣包含下一報(bào)頭字段，而其中在上層協(xié)議報(bào)頭的擴(kuò)展頭中下一報(bào)頭字段中會(huì)標(biāo)明這個(gè)報(bào)文上層協(xié)議的類型，用來(lái)讀取上層的協(xié)議數(shù)據(jù)[10][11]。由于擴(kuò)展頭是一種可以選擇的報(bào)頭，所以它可以存在0個(gè)，1個(gè)或者多個(gè)。因此，對(duì)于IPv6協(xié)議整個(gè)的報(bào)文格式，如下：當(dāng)擴(kuò)展頭為0時(shí)，IPv6報(bào)文格式如下：圖2-2IPv6報(bào)文格式當(dāng)擴(kuò)展頭為1時(shí)，IPv6報(bào)文格式如下：圖2-3IPv6報(bào)文格式當(dāng)擴(kuò)展頭為多個(gè)時(shí)，IPv6報(bào)文格式如下：圖2-4IPv6報(bào)文格式2.1.3地址類型IPv6網(wǎng)絡(luò)地址與IPv4網(wǎng)絡(luò)地址的分類也是有一定區(qū)別的[12]，在IPv6網(wǎng)絡(luò)中一般將地址定義為：?jiǎn)尾サ刂�、多播地址和任意地址這三種地址。由于在IPv4網(wǎng)絡(luò)中廣播地址所包含的功能及所能夠完成的事情，則在IPv6網(wǎng)絡(luò)中的組播地址都可以執(zhí)行。因此，將IPv4網(wǎng)絡(luò)中的廣播地址換成了任播地址給IPv6網(wǎng)絡(luò)。（1）單播地址在IPv6網(wǎng)絡(luò)中這個(gè)單播地址與IPv4網(wǎng)絡(luò)的地址很是相似，因?yàn)樗鼈兊淖饔枚际怯脕?lái)標(biāo)識(shí)唯一的接口。其中IPv6網(wǎng)絡(luò)的單播地址又不是那么的簡(jiǎn)單，它所擁有的地址內(nèi)容很豐富，其中包括：全球單播地址，鏈路本地地址，唯一本地地址，未指定地址，環(huán)回地址以及兼容性地址[13]。

基于IPv6的校園網(wǎng)的認(rèn)證系統(tǒng)11可用性等[23]�？刂菩畔⒈挥糜谟脩魯�(shù)據(jù)信息的傳送，如果用戶數(shù)據(jù)信息在傳送的過程中出現(xiàn)錯(cuò)誤，那么它會(huì)向數(shù)據(jù)包的終端主機(jī)發(fā)送出錯(cuò)的報(bào)文信息及其他的相關(guān)信息。對(duì)于IPv6網(wǎng)絡(luò)來(lái)說，有了ICMPv6協(xié)議，它比ICMP協(xié)議多了一些功能，在ICMP協(xié)議的基礎(chǔ)上增添無(wú)狀態(tài)的地址配置、鄰居發(fā)現(xiàn)協(xié)議（簡(jiǎn)稱ND）以及路徑MTU發(fā)現(xiàn)等。由此，要想理解IPv6網(wǎng)絡(luò)的機(jī)制，那么ICMPv6協(xié)議是基礎(chǔ)，且ICMPv6的協(xié)議報(bào)文格式如圖[24][25]：圖2-5ICMPv6報(bào)文基本格式在IPv6網(wǎng)絡(luò)中的ICMPv6協(xié)議也存在ICMP協(xié)議的功能，也都用于當(dāng)數(shù)據(jù)包在處理過程中出現(xiàn)錯(cuò)誤的時(shí)候，會(huì)向節(jié)點(diǎn)報(bào)告錯(cuò)誤信息。并且能夠?qū)崿F(xiàn)網(wǎng)絡(luò)的診斷功能。在ICMPv6協(xié)議中，增加了一種新的功能就是ND功能，這個(gè)功能能夠代替在IPv4網(wǎng)絡(luò)中ARP協(xié)議的功能，因此，在IPv6網(wǎng)絡(luò)體系結(jié)構(gòu)中ARP協(xié)議已經(jīng)不存在了。IMCPv6協(xié)議不僅支持IPv6的地址格式，它還支持IPv6網(wǎng)絡(luò)中的路由優(yōu)化、IP組播及移動(dòng)IP等報(bào)文類型[26]。2.1.5過渡技術(shù)IPv6網(wǎng)絡(luò)還不能夠完全的替代IPv4網(wǎng)絡(luò)，因?yàn)镮Pv4網(wǎng)絡(luò)與IPv6網(wǎng)絡(luò)不兼容，并且全球范圍內(nèi)含有大規(guī)模的IPv4網(wǎng)絡(luò)，要想全部被取代需要耗費(fèi)大量的費(fèi)用，因此，在未來(lái)很長(zhǎng)的時(shí)間里，會(huì)呈現(xiàn)一種IPv4網(wǎng)絡(luò)與IPv6網(wǎng)絡(luò)共同存在的現(xiàn)象。如果能夠提供一個(gè)良好的轉(zhuǎn)換機(jī)制，來(lái)使得在原來(lái)技術(shù)的基礎(chǔ)上對(duì)使用的用戶有比較小的影響。因此，隨著網(wǎng)絡(luò)技術(shù)的快速發(fā)展有許多的轉(zhuǎn)換技術(shù)被提出來(lái)，在計(jì)算機(jī)網(wǎng)絡(luò)中比較常見的技術(shù)有雙協(xié)議棧技術(shù)、隧道技術(shù)以及網(wǎng)絡(luò)地址轉(zhuǎn)換技術(shù)等這些轉(zhuǎn)換機(jī)制[26]。（1）IPv6/IPv4雙協(xié)議棧技術(shù)雙協(xié)議棧就是使在同一個(gè)設(shè)備上或者同一個(gè)網(wǎng)絡(luò)中能夠同時(shí)支持IPv4與IPv6兩個(gè)協(xié)議棧的主機(jī)之間的通信，既能和IPv4網(wǎng)絡(luò)的主機(jī)進(jìn)行通信，也能和IPv6網(wǎng)絡(luò)的主機(jī)進(jìn)行通?


本文編號(hào)：3280909