由于IPv4最大的问题在于网络地址资源不足,严重制约了互联网的应用和发展。
IPv6的使用,不仅能解决网络地址资源数量的问题,而且也解决了多种接入设备连入互联网的障碍。
互联网数字分配机构(IANA)在2016年已向国际互联网工程任务组(IETF)提出建议,要求新制定的国际互联网标准只支持IPv6,不再兼容IPv4。第一,你的网络是可以接入IPV6的,比如教育网
第二,你访问的服务器是允许使用IPV6地址访问的,因为还不够普及,所以一些有IPV6地址的网站不允许直接用IPV6地址访问
第三,访问IPV6地址需要在两侧加上英文的中括号,比如[2001:4860:4860::8888]1、DHCPv6:通过DHCPv6协议实现地址的获取,整个流程和IPv4下的DHCP协议类似,但协议报文有部分差异,具体可以参考DHCPv6的报文详解。
2、SLAAC(Stateless Address Auto Configuration,无状态地址自动配置):根据网关设备通告RA(Router Advertisement,路由器通告)报文中携带的网络前缀生成网络ID,根据EUI-64算法生成接口ID,通过两者结合生成一个IPv6地址。
3、手动配置:某些业务服务器需要固定IP,一般会手工静态配置。但由于IPv6地址很长,所以配置起来比较麻烦,普通终端的话一般不推荐。
地址获取欺骗就是让终端无法获取正确地址的攻击手段。
对应不同的地址获取方式,也有不同的欺骗方式:
1、DHCPv6方式:非法用户通过私设DHCPv6服务器,欺骗终端获取到错误的IPv6地址,这个问题在IPv4场景中也经常遇到。
2、SLAAC方式:非法用户私设网关设备,通过通告非法的RA报文来误导终端生成错误的地址,比如:
通告非法的网络前缀,导致终端获取到错误的网络前缀。
通告错误M比特位,导致终端本应通过SLAAC方式生成地址,却改成通过DHCPv6方式获取地址。结果因为DHCPv6服务器不存在或存在非法的DHCPv6服务器,造成终端无法获取到地址或获取到非法地址。
3、私设IP方式:用户通过手工配置IPv6地址的方式接入网络。比如:
当私设IP与现网IP存在冲突时,会导致私设IP的用户无法使用该地址进行通信。
当现网某个静态IP终端(比如某个服务器)暂时离线时,用户可以使用这个私设IP进行通信。但该服务器再次入网时会导致服务器无法访问网络,而修改服务器的IP会导致业务发生变更,影响范围较大。
当私设的IP在现网没有冲突时,也会导致网络工程师预先规划的地址被这些私设终端所占用,无法对其进行接入管控,造成非法用户的接入。
不管哪种方式,其核心结果都是使终端不能按照我们预期的方式拿到正确的地址, 导致终端无法正常访问网络,甚至是业务中断。
进入到管理员“命令提示符”,输入命令“ route print ”,然后回车,拉下活动条,可以看到“永久路由”和“IPV6路由表”。
工具/原料:
联想GeekPro2020
Windows10
1、点击win10电脑左下角的“windows图标”,然后在d出的菜单中找到“Windows系统”。
2、在展开的“Windows系统”下找到“命令提示符”,然后点击“右键”然后选择“更多”。
3、然后在展开的更多选项中,找到并选择“以管理员身份运行”。
4、进入到管理员“命令提示符”。
5、输入命令“route print”,然后回车,可以查看到“IPV4路由表”。
6、拉下活动条,可以看到“永久路由”和“IPV6路由表”。
欢迎分享,转载请注明来源:内存溢出
评论列表(0条)