IPv6网络部署实战

作品简介

本书借助EVE-NG网络模拟工具对IPv6的基本知识及应用部署进行了详细介绍。本书共有11章，其内容涵盖了IPv6的发展历程、现状以及特性，EVE-NG的安装和部署，IPv6的基础知识，IPv6地址的配置方法，DNS知识，IPv6路由协议，IP6安全机制，IPv6网络过渡技术和协议转换技术，以及IPv6应用的过渡技术，IPv6多出口和实名认证技术以及IPv6智能网管系统等。本书涉及的理论知识可服务于书中介绍的IPv6部署实验（即以实验为主，理论为辅），旨在让读者以EVE-G模拟器为工具，通过动手实验的方式彻底掌握IPv6的具体应用。本书适合ISP运营商的网络架构人员、运维人员、管理人员阅读，也适合高校网络专业的师生阅读。

崔北亮，现任职于南京工业大学信息中心，副主任，高级工程师，从事网络方面的教学和研究工作20多年。2000年取得微软MCSE认证，2006年取得思科RS CCIE认证，2007年取得锐捷RCSI讲师认证，2008年通过思科Security CCIE笔试，2016年取得VMware VCP认证。

徐斌，现任职于南京铁道职业技术学院信息管理中心，副主任，高级工程师，长期从事学校信息化建设和计算机网络教学工作。

丁勇，现任职南京科技职业学院信息技术中心，主要研究方向为信息化管理、网络技术、软件技术；负责学校信息化项目的规划、建设、管理和应用。

作品目录

• 内容提要
• 对下一代互联网IPv6研究的两个期望
• 前　言
• 为什么写作本书
• 本书特色
• 主要内容
• 本书应用范围
• 资源获取
• 作者简介
• 致谢
• 资源与支持
• 提交勘误
• 与我们联系
• 关于异步社区和异步图书
• 第1章　绪论
• 1.1　IPv4局限性
• 1.1.1　地址枯竭
• 1.1.2　地址分配不均
• 1.1.3　骨干路由表巨大
• 1.1.4　NAT破坏了端到端通信模型
• 1.1.5　QoS问题和安全性问题
• 1.2　IPv6发展历程及现状
• 1.3　IPv6的特性
• 1.4　总结
• 第2章　EVE-NG
• 2.1　EVE-NG简介
• 2.1.1　EVE-NG的版本
• 2.1.2　EVE-NG的安装方式
• 2.1.3　计算机的硬件要求
• 2.1.4　安装VMware Workstation
• 2.2　EVE-NG部署
• 2.2.1　导入EVE-NG虚拟机
• 2.2.2　VMware Workstation中的网络类型
• 2.2.3　EVE-NG登录方式
• 2.2.4　EVE-NG导入vSphere ESXi主机
• 2.3　EVE-NG管理
• 2.3.1　EVE-NG调优
• 2.3.2　性能测试
• 2.3.3　EVE-NG主界面
• 2.3.4　实验主界面
• 第3章　IPv6基础
• 3.1　IPv6地址表示方法
• 3.1.1　首选格式
• 3.1.2　压缩格式
• 3.1.3　内嵌IPv4地址的IPv6地址格式
• 3.1.4　子网前缀和接口ID
• 3.2　IPv6地址分类
• 3.2.1　单播地址
• 3.2.2　任播地址
• 3.2.3　组播地址
• 3.2.4　未指定地址和本地环回地址
• 3.3　ICMPv6
• 3.3.1　ICMPv6差错报文
• 3.3.2　ICMPv6消息报文
• 3.3.3　PMTU（路径MTU）
• 3.4　NDP
• 3.4.1　NDP简介
• 3.4.2　NDP常用报文格式
• 3.4.3　默认路由自动发现
• 3.4.4　地址解析过程及邻居表
• 3.4.5　路由重定向
• 3.5　IPv6层次化地址规划
• 第4章　IPv6地址配置方法
• 4.1　节点及路由器常用的IPv6地址
• 4.1.1　节点常用的IPv6地址
• 4.1.2　路由器常用的IPv6地址
• 4.2　DAD
• 4.3　手动配置IPv6地址
• 4.4　地址自动配置机制及过程
• 4.5　SLAAC
• 4.6　有状态DHCPv6
• 4.6.1　DUID和IAID
• 4.6.2　DHCPv6常见报文类型
• 4.6.3　DHCPv6地址分配流程
• 4.7　无状态DHCPv6
• 4.8　DHCPv6-PD
• 4.9　IPv6地址的多样性和优选配置
• 第5章　DNS
• 5.1　DNS基础
• 5.1.1　域名的层次结构
• 5.1.2　域名空间
• 5.1.3　域名服务器
• 5.1.4　域名解析过程
• 5.1.5　常见资源记录
• 5.2　IPv6域名服务
• 5.2.1　DNS过渡
• 5.2.2　正向IPv6域名解析
• 5.2.3　反向IPv6域名解析
• 5.2.4　IPv6域名软件
• 5.2.5　IPv6公共DNS
• 5.3　BIND软件
• 5.3.1　BIND与IPv6
• 5.3.2　BIND中的IPv6资源记录
• 5.3.3　BIND的IPv6反向资源记录PTR
• 5.3.4　ACL与IPv6动态域名
• 5.3.5　IPv6域名转发与子域委派
• 5.4　Windows Server DNS域名服务
• 5.5　IPv4/IPv6网络访问优先配置
• 第6章　IPv6路由技术
• 6.1　路由基础
• 6.1.1　路由原理
• 6.1.2　路由协议
• 6.2　直连路由
• 6.3　静态路由
• 6.3.1　常规静态路由
• 6.3.2　浮动静态路由
• 6.3.3　静态路由优缺点
• 6.4　默认路由
• 6.5　动态路由协议
• 6.5.1　静态路由与动态路由的比较
• 6.5.2　距离矢量和链路状态路由协议
• 6.5.3　常见的动态路由协议
• 6.6　RIPng
• 6.7　OSPFv3
• 6.8　路由选路
• 6.8.1　管理距离
• 6.8.2　路由选路原则
• 第7章　IPv6安全
• 7.1　IPv6安全综述
• 7.2　IPv6主机安全
• 7.2.1　IPv6主机服务端口查询
• 7.2.2　关闭IPv6主机的数据包转发
• 7.2.3　主机ICMPv6安全策略
• 7.2.4　关闭不必要的隧道
• 7.2.5　主机设置防火墙
• 7.3　IPv6局域网安全
• 7.3.1　组播问题
• 7.3.2　局域网扫描问题
• 7.3.3　NDP相关攻击及防护
• 7.3.4　IPv6地址欺骗及防范
• 7.3.5　DHCPv6安全威胁及防范
• 7.4　IPv6网络互联安全
• 7.4.1　IPv6路由协议安全
• 7.4.2　IPv6路由过滤
• 7.4.3　IPv6访问控制列表
• 7.5　网络设备安全
• 第8章　IPv6网络过渡技术
• 8.1　IPv6网络过渡技术简介
• 8.1.1　IPv6过渡的障碍
• 8.1.2　IPv6发展的各个阶段
• 8.1.3　IPv4和IPv6互通问题
• 8.1.4　IPv6过渡技术概述
• 8.2　双栈技术
• 8.3　隧道技术
• 8.3.1　GRE隧道
• 8.3.2　IPv6 in IPv4手动隧道
• 8.3.3　6to4隧道
• 8.3.4　ISATAP隧道
• 8.3.5　Teredo隧道
• 8.3.6　其他隧道技术
• 8.3.7　隧道技术对比
• 8.4　协议转换技术
• 8.4.1　NAT-PT转换技术
• 8.4.2　NAT64/DNS64转换技术
• 8.4.3　其他转换技术
• 8.5　过渡技术选择
• 第9章　IPv6应用过渡
• 9.1　远程登录服务
• 9.1.1　远程登录的主要方式
• 9.1.2　IPv6网络中的Telnet服务
• 9.1.3　IPv6网络中的SSH服务
• 9.1.4　IPv6网络下的远程桌面服务
• 9.2　Web应用服务
• 9.2.1　常用的Web服务器
• 9.2.2　IPv6环境下的Web服务配置
• 9.3　FTP应用服务
• 9.4　数据库应用服务
• 9.5　反向代理技术
• 第10章　IPv6多出口和实名认证
• 10.1　IPv6多出口
• 10.1.1　IPv6多出口的必要性
• 10.1.2　IPv6多出口的复杂性
• 10.1.3　RFC6724解读
• 10.2　IPv6实名认证
• 10.2.1　认证简介
• 10.2.2　认证场景
• 第11章　IPv6智能网络管理系统（Zabbix）
• 11.1　网管系统简介
• 11.2　Zabbix服务器的IPv6网络配置
• 11.3　Zabbix网管系统的安装
• 11.4　监控Zabbix主机
• 11.4.1Linux下的Zabbix agent安装
• 11.4.2　Windows下的Zabbix agent安装
• 11.4.3　添加Zabbix agent主机
• 11.5　SNMP管理
• 11.5.1　配置SNMP
• 11.5.2　添加SNMP设备
• 11.5.3　添加ICMP设备
• 11.5.4　绘制网络拓扑
• 11.5.5　添加私有MIB
• 11.6　设置告警
• 11.7　主机自动发现
• 11.8　网络设备配置自动备份
• 11.9　Web网站监控