IPv6網(wǎng)絡(luò)部署實(shí)戰(zhàn)

目　　錄

第　1章 緒論　1
1．1　IPv4局限性　2
1．1．1　地址枯竭　2
1．1．2　地址分配不均　3
1．1．3　骨干路由表巨大　3
1．1．4　NAT破壞了端到端通信模型　3
1．1．5　QoS問題和安全性問題　4
1．2　IPv6發(fā)展歷程及現(xiàn)狀　4
1．3　IPv6的特性　6
1．4　總結(jié)　8
第　2章 EVE-NG　9
2．1　EVE-NG簡(jiǎn)介　9
2．1．1　EVE-NG的版本　9
2．1．2　EVE-NG的安裝方式　10
2．1．3　計(jì)算機(jī)的硬件要求　10
2．1．4　安裝VMware Workstation　10
2．2　EVE-NG部署　11
2．2．1　導(dǎo)入EVE-NG虛擬機(jī)　11
2．2．2　VMware Workstation中的
網(wǎng)絡(luò)類型　14
2．2．3　EVE-NG登錄方式　17
2．2．4　EVE-NG導(dǎo)入vSphere ESXi
主機(jī)　19
2．3　EVE-NG管理　21
2．3．1　EVE-NG調(diào)優(yōu)　21
2．3．2　性能測(cè)試　23
2．3．3　EVE-NG主界面　27
2．3．4　實(shí)驗(yàn)主界面　29
實(shí)驗(yàn)2-1　IPv4路由和交換綜合實(shí)驗(yàn)　36
實(shí)驗(yàn)2-2　防火墻配置　41
實(shí)驗(yàn)2-3　EVE-NG磁盤清理　45
第3章　IPv6基礎(chǔ)　47
3．1　IPv6地址表示方法　47
3．1．1　首選格式　47
3．1．2　壓縮格式　48
實(shí)驗(yàn)3-1　驗(yàn)證IPv6地址的合法性　48
3．1．3　內(nèi)嵌IPv4地址的IPv6地址格式　50
實(shí)驗(yàn)3-2　配置內(nèi)嵌IPv4地址格式的IPv6地址　51
3．1．4　子網(wǎng)前綴和接口ID　52
實(shí)驗(yàn)3-3　設(shè)置不同的前綴長(zhǎng)度生成不同的路由表　52
實(shí)驗(yàn)3-4　驗(yàn)證基于EUI-64格式的接口ID　53
3．2　IPv6地址分類　56
3．2．1　單播地址　56
實(shí)驗(yàn)3-5　增加和修改鏈路本地單播地址　57
實(shí)驗(yàn)3-6　數(shù)據(jù)包捕獲演示　58
3．2．2　任播地址　61
實(shí)驗(yàn)3-7　一個(gè)簡(jiǎn)單的任播地址實(shí)驗(yàn)　62
3．2．3　組播地址　64
實(shí)驗(yàn)3-8　路由器上常用的IPv6地址　65
實(shí)驗(yàn)3-9　抓包分析組播報(bào)文　66
3．2．4　未指定地址和本地環(huán)回地址　67
3．3　ICMPv6　68
3．3．1　ICMPv6差錯(cuò)報(bào)文　68
3．3．2　ICMPv6消息報(bào)文　69
實(shí)驗(yàn)3-10　常用的IPv6診斷工具　70
3．3．3　PMTU（路徑MTU）　73
實(shí)驗(yàn)3-11　演示PMTU的使用和IPv6分段擴(kuò)展報(bào)頭　73
3．4　NDP　75
3．4．1　NDP簡(jiǎn)介　75
3．4．2　NDP常用報(bào)文格式　76
3．4．3　默認(rèn)路由自動(dòng)發(fā)現(xiàn)　79
實(shí)驗(yàn)3-12　網(wǎng)關(guān)欺騙防范　80
3．4．4　地址解析過程及鄰居表　86
實(shí)驗(yàn)3-13　查看鄰居表　86
3．4．5　路由重定向　87
3．5　IPv6層次化地址規(guī)劃　88
第4章　IPv6地址配置方法　90
4．1　節(jié)點(diǎn)及路由器常用的IPv6地址　90
4．1．1　節(jié)點(diǎn)常用的IPv6地址　90
4．1．2　路由器常用的IPv6地址　91
4．2　DAD　91
實(shí)驗(yàn)4-1　IPv6地址沖突的解決　92
4．3　手動(dòng)配置IPv6地址　94
實(shí)驗(yàn)4-2　禁止系統(tǒng)地址自動(dòng)配置功能　95
4．4　地址自動(dòng)配置機(jī)制及過程　98
4．5　SLAAC　99
實(shí)驗(yàn)4-3　SLAAC實(shí)驗(yàn)配置　102
4．6　有狀態(tài)DHCPv6　104
4．6．1　DUID和IAID　105
4．6．2　DHCPv6常見報(bào)文類型　107
4．6．3　DHCPv6地址分配流程　107
實(shí)驗(yàn)4-4　路由器做DHCPv6服務(wù)器分配　108
實(shí)驗(yàn)4-5　用Windows做DHCPv6服務(wù)器　113
4．7　無狀態(tài)DHCPv6　120
4．8　DHCPv6-PD　120
實(shí)驗(yàn)4-6　DHCPv6-PD實(shí)驗(yàn)　122
4．9　IPv6地址的多樣性和優(yōu)選配置　127
實(shí)驗(yàn)4-7　不同類型IPv6地址的優(yōu)先和選擇　127
第5章　DNS　132
5．1　DNS基礎(chǔ)　132
5．1．1　域名的層次結(jié)構(gòu)　133
5．1．2　域名空間　133
5．1．3　域名服務(wù)器　134
5．1．4　域名解析過程　135
5．1．5　常見資源記錄　136
5．2　IPv6域名服務(wù)　138
5．2．1　DNS過渡　138
5．2．2　正向IPv6域名解析　138
5．2．3　反向IPv6域名解析　139
5．2．4　IPv6域名軟件　139
5．2．5　IPv6公共DNS　140
5．3　BIND軟件　141
5．3．1　BIND與IPv6　141
實(shí)驗(yàn)5-1　在CentOS 7下安裝配置BIND雙棧解析服務(wù)　141
5．3．2　BIND中的IPv6資源記錄　148
5．3．3　BIND的IPv6反向資源記錄PTR　148
實(shí)驗(yàn)5-2　配置BIND IPv6本地域解析服務(wù)　148
5．3．4　ACL與IPv6動(dòng)態(tài)域名　153
實(shí)驗(yàn)5-3　配置BIND IPv6動(dòng)態(tài)域名和智能解析　154
5．3．5　IPv6域名轉(zhuǎn)發(fā)與子域委派　157
5．4　Windows Server DNS域名服務(wù)　160
實(shí)驗(yàn)5-4　Windows Server 2016 IPv6 DNS配置　160
實(shí)驗(yàn)5-5　配置DNS轉(zhuǎn)發(fā)　167
實(shí)驗(yàn)5-6　巧用DNS實(shí)驗(yàn)域名封殺　168
實(shí)驗(yàn)5-7　DNS委派　168
5．5　IPv4/IPv6網(wǎng)絡(luò)訪問優(yōu)先配置　171
實(shí)驗(yàn)5-8　調(diào)整雙棧計(jì)算機(jī)IPv4和IPv6的優(yōu)先　173
第6章　IPv6路由技術(shù)　176
6．1　路由基礎(chǔ)　176
6．1．1　路由原理　176
6．1．2　路由協(xié)議　177
6．2　直連路由　178
6．3　靜態(tài)路由　179
6．3．1　常規(guī)靜態(tài)路由　179
實(shí)驗(yàn)6-1　配置靜態(tài)路由　181
6．3．2　浮動(dòng)靜態(tài)路由　184
實(shí)驗(yàn)6-2　配置浮動(dòng)靜態(tài)路由　184
6．3．3　靜態(tài)路由優(yōu)缺點(diǎn)　189
6．4　默認(rèn)路由　190
實(shí)驗(yàn)6-3　配置默認(rèn)路由　190
6．5　動(dòng)態(tài)路由協(xié)議　192
6．5．1　靜態(tài)路由與動(dòng)態(tài)路由的比較　192
6．5．2　距離矢量和鏈路狀態(tài)路由協(xié)議　192
6．5．3　常見的動(dòng)態(tài)路由協(xié)議　196
6．6　RIPng　197
實(shí)驗(yàn)6-4　配置IPv6 RIPng　197
6．7　OSPFv3　200
實(shí)驗(yàn)6-5　配置OSPFv3　201
6．8　路由選路　203
6．8．1　管理距離　203
6．8．2　路由選路原則　204
實(shí)驗(yàn)6-6　活用靜態(tài)路由助力網(wǎng)絡(luò)安全　206
第7章　IPv6安全　211
7．1　IPv6安全綜述　211
7．2　IPv6主機(jī)安全　213
7．2．1　IPv6主機(jī)服務(wù)端口查詢　213
7．2．2　關(guān)閉IPv6主機(jī)的數(shù)據(jù)包轉(zhuǎn)發(fā)　214
7．2．3　主機(jī)ICMPv6安全策略　214
7．2．4　關(guān)閉不必要的隧道　215
7．2．5　主機(jī)設(shè)置防火墻　216
實(shí)驗(yàn)7-1　Windows防火墻策略設(shè)置　218
實(shí)驗(yàn)7-2　CentOS 7．3防火墻策略設(shè)置　225
7．3　IPv6局域網(wǎng)安全　227
7．3．1　組播問題　227
7．3．2　局域網(wǎng)掃描問題　228
7．3．3　NDP相關(guān)攻擊及防護(hù)　228
實(shí)驗(yàn)7-3　非法RA報(bào)文的檢測(cè)及防范　231
7．3．4　IPv6地址欺騙及防范　235
實(shí)驗(yàn)7-4　應(yīng)用URPF防止IPv6源地址欺騙　236
7．3．5　DHCPv6安全威脅及防范　238
7．4　IPv6網(wǎng)絡(luò)互聯(lián)安全　240
7．4．1　IPv6路由協(xié)議安全　240
實(shí)驗(yàn)7-5　OSPFv3的加密和認(rèn)證　241
7．4．2　IPv6路由過濾　245
實(shí)驗(yàn)7-6　IPv6路由過濾　246
7．4．3　IPv6訪問控制列表　251
實(shí)驗(yàn)7-7　應(yīng)用IPv6 ACL限制網(wǎng)絡(luò)訪問　252
7．5　網(wǎng)絡(luò)設(shè)備安全　257
實(shí)驗(yàn)7-8　對(duì)路由器的遠(yuǎn)程訪問進(jìn)行安全加固　257
第8章　IPv6網(wǎng)絡(luò)過渡技術(shù)　261
8．1　IPv6網(wǎng)絡(luò)過渡技術(shù)簡(jiǎn)介　261
8．1．1　IPv6過渡的障礙　261
8．1．2　IPv6發(fā)展的各個(gè)階段　262
8．1．3　IPv4和IPv6互通問題　262
8．1．4　IPv6過渡技術(shù)概述　263
8．2　雙棧技術(shù)　264
實(shí)驗(yàn)8-1　配置IPv6雙?！?64
8．3　隧道技術(shù)　272
8．3．1　GRE隧道　272
實(shí)驗(yàn)8-2　GRE隧道互連IPv6孤島　273
實(shí)驗(yàn)8-3　GRE隧道互連IPv4孤島　276
實(shí)驗(yàn)8-4　IPv4客戶端使用PPTP VPN隧道訪問IPv6網(wǎng)絡(luò)　278
實(shí)驗(yàn)8-5　IPv6客戶端使用L2TP VPN訪問IPv4網(wǎng)絡(luò)　290
8．3．2　IPv6 in IPv4手動(dòng)隧道　292
8．3．3　6to4隧道　293
實(shí)驗(yàn)8-6　6to4隧道配置　294
8．3．4　ISATAP隧道　297
實(shí)驗(yàn)8-7　ISATAP隧道配置　298
8．3．5　Teredo隧道　300
實(shí)驗(yàn)8-8　Teredo隧道配置　301
8．3．6　其他隧道技術(shù)　306
8．3．7　隧道技術(shù)對(duì)比　306
8．4　協(xié)議轉(zhuǎn)換技術(shù)　307
8．4．1　NAT-PT轉(zhuǎn)換技術(shù)　307
實(shí)驗(yàn)8-9　靜態(tài)NAT-PT配置　307
實(shí)驗(yàn)8-10　動(dòng)態(tài)NAT/NAPT-PT配置　309
實(shí)驗(yàn)8-11　防火墻上的NAPT-PT配置　311
8．4．2　NAT64/DNS64轉(zhuǎn)換技術(shù)　313
實(shí)驗(yàn)8-12　NAT64配置　313
實(shí)驗(yàn)8-13　DNS64配置　315
8．4．3　其他轉(zhuǎn)換技術(shù)　316
8．5　過渡技術(shù)選擇　317
第9章　IPv6應(yīng)用過渡　318
9．1　遠(yuǎn)程登錄服務(wù)　318
9．1．1　遠(yuǎn)程登錄的主要方式　318
9．1．2　IPv6網(wǎng)絡(luò)中的Telnet服務(wù)　320
實(shí)驗(yàn)9-1　在CentOS 7系統(tǒng)上配置Telnet雙棧管理登錄　320
9．1．3　IPv6網(wǎng)絡(luò)中的SSH服務(wù)　323
實(shí)驗(yàn)9-2　在CentOS 7系統(tǒng)上配置SSH雙棧管理登錄　323
9．1．4　IPv6網(wǎng)絡(luò)下的遠(yuǎn)程桌面服務(wù)　326
實(shí)驗(yàn)9-3　在Windows Server 2016上配置雙棧遠(yuǎn)程桌面登錄　327
9．2　Web應(yīng)用服務(wù)　331
9．2．1　常用的Web服務(wù)器　331
9．2．2　IPv6環(huán)境下的Web服務(wù)配置　332
實(shí)驗(yàn)9-4　在CentOS 7下配置Apache IPv6/IPv4雙棧虛擬主機(jī)　332
實(shí)驗(yàn)9-5　在CentOS 7下配置Tomcat IPv6/IPv4雙棧虛擬主機(jī)　337
實(shí)驗(yàn)9-6　在CentOS 7下配置Nginx IPv6/IPv4雙棧虛擬主機(jī)　340
實(shí)驗(yàn)9-7　在Windows Server 2016下配置IPv6/IPv4雙棧虛擬主機(jī)　343
9．3　FTP應(yīng)用服務(wù)　345
實(shí)驗(yàn)9-8　在CentOS 7下安裝配置vsftpd FTP雙棧服務(wù)　346
實(shí)驗(yàn)9-9　在Windows Server 2016下配置IPv6 FTP雙棧服務(wù)　351
9．4　數(shù)據(jù)庫應(yīng)用服務(wù)　354
實(shí)驗(yàn)9-10　在CentOS 7下安裝配置MySQL數(shù)據(jù)庫雙棧服務(wù)　355
9．5　反向代理技術(shù)　358
實(shí)驗(yàn)9-11　基于Linux的Nginx IPv6反向代理　360
實(shí)驗(yàn)9-12　基于Windows的Nginx IPv6反向代理　365
第　10章 IPv6多出口和實(shí)名認(rèn)證　370
10．1　IPv6多出口　370
10．1．1　IPv6多出口的必要性　370
10．1．2　IPv6多出口的復(fù)雜性　371
10．1．3　RFC6724解讀　373
實(shí)驗(yàn)10-1　利用前綴策略表調(diào)整地址優(yōu)先　376
實(shí)驗(yàn)10-2　IPv6多出口解決方案一（配單運(yùn)營商IPv6地址+NAT66）　382
實(shí)驗(yàn)10-3　IPv6多出口解決方案二（配多運(yùn)營商IPv6地址+NAT66冗災(zāi)）　390
實(shí)驗(yàn)10-4　IPv6多出口解決方案三（配多運(yùn)營商IPv6地址，禁用NAT66）　391
10．2　IPv6實(shí)名認(rèn)證　399
10．2．1　認(rèn)證簡(jiǎn)介　400
10．2．2　認(rèn)證場(chǎng)景　401
實(shí)驗(yàn)10-5　純IPv6單一前綴認(rèn)證　402
實(shí)驗(yàn)10-6　IPv6多前綴聯(lián)動(dòng)IPv4認(rèn)證　406
第　11章 IPv6智能網(wǎng)絡(luò)管理系統(tǒng)（Zabbix）　411
11．1　網(wǎng)管系統(tǒng)簡(jiǎn)介　411
11．2　Zabbix服務(wù)器的IPv6網(wǎng)絡(luò)配置　412
11．3　Zabbix網(wǎng)管系統(tǒng)的安裝　414
11．4　監(jiān)控Zabbix主機(jī)　422
11．4．1　Linux下的Zabbix agent安裝　422
11．4．2　Windows下的Zabbix agent安裝　424
11．4．3　添加Zabbix agent主機(jī)　425
11．5　SNMP管理　430
11．5．1　配置SNMP　430
11．5．2　添加SNMP設(shè)備　431
11．5．3　添加ICMP設(shè)備　434
11．5．4　繪制網(wǎng)絡(luò)拓?fù)洹?34
11．5．5　添加私有MIB　442
11．6　設(shè)置告警　444
11．7　主機(jī)自動(dòng)發(fā)現(xiàn)　450
11．8　網(wǎng)絡(luò)設(shè)備配置自動(dòng)備份　452
11．9　Web網(wǎng)站監(jiān)控　456