5.5.1 IPv6[共2页]

  • 格式:pdf
  • 大小:154.45 KB
  • 文档页数:1

计算机网络实用技术
−128−力和物力去安装和维护WAN (广域网)设备和远程访问设备。

(2)传输数据安全可靠:VPN 产品均采用加密及身份验证等安全技术,保证连接用户的可靠性及传输数据的安全和保密性。

(3)连接方便灵活:用户如果想与合作伙伴连网,或者出差在外的人员需要使用局域网资源,如果没有VPN ,双方就必须协商如何在双方之间建立租用线路,有了VPN 后,只需双方配置安全连接信息即可。

(4)完全控制:VPN 使用户可以利用ISP 的设施和服务,同时又完全掌握着自己网络的控制权。

3.VPN 的实现
VPN 技术原是路由器具有的重要技术之一,目前在交换机、防火墙设备或Windows 2000等软件里也都支持VPN 功能,现在的路由器产品基本都支持VPN 功能。

实现VPN 连接的基本结构如图5.31
所示。

图5.31VPN 连接
在企业内部网络中配置有一台基于Windows 2000Server 的VPN 服务器或安装专门的VPN 设备,当在局域网外部的客户机通过VPN 连接与专用网络中的计算机进行通信时,先由ISP (Internet 服务提供商)将所有的数据传送到VPN 服务器,然后再由VPN 服务器负责将所有的数据传送到目标计算机。

VPN 使用3个方面的技术保证了通信的安全性:隧道协议、身份验证和数据加密。

客户机向VPN 服务器发出请求,VPN 服务器响应请求并向客户机发出身份质询,客户机将加密的响应信息发送到VPN 服务器,VPN 服务器根据用户数据库检查该响应,如果账户有效,VPN 服务器将检查该用户是否具有远程访问权限,如果该用户拥有远程访问的权限,VPN 服务器接受此连接。


身份验证过程中产生的客户机和服务器公有密钥将用来对数据进行加密。

5.5Internet 的发展
随着Internet 的高速发展,目前使用的以TCP/IP 为核心的网络结构也出现了许多技术难题,如IPv4的IP 地址资源紧缺、网络带宽不能满足多媒体信息传输的需要、TCP/IP 本身存在许多安全漏洞等。

在这些需求的驱动下,更快、更合理的IPv6技术和InternetII 开始得到应用。

5.5.1IPv6
1.IPv6的优点
IPv6是“Internet Protocol Version 6”的缩写,它是IETF 设计的用于替代IPv4的下一代IP 。

目前我们使用的第二代互连网IPv4技术,核心技术属于美国。

它的最大问题是网络地址资源有限,从理论上讲,IPv4技术可使用的IP 地址有43亿个,其中北美占有3/4,约30亿个,而人口最多的亚洲只有不到4亿个,中国只有3000多万个,只相当于美国麻省理工学院的数量。

地。