IPv6功能测试

IPV6测试⽅法
TOC平台⽀持IPV6测试⽅法⼀、确定⽹络环境，百度搜索ipv6
1. 选择ipv6测试，查看⽹络⽀持
结果仅⽀持IPV4
1. 使⽤⼿机移动⽹络开启热点，电脑连接后，再次检测⽹络⽀持
结果：IPV4和IPV6都⽀持
⼆、确定测试连接环境
1. 和运维沟通给⼀个，仅⽀持IPV6的连接：
1. 给⼀个正常⽹站的平台连接，两个都⽀持：
三、验证连接和⽹络⽀持
1. 使⽤仅⽀持ipv6的连接在环境ipv4电脑打开，预期结果：连接失败
2. 使⽤两个都⽀持的连接在环境IPV4电脑打开，预期结果：正常打开
3. 使⽤仅⽀持IPV6的连接在环境两个都⽀持的电脑打开，预期结果：正常打开
4. 使⽤两个都⽀持连接在环境两个都⽀持的电脑打开，预期结果：正常打开
结论：满⾜第三的预期结果，则视为测试通过
其它⽅法，和运维同学沟通，配置仅ipv6可以登录使⽤
1.准备安卓⼿机和⼀张⼿机卡
2.⼿机⼀般默认是ipv4，插⼊⼿机开机
3.进⼊⼿机设置-双卡与移动⽹络-选择使⽤的⼿机号
4.找到接⼊点名称（⼿机不同名字也不同）总之找到 APN
5.新添加⼀个APN，进⼊找到 APN协议和 APN漫游协议，全部选择 IPV6
6.保存即可，但是需要填写名称和APN 均写ipv6或这⼏随意写后，就可以保存这⾥没有要求
7.这个时候请求⽹络均是通过ipv6请求
备注：建议查看所有APP内的⽹页是否可以打开，讨论需求是否要⽀持
现在浏览器⼀般都打开不⽹页，浏览器不⽀持ipv6。

IPv6支持度评测指标与评测方法第1部分：网站1 范围本文件规定了网站在IPv6环境下域名解析系统、网络连通性、网站系统性能的IPv6支持度评测指标与测评方法本文件适用于面向公众提供服务并支持IPv6的网站系统。

2 规范性引用文件本文件没有规范性引用文件。

3 术语和定义下列术语和定义适用于本文件。

3.1DNS服务器 DNS servers即域名系统服务器，一种将域名映射为某些预定义类型资源记录的分布式互联网服务系统，网络中域名服务系统间通过相互协作实现域名到相应资源记录的解析。

3.2域名 domain name一级域名由主域名加"." 加顶级域名组成，即（主域名）+（. ）+（顶级域名），如/即是一级域名。

子域名是一级域名的下级域名，由一级域名前加前缀组成，用“.”分隔，如/。

3.3内链 internal link在同一网站域名下的内容页面之间的互相链接。

3.4外链 external link在不同网站域名下的内容页面之间的互相链接。

3.5二级链接 second-level links用户通过浏览器或者客户端访问网站的域名后，能够通过网站首页直接访问的资源或者下一级页面或资源的链接。

3.6三级链接 third-level links用户通过浏览器或者客户端访问网站域名后，能够通过网站二级页面链接直接访问的下一级页面或资源的链接。

4 缩略语下列缩略语适用于本文件。

DNS 域名系统Domain Name SystemHTTP 超文本传输协议Hypertext Transfer ProtocolHTTPS 超文本传输安全协议Hypertext Transfer Protocol SecureIPv4 互联网协议第4版Internet Protocol Version 4IPv6 互联网协议第6版Internet Protocol Version 6ICMPv6 因特网控制消息协议IPv6版本Internet Control Message Protocol version 6MTU 最大传输单元Maximum Transmission UnitMSS 最大报文长度Maximum Segment SizeTCP 传输控制协议Transmission Control ProtocolURL 统一资源定位符Uniform/Universal Resource LocatorWWW 万维网World Wide Web5 网站系统IPv6支持度评测指标5.1 域名解析系统5.1.1 网站域名AAAA解析能力网站系统应支持IPv6，其权威域名服务器上应具备IPv6服务地址并配置对应的AAAA记录，且能够响应用户基于IPv4或者IPv6协议的AAAA记录的查询请求，支持域名AAAA记录的解析，并将AAAA记录解析结果返回给用户。

IPv6网络协议实现与性能测试分析IPv6（Internet Protocol version 6）是Internet协议的第六个版本，是IPv4的后继版本。

随着互联网的快速发展以及IPv4地址资源枯竭的问题日益突出，IPv6作为新一代的网络协议，被广泛应用和推广。

本文将介绍IPv6网络协议的实现原理以及性能测试分析。

一、IPv6网络协议的实现原理IPv6网络协议是通过将IPv4网络协议进行改进和优化而来。

与IPv4相比，IPv6在地址格式、数据包头部和路由方面有了明显的变化。

1. 地址格式IPv6采用128位地址格式，相对于IPv4的32位地址格式，IPv6地址空间更加庞大，可以为全球范围内的各种设备提供足够的地址资源。

IPv6地址由8个16进制数字段组成，每个字段之间以冒号分隔。

2. 数据包头部IPv6的数据包头部相对于IPv4有所改进，其中新增了一些字段来提高协议的灵活性和安全性。

IPv6数据包头部的长度为40字节，较IPv4的20字节头部长度增加了一倍。

3. 路由IPv6网络协议的路由机制使用了更为高效且灵活的路由协议。

IPv6采用了一种称为无状态自动配置的机制，即设备可以根据网络提供的信息自动配置IPv6地址，无需手动配置。

此外，IPv6还引入了多播地址和任播地址的概念，以支持更高效的组播和资源负载均衡。

二、IPv6网络协议的性能测试分析性能测试是评估和验证IPv6网络协议实现质量的关键步骤。

在进行IPv6网络协议的性能测试时，需要关注以下几个方面：1. 带宽和延迟测试带宽是指通过网络传输的数据量，它直接影响网络的传输速度。

延迟是指数据从发送端传输到接收端的时间，它反映了网络的响应速度。

在IPv6网络协议的性能测试中，需要对带宽和延迟进行测试，以评估协议在传输速度和响应速度方面的表现。

2. 抗拒绝服务（DoS）攻击测试DoS攻击是一种网络攻击方式，攻击者通过向目标设备发送大量的请求，使得目标设备无法正常处理其他合法请求。

IPv6安装及相关问题说明一、IPv6的安装IPv6采用地址自动分配方式，接入用户设置操作系统支持IPv6协议即可自动获得IPv6地址。

推荐使用windows xp及更新版本的windows操作系统。

早期版本的windows操作系统对IPv6支持不好甚至不支持。

（1）安装WindowsXP的用户：推荐WindowsXP至少升级为SP2版本1. 首先安装ipv6 协议栈：点击“开始”—“运行”—输入“CMD”—进入命令行模式，C:\>ipv6 install2. 安装完ipv6协议栈之后，可以查看是否获得ipv6地址，C:\>ipconfig –all。

IP Address. . . . . . . . . . . : 2001:da8:3001:2:2d35:2597:e361:d8d6 。

如看到上述类似2001:da8:3001:开头的IP地址，表明已经自动获得ipv6地址，可以访问ipv6网络了。

（2）安装Vista的用户：默认安装即支持IPv6协议，无需安装。

（3）关闭IPv6协议当IPv6网络出现异常时：* WindowsXP用户：请在本地连接属性中，将“Microsoft TCP/IP 版本6”选项前面的对勾去掉。

* Vista用户：请在本地连接属性中，将“Internet 协议版本6（TCP/IPv6）”选项前面的对勾去掉。

以保证使用IPv4网络访问。

（4）Windows Vista/7下IPv6配置方法从Windows Vista开始，IPv6在默认状态下已经安装并启用，无需额外配置。

检测步骤开启浏览器窗口，输入以下域名访问本站首页：如果显示出的IP地址为为IPv6模式（如2001:da8:208:10:2d34:710d:da78:4f45），则IPv6配置大功告成！您可以跳过其余检测步骤，直接上网冲浪！如果窗口顶端显示出的IP地址为为IPv4模式（如222.28.33.9），则IPv6配置未生效，请转到继续第2步；点击屏幕左下角“开始”菜单，再点击菜单“控制面板”；点击控制面板左侧“经典视图”，再双击右侧窗格中的“网络和共享中心”图标：在“网络和共享中心”窗口中，点击左窗格中的“管理网络连接”选项：系统将列出电脑中所有网卡适配器，其中有一个叫做“本地连接”。

目次1 范围 (7)2 规范性引用文件 (7)3 术语和定义 (7)4 缩略语 (7)5 概述 (9)6 安全技术要求........................................................................9数据平面安全 (9)6.1.1 标识和鉴别 (9)6.1.1.1 SRv6报文鉴别功能 (9)6.1.1.2 DHCPv6 Snooping功能 (10)6.1.2 可信信道 (10)6.1.3 系统访问 (10)6.1.4 资源分配 (10)6.1.4.1 抗大流量攻击能力 (10)6.1.4.2 抗畸形包能力 (10)6.1.4.3 ND非法报文攻击防护 (11)6.1.4.4 IPv6地址欺骗防护 (11)6.1.4.5 组播报文抑制 (11)6.1.4.6 BGP IPv6 FlowSpec (11)6.1.5 安全审计 (11)6.1.5.1 攻击溯源功能 (11)6.1.5.2 采样功能 (11)6.1.6 系统功能保护 (11)6.1.7 安全管理 (11)控制平面安全 (12)6.2.1 标识和鉴别 (12)6.2.1.1 路由认证 (12)6.2.1.2 ND报文鉴别功能 (12)6.2.2 可信通道 (12)6.2.3 系统访问 (12)6.2.3.1 路由策略和路由过滤 (12)6.2.4 资源分配 (12)6.2.4.1 关闭ICMPv6功能 (12)6.2.4.2 关闭Hop-by-Hop 选项功能 (13)6.2.5 安全审计 (13)6.2.6 系统功能保护 (13)6.2.7 安全管理 (13)管理平面安全 (13)6.3.1 标识和鉴别 (13)6.3.2 可信信道 (13)6.3.3 系统访问 (13)6.3.3.1 访问控制安全 (13)6.3.3.2 串口访问 (13)6.3.3.3 SSH访问 (13)6.3.3.4 SNMP访问 (14)6.3.4 资源分配 (14)6.3.5 安全审计 (14)6.3.6 系统功能保护 (14)6.3.7 安全管理 (14)6.3.7.1 分级分权管理 (14)6.3.7.2 不安全配置检查 (14)6.3.7.3 数字证书管理 (14)6.3.7.4 密码要求 (15)7 测试方法 (15)测试环境 (15)数据平面安全测试 (17)7.2.1 标识和鉴别 (17)7.2.1.1 SRv6报文鉴别功能 (17)7.2.1.2 DHCPv6 Snooping功能 (18)7.2.2 可信信道 (18)7.2.2.1 IPsec密钥管理功能 (18)7.2.2.2 IPsec AH安全协议功能 (19)7.2.2.3 IPsec ESP安全协议功能 (19)7.2.2.4 IPsec AH和ESP嵌套功能 (19)7.2.3 系统访问 (19)7.2.3.1 系统访问控制功能 (20)7.2.4 资源分配 (20)7.2.4.1 抗大流量攻击能力 (20)7.2.4.2 抗畸形包能力 (21)7.2.4.3 ND报文攻击防护 (23)7.2.4.4 IPv6地址欺骗防护 (23)7.2.4.5 组播报文抑制 (24)7.2.4.6 BGP IPv6 FlowSpec (25)7.2.5 安全审计 (25)7.2.5.1 攻击溯源功能 (25)7.2.5.2 采样功能 (25)7.2.6 系统功能保护 (26)7.2.6.1 敏感数据加密保存 (26)7.2.7 安全管理 (26)7.2.7.1 分级分权管理 (26)控制平面安全测试 (26)7.3.1 标识和鉴别 (26)7.3.1.1 路由认证 (26)7.3.1.2 ND报文鉴别功能 (28)7.3.2 可信信道 (29)7.3.2.1 RIPng支持IPsec功能 (29)7.3.2.2 OSPFv3支持IPsec功能 (29)7.3.2.3 BGP4+支持TLS功能 (30)7.3.2.4 PIMv6支持IPsec功能 (30)7.3.3 系统访问 (30)7.3.3.1 路由策略和路由过滤 (30)7.3.4 资源分配 (31)7.3.4.1 关闭ICMPv6功能 (31)7.3.4.2 关闭Hop-by-Hop 选项功能 (32)7.3.5 安全审计 (32)7.3.5.1 关键事件日志记录 (32)7.3.6 系统功能保护 (32)7.3.6.1 敏感数据加密保存 (32)7.3.7 安全管理 (32)7.3.7.1 分级分权管理 (32)管理平面安全测试 (33)7.4.1 标识和鉴别 (33)7.4.2 可信信道 (33)7.4.2.1 SSH (33)7.4.2.2 TLS (33)7.4.3 系统访问 (34)7.4.3.1 访问控制安全 (34)7.4.3.2 串口访问 (34)7.4.3.3 SSH 访问 (34)7.4.3.4 SNMP访问 (34)7.4.4 资源分配 (35)7.4.4.1 管理平面协议防范异常报文攻击 (35)7.4.4.2 管理平面协议防范拒绝服务攻击 (35)7.4.5 安全审计 (35)7.4.6 系统功能保护 (36)7.4.6.1 敏感数据加密保存 (36)7.4.6.2 安全启动功能 (36)7.4.6.3 预装软件启动及更新安全 (36)7.4.7 安全管理 (36)7.4.7.1 分级分权管理 (36)7.4.7.2 不安全配置检查 (36)IPv6网络设备安全技术要求和测试方法第1部分：路由器1 范围本文件提出了支持IPv6能力的路由器的安全架构，确立了数据平面、控制平面、管理平面等安全技术要求。

ip6x测试标准和方法
IPv6是下一代Internet协议，为了保证IPv6的质量和可用性，需要进行ip6x测试。

ip6x测试标准和方法如下：
标准：
1. 协议兼容性测试：确认设备是否符合IPv6协议的标准，验证设备是否能正确处理IPv6报文。

2. 地址配置测试：测试设备是否能正确地获取IPv6地址，并能正确地配置、分配和管理IPv6地址。

3. 路由测试：确认设备是否能正确地进行IPv6路由，包括IPv6路由协议和转发表的配置。

4. 数据传输测试：测试设备在IPv6环境下是否能正确地传输数据，包括正确地封装和解析IPv6报文、正确地处理IPv6扩展报文等。

5. 安全性测试：测试设备是否能正确地处理IPv6防火墙规则、IPSec等安全机制，以保障IPv6网络的安全性。

方法：
1. 实验测试：构建IPv6测试网络，通过测试设备的实际运行来评估其性能和兼容性。

2. 性能测试：使用工具对设备进行性能测试，包括传输速率、延迟等指标的测量。

3. 压力测试：通过模拟大量IPv6流量来测试设备的性能和稳定性。

4. 安全性测试：使用专门的工具对设备进行安全性测试，如漏洞扫描、网络入侵测试等。

在进行ip6x测试时，需要制定详细的测试计划和测试用例，并记录测试结果。

测试过程中要注意设备的配置、网络环境的搭建和测试数据的准备。

总之，ip6x测试标准和方法是确保IPv6设备的质量和功能正常运行的重要步骤。

通过遵循标准和采用合适的测试方法，能够有效地评估IPv6设备的性能、兼容性和安全性，提高IPv6网络的可用性和可靠性。

IPV6自动配置IP实验1．实验拓扑：2．实验需求：R2模拟一台IPV6的PC机，要求R2使用自动配置IPV6地址。

3．实验步骤：（1）配置基本的IP地址信息我们首先要在R4上开启IPV6路由功能：R4(config)#ipv6 unicast-routing //全局开启IPV6路由功能R4(config)#interface ethernet 0R4(config-if)#ipv6 address 2001:4444::4/64R4(config-if)#no shutdown（2）配置R2（模拟PC机）R2(config)#no ip routingR2(config)#interface ethernet 0R2(config-if)#no shutdownR2(config-if)#ipv6 enableR2(config-if)#ipv6 address autoconfig //开启IPV6自动配置地址功能，这个是模拟PC机的自动配置IP地址的功能下面我们首先查看R4的E0口的IPV6地址：R4#sh ipv6 interface ethernet 0Ethernet0 is up, line protocol is upIPv6 is enabled, link-local address is FE80::200:CFF:FE8E:D975//link local地址，是EUI-64形式的Global unicast address(es):2001:4444::4, subnet is 2001:4444::/64 //这个是全球单播地址Joined group address(es):FF02::1 //所有节点的组播地址FF02::1:FF00:4 //FF02::1:FF8E:D975 //被请求节点组播地址MTU is 1500 bytesICMP error messages limited to one every 100 millisecondsICMP redirects are enabledND DAD is enabled, number of DAD attempts: 1ND reachable time is 30000 millisecondsR2#sh ipv6 interface ethernet 0Ethernet0 is up, line protocol is upIPv6 is enabled, link-local address is FE80::250:73FF:FE6B:C3D4Global unicast address(es):2001:4444::250:73FF:FE6B:C3D4, subnet is 2001:4444::/64 [AUTOCONFIG] //我们看到了自动配置的地址。

附件：IPv6改造相关指标和测试方法说明一、IPv6网络性能劣化比IPv6网络性能劣化比=（IPv6网络性能-IPv4网络性能）/IPv4网络性能，其中当IPv4和IPv6性能好于某一阈值时，不再考量性能劣化比，视为趋同。

IPv6和IPv4网络性能数据来自国家IPv6发展监测平台抽样检测，由移动和固定宽带用户到指定目标的往返时延、网络丢包率和TCP建立连接成功率等主要网络指标综合加权形成。

具体测量方法和性能阈值参见《IPv6网络性能测量指标和方法》。

二、网络IPv6活跃连接数IPv6活跃连接数指已经获得IPv6地址，且在一个月内有IPv6访问记录或者流量记录的用户数，其中访问记录或者流量记录不包含单纯的Ping操作或者单纯的DNS查询操作记录。

IPv6活跃连接数由基础电信企业通过国家IPv6发展监测平台运营商数据采集接口上报。

三、移动网络IPv6流量占比移动网络IPv6流量占比=（LTE网络IPv6流量+5G网络IPv6流量）/（LTE网络流量+5G网络流量）。

LTE网络、5G网络IPv6流量由基础电信企业通过国家IPv6发展监测平台运营商数据采集接口上报。

四、内容分发网络（CDN）IPv6支持度内容分发网络（CDN）节点数指特定区域范围内，能过提供内容分发服务的数据中心（IDC）机房的个数。

这些节点中能够独立提供IPv6业务加速服务的节点视为支持IPv6的节点数，支持IPv6的节点数在全部节点数中占比应超过85%。

内容分发网络（CDN）服务覆盖能力指在特定区域范围内，内容分发服务能够覆盖的用户范围，由覆盖的地理区域范围（地市级）和覆盖的互联网接入服务提供商的数量综合评价。

IPv6服务覆盖能力达到IPv4服务覆盖能力的85%以上。

内容分发网络（CDN）应用加速性能指内容分发网络（CDN）运营企业提供业务加速时的性能指标。

提供IPv6业务加速的性能应达到提供IPv4业务加速性能的85%。

内容分发网络（CDN）IPv6支持度相关数据来源于内容分发网络（CDN）企业定期报送、企业年报、国家IPv6发展监测平台监测信息，具体评测指标和方法参见《内容分发网络（CDN）IPv6支持度评测指标和方法》。

IPv6支持度评测指标与评测方法第3部分：IP承载网1 范围本文件规定了IP承载网对IPv6支持程度的评测指标和评测方法，包括网络就绪、网络质量和网络可靠性三部分内容。

本文件适用于承载互联网应用服务的IP网络对IPv6支持度的评测。

2 规范性引用文件下列文件中的内容通过文中的规范性引用而构成本文件必不可少的条款。

其中，不注日期的引用文件，其最新版本（包括所有的修改单）适用于本文件。

YD/T 1698 IPv6网络设备技术要求具有IPv6路由功能的以太网交换机YD/T 1454 IPv6网络设备技术要求核心路由器YD/T 1452 IPv6网络设备技术要求边缘路由器YD/T 1916 IPv6网络设备技术要求——宽带网络接入服务器YD/T 1917 IPv6网络设备测试方法——具有IPv6路由功能的以太网交换机YD/T 1455 IPv6网络设备测试方法核心路由器YD/T 1453 IPv6网络设备测试方法边缘路由器YD/T 2370 IPv6网络设备测试方法宽带网络接入服务器YD/T3505 运营商网络的IPv6支持度评测指标体系3 术语和定义下列术语和定义适用于本文件。

3.1单向传输时延 one-way delay网络中选择两个监测点，两点间单向的传输时延。

3.2往返传输时延 round-trip delay网络中选择两个监测点，两点间双向的传输时延。

3.3单向丢包率 one-way packet loss ratio网络中选择两个监测点，两点间单向的丢包率。

3.4往返丢包率round-trip packet loss ratio网络中选择两个监测点，两点间双向的丢包率。

3.5单向时延抖动 one-way delay jitter网络中选择两个监测点，两点间单向时延差。

3.6往返时延抖动 round-trip delay jitter网络中选择两个监测点，两点间双向时延差。

3.7IPv6网络性能优劣比IPv6 network performance degradation ratio网络中选择两个监测点，两点之间的IPv6网络性能和IPv4网络性能之间的差，与IPv4网络性能的比值。