基于IPv6的校园网的认证系统
发布时间：2021-07-12 23:57
近些年来,互联网的发展非常迅速。IPv4网络技术存在的缺点越来越明显,其中尤为明显的就是地址空间短缺的问题,网络对安全的要求逐渐提高等等的一些方面。因此,IPv6网络技术在一定的程度上将取代IPv4网络技术。由于IPv6网络与IPv4网络之间面临的问题是两者并不兼容,全球范围内保留着大规模的IPv4网络,若要进行改造会需要大量的费用,所以IPv6网络要完全取代IPv4网络是一个比较长期的过程。IPv6网络的地址空间完全够用,而且IPv6的安全性远远高于IPv4。随着信息化的快速发展,IPv6网络环境下的安全技术越来越成熟。本项目主要是对校园网进行改造,将把校园网改造为IPv6网络环境支持下的认证方式。针对IPv6网络在全球范围内已经进行大规模的部署,我国又把IPv6网路作为发展的核心,因此,跟随着社会的发展,本项目研究并且实施了适合IPv6网络的校园网认证技术系统,即实现网络传输中的安全性。从目前的形式,IPv6网络在校园网中的应用具有现实的价值及意义。而本项目的主要内容为:对RADIUS服务器进行部署;对网络设备进行了一系列的配置;详细介绍了以PPPOE和Portal为基础的认证技术...
【文章来源】：青海师范大学青海省
【文章页数】：62 页
【学位级别】：硕士
【部分图文】：
IPv6的首部报文格式1)版本号：表示IPv4和IPv6的两种协议的版本，且支持4和6版本
基于IPv6的校园网的认证系统7源地址和目的地址。（2）扩展报头在IPv6的报文字段中，如果要想实现选项的功能，那么它将由“下一报头”的这个字段以及IPv6扩展报头进行相互配合得到。而在IPv6的数据包中，扩展报头可以有0个，1个，当然也可以有很多个扩展报头。对于扩展头是有一定顺序的，它的顺序大概是有逐跳选项头、路由选择、分段可选项等组成[8][9]。在每个扩展报头中也同样包含下一报头字段，而其中在上层协议报头的扩展头中下一报头字段中会标明这个报文上层协议的类型，用来读取上层的协议数据[10][11]。由于扩展头是一种可以选择的报头，所以它可以存在0个，1个或者多个。因此，对于IPv6协议整个的报文格式，如下：当扩展头为0时，IPv6报文格式如下：图2-2IPv6报文格式当扩展头为1时，IPv6报文格式如下：图2-3IPv6报文格式当扩展头为多个时，IPv6报文格式如下：图2-4IPv6报文格式2.1.3地址类型IPv6网络地址与IPv4网络地址的分类也是有一定区别的[12]，在IPv6网络中一般将地址定义为：单播地址、多播地址和任意地址这三种地址。由于在IPv4网络中广播地址所包含的功能及所能够完成的事情，则在IPv6网络中的组播地址都可以执行。因此，将IPv4网络中的广播地址换成了任播地址给IPv6网络。（1）单播地址在IPv6网络中这个单播地址与IPv4网络的地址很是相似，因为它们的作用都是用来标识唯一的接口。其中IPv6网络的单播地址又不是那么的简单，它所拥有的地址内容很丰富，其中包括：全球单播地址，链路本地地址，唯一本地地址，未指定地址，环回地址以及兼容性地址[13]。
基于IPv6的校园网的认证系统11可用性等[23]。控制信息被用于用户数据信息的传送，如果用户数据信息在传送的过程中出现错误，那么它会向数据包的终端主机发送出错的报文信息及其他的相关信息。对于IPv6网络来说，有了ICMPv6协议，它比ICMP协议多了一些功能，在ICMP协议的基础上增添无状态的地址配置、邻居发现协议（简称ND）以及路径MTU发现等。由此，要想理解IPv6网络的机制，那么ICMPv6协议是基础，且ICMPv6的协议报文格式如图[24][25]：图2-5ICMPv6报文基本格式在IPv6网络中的ICMPv6协议也存在ICMP协议的功能，也都用于当数据包在处理过程中出现错误的时候，会向节点报告错误信息。并且能够实现网络的诊断功能。在ICMPv6协议中，增加了一种新的功能就是ND功能，这个功能能够代替在IPv4网络中ARP协议的功能，因此，在IPv6网络体系结构中ARP协议已经不存在了。IMCPv6协议不仅支持IPv6的地址格式，它还支持IPv6网络中的路由优化、IP组播及移动IP等报文类型[26]。2.1.5过渡技术IPv6网络还不能够完全的替代IPv4网络，因为IPv4网络与IPv6网络不兼容，并且全球范围内含有大规模的IPv4网络，要想全部被取代需要耗费大量的费用，因此，在未来很长的时间里，会呈现一种IPv4网络与IPv6网络共同存在的现象。如果能够提供一个良好的转换机制，来使得在原来技术的基础上对使用的用户有比较小的影响。因此，随着网络技术的快速发展有许多的转换技术被提出来，在计算机网络中比较常见的技术有双协议栈技术、隧道技术以及网络地址转换技术等这些转换机制[26]。（1）IPv6/IPv4双协议栈技术双协议栈就是使在同一个设备上或者同一个网络中能够同时支持IPv4与IPv6两个协议栈的主机之间的通信，既能和IPv4网络的主机进行通信，也能和IPv6网络的主机进行通?
本文编号：3280909
【文章来源】：青海师范大学青海省
【文章页数】：62 页
【学位级别】：硕士
【部分图文】：
IPv6的首部报文格式1)版本号：表示IPv4和IPv6的两种协议的版本，且支持4和6版本
基于IPv6的校园网的认证系统7源地址和目的地址。（2）扩展报头在IPv6的报文字段中，如果要想实现选项的功能，那么它将由“下一报头”的这个字段以及IPv6扩展报头进行相互配合得到。而在IPv6的数据包中，扩展报头可以有0个，1个，当然也可以有很多个扩展报头。对于扩展头是有一定顺序的，它的顺序大概是有逐跳选项头、路由选择、分段可选项等组成[8][9]。在每个扩展报头中也同样包含下一报头字段，而其中在上层协议报头的扩展头中下一报头字段中会标明这个报文上层协议的类型，用来读取上层的协议数据[10][11]。由于扩展头是一种可以选择的报头，所以它可以存在0个，1个或者多个。因此，对于IPv6协议整个的报文格式，如下：当扩展头为0时，IPv6报文格式如下：图2-2IPv6报文格式当扩展头为1时，IPv6报文格式如下：图2-3IPv6报文格式当扩展头为多个时，IPv6报文格式如下：图2-4IPv6报文格式2.1.3地址类型IPv6网络地址与IPv4网络地址的分类也是有一定区别的[12]，在IPv6网络中一般将地址定义为：单播地址、多播地址和任意地址这三种地址。由于在IPv4网络中广播地址所包含的功能及所能够完成的事情，则在IPv6网络中的组播地址都可以执行。因此，将IPv4网络中的广播地址换成了任播地址给IPv6网络。（1）单播地址在IPv6网络中这个单播地址与IPv4网络的地址很是相似，因为它们的作用都是用来标识唯一的接口。其中IPv6网络的单播地址又不是那么的简单，它所拥有的地址内容很丰富，其中包括：全球单播地址，链路本地地址，唯一本地地址，未指定地址，环回地址以及兼容性地址[13]。
基于IPv6的校园网的认证系统11可用性等[23]。控制信息被用于用户数据信息的传送，如果用户数据信息在传送的过程中出现错误，那么它会向数据包的终端主机发送出错的报文信息及其他的相关信息。对于IPv6网络来说，有了ICMPv6协议，它比ICMP协议多了一些功能，在ICMP协议的基础上增添无状态的地址配置、邻居发现协议（简称ND）以及路径MTU发现等。由此，要想理解IPv6网络的机制，那么ICMPv6协议是基础，且ICMPv6的协议报文格式如图[24][25]：图2-5ICMPv6报文基本格式在IPv6网络中的ICMPv6协议也存在ICMP协议的功能，也都用于当数据包在处理过程中出现错误的时候，会向节点报告错误信息。并且能够实现网络的诊断功能。在ICMPv6协议中，增加了一种新的功能就是ND功能，这个功能能够代替在IPv4网络中ARP协议的功能，因此，在IPv6网络体系结构中ARP协议已经不存在了。IMCPv6协议不仅支持IPv6的地址格式，它还支持IPv6网络中的路由优化、IP组播及移动IP等报文类型[26]。2.1.5过渡技术IPv6网络还不能够完全的替代IPv4网络，因为IPv4网络与IPv6网络不兼容，并且全球范围内含有大规模的IPv4网络，要想全部被取代需要耗费大量的费用，因此，在未来很长的时间里，会呈现一种IPv4网络与IPv6网络共同存在的现象。如果能够提供一个良好的转换机制，来使得在原来技术的基础上对使用的用户有比较小的影响。因此，随着网络技术的快速发展有许多的转换技术被提出来，在计算机网络中比较常见的技术有双协议栈技术、隧道技术以及网络地址转换技术等这些转换机制[26]。（1）IPv6/IPv4双协议栈技术双协议栈就是使在同一个设备上或者同一个网络中能够同时支持IPv4与IPv6两个协议栈的主机之间的通信，既能和IPv4网络的主机进行通信，也能和IPv6网络的主机进行通?
本文编号：3280909
本文链接：https://www.wllwen.com/guanlilunwen/ydhl/3280909.html
