新一代網絡協議IPV6分析(共20頁)

1、精選優(yōu)質文檔-傾情為你奉上新一代網絡協義IPV6分析學 號：學生姓名：劉志利指導教師：余飛躍河南司法警官職業(yè)學院信息技術系2014年4月專心-專注-專業(yè)摘 要下一代網絡協議的核心協議就是IPv6，在IPV4地址大量匱乏的情況下，而企業(yè)尤其是電子商務企業(yè)、電信運營商、終端用戶對IP地址大量需求的情況下，IPv4過渡到IPv6勢在必行。本文介紹并分析了IPv6協議，分析新一代網絡協議IPV6的產生、尋址方式，并對技術發(fā)展趨勢作一個展望。關鍵詞 IPV6 ； 部署 ； IPV4 ； 網絡協議 ； 地址 目 錄1.引言.III1、 引言IPv6協議是下一代互聯網(NGI)中的重要協議。經過多年的發(fā)展，

2、IPv6基本標準日益成熟，各不同類型的支持IPv6的網絡設備相繼問世并逐漸進入商業(yè)應用。在運營領域,國外部分電信運營商已經建立IPv6網絡,并開始提供接入服務以及一些基于IPv6的增值業(yè)務。我國也在2003年底啟動了中國的下一代互聯網(CNGI)工程,以促進NGI在中國的普及與發(fā)展。在網絡已經基本成熟的條件下,如何在其上為用戶提供新的業(yè)務,并為運營商創(chuàng)造新的價值,這是下一代互聯網成功的關鍵。本文主要討論了IPv6業(yè)務及應用的發(fā)展現狀、IPv6協議在支持新業(yè)務方面的優(yōu)勢、IPv6與下一代網絡業(yè)務系統(tǒng)/平臺之間的關系、在業(yè)務系統(tǒng)中部署IPv6的總體策略等。IP網絡是指以TCP/IP協議為基礎通信協

3、議的網絡，著名的Internet是IP網的一種，也是最具代表性的IP網絡。IP網絡的發(fā)展具有傳奇色彩，連TCP/IP的發(fā)明者和IP網的初始形成網（ARPAnet）的創(chuàng)始者都絕對不會想到IP網會有如此輝煌的今天?，F在還沒有哪一種技術能像IP技術那樣正在改變世界的面貌。IP業(yè)務呈現出爆炸性增長應歸功于Web。正是Web以及后來的Web base技術的相繼出現，才導致IP業(yè)務的爆炸性增長。Web業(yè)務和Web base業(yè)務的出現，使IP網的作用徹底發(fā)生了變化，使得IP網成為無所不能和無所不會的網絡。近年來，IP網上的業(yè)務正在轉向實時業(yè)務，IP電話就是其中一個有代表性的業(yè)務。目前，盡管在IP網上運行實時

4、業(yè)務還存在這樣那樣的問題，但IP網上實時業(yè)務的嘗試是成功的。實時業(yè)務的嘗試成功，更進一步鼓舞了IP界。IPv4是70年代制定的協議，隨著全球IP網絡規(guī)模的不斷擴大和用戶數的迅速增長，IPv4協議已經不能適應發(fā)展的需要。早在90年代初，有關專家就預見到IP協議換代的必然性，提出在下一代網絡中用IPv6協議來取代IPv4。IPv6是在1992年提出來的，其主要起因是由于Web的出現導致IP網的迅猛發(fā)展，IP網的用戶迅速增加，IP地址空前緊張。由于IPv4只用32位二進制數來表示地址，地址空間很小，IP網將因地址空間的地址耗盡而無法繼續(xù)發(fā)展。因而，IPv6首先要解決的問題是擴大地址空間。20年來，I

5、Pv4協議本身已暴露出一些不足。而IPv6是90年代提出的，IPv4的不足可以在IPv6中得到改進。IPv6有許多優(yōu)良的特性，尤其在IP地址量、安全性、服務質量、移動性等方面，其優(yōu)勢更加明顯。采用IPv6的網絡將比現有的網絡更具擴展性，更安全，并更容易為用戶提供高質量服務。 2IPV6簡介IPv6是“Internet Protocol Version 6”的縮寫，它是IETF設計的用于替代現行版本IP協議-IPv4-的下一代IP協議。 目前的全球因特網所采用的協議族是TCP/IP協議族。IP是TCP/IP協議族中網絡層的協議，是TCP/IP協議族的核心協議。 IPv6正處在不斷發(fā)展和完善的過程

6、中，它在不久的將來將取代目前被廣泛使用的IPv4。每個人將擁有更多IP地址。目前我們使用的第二代互聯網IPv4技術，核心技術屬于美國。它的最大問題是網絡地址資源有限，從理論上講，編址1600萬個網絡、40億臺主機。但采用A、B、C三類編址方式后，可用的網絡地址和主機地址的數目大打折扣，以至目前的IP地址近乎枯竭。其中北美占有3/4，約30億個，而人口最多的亞洲只有不到4億個，中國截止2010年6月IPv4地址數量達到2.5億，落后于4.2億網民的需求。地址不足，嚴重地制約了我國及其他國家互聯網的應用和發(fā)展。一方面是地址資源數量的限制，另一方面是隨著電子技術及網絡技術的發(fā)展，計算機網絡將進入人們

7、的日常生活，可能身邊的每一樣東西都需要連入全球因特網。在這樣的環(huán)境下，IPv6應運而生。單從數字上來說，IPv6所擁有的地址容量是IPv4的約8×1028倍，達到2128（算上全零的）個。這不但解決了網絡地址資源數量的問題，同時也為除電腦外的設備連入互聯網在數量限制上掃清了障礙。但是與IPv4一樣，IPv6一樣會造成大量的IP地址浪費。準確的說，使用IPv6的網絡并沒有2128個能充分利用的地址。首先，要實現IP地址的自動配置，局域網所使用的子網的前綴必須等于64，但是很少有一個局域網能容納264個網絡終端；其次，由于IPv6的地址分配必須遵循聚類的原則，地址的浪費在所難免。但是，如

8、果說IPv4實現的只是人機對話，而IPv6則擴展到任意事物之間的對話，它不僅可以為人類服務，還將服務于眾多硬件設備，如家用電器、傳感器、遠程照相機、汽車等，它將是無時不在，無處不在的深入社會每個角落的真正的寬帶網。而且它所帶來的經濟效益將非常巨大。當然，IPv6并非十全十美、一勞永逸，不可能解決所有問題。IPv6只能在發(fā)展中不斷完善，也不可能在一夜之間發(fā)生，過渡需要時間和成本，但從長遠看，IPv6有利于互聯網的持續(xù)和長久發(fā)展。 目前，國際互聯網組織已經決定成立兩個專門工作組，制定相應的國際標準。3IPV6的特點3.1IPV6地址長度為128比特，地址空間增大了2的96次方倍；3.2靈活的IP報

9、文頭部格式。使用一系列固定格式的擴展頭部取代了IPV4中可變長度的選項字段。IPV6中選項部分的出現方式也有所變化，使路由器可以簡單路過選項而不做任何處理，加快了報文處理速度；3.3IPV6簡化了報文頭部格式，字段只有7個，加快報文轉發(fā)，提高了吞吐量；3.4提高安全性。身份認證和隱私權是IPV6的關鍵特性；3.5支持更多的服務類型；3.6允許協議繼續(xù)演變，增加新的功能，使之適應未來技術的發(fā)展.4IPV6的優(yōu)勢與IPV4相比，IPV6具有以下幾個優(yōu)勢：一，IPv6具有更大的地址空間。IPv4中規(guī)定IP地址長度為32，即有232-1（符號表示升冪，下同）個地址；而IPv6中IP地址的長度為128，

10、即有2128-1個地址。二，IPv6使用更小的路由表。IPv6的地址分配一開始就遵循聚類（Aggregation）的原則，這使得路由器能在路由表中用一條記錄（Entry）表示一片子網，大大減小了路由器中路由表的長度，提高了路由器轉發(fā)數據包的速度。三，IPv6增加了增強的組播（Multicast）支持以及對流的支持（Flow Control），這使得網絡上的多媒體應用有了長足發(fā)展的機會，為服務質量（QoS，Quality of Service）控制提供了良好的網絡平臺。四，IPv6加入了對自動配置（Auto Configuration）的支持。這是對DHCP協議的改進和擴展，使得網絡（尤其是局域

11、網）的管理更加方便和快捷。五，IPv6具有更高的安全性。在使用IPv6網絡中用戶可以對網絡層的數據進行加密并對IP報文進行校驗，極大的增強了網絡的安全性IPv6的長分布式結構圖5.IPV6操作方法5.1IPv6的操作介紹IPv6包由IPv6包頭（40字節(jié)固定長度）、擴展包頭和上層協議數據單元三部分組成。IPv6包擴展包頭中的分段包頭（下文詳述）中指名了IPv6包的分段情況。其中不可分段部分包括：IPv6包頭、Hop-by-Hop選項包頭、目的地選項包頭（適用于中轉路由器）和路由包頭；可分段部分包括：認證包頭、ESP協議包頭、目的地選項包頭（適用于最終目的地）和上層協議數據單元。但是需要注意的是

12、，在IPv6中，只有源節(jié)點才能對負載進行分段，并且IPv6超大包不能使用該項服務。5.2.IPv6數據包：包頭IPv6包頭長度固定為40字節(jié)，去掉了IPv4中一切可選項，只包括8個必要的字段，因此盡管IPv6地址長度為IPv4的四倍，IPv6包頭長度僅為IPv4包頭長度的兩倍。其中的各個字段分別為：Version（版本號）：4位，IP協議版本號，值= 6。Traffic Class（通信類別）：8位，指示IPv6數據流通信類別或優(yōu)先級。功能類似于IPv4的服務類型（TOS）字段。Flow Label（流標記）：20位，IPv6新增字段，標記需要IPv6路由器特殊處理的數據流。該字段用于某些對連

13、接的服務質量有特殊要求的通信，諸如音頻或視頻等實時數據傳輸。在IPv6中，同一信源和信宿之間可以有多種不同的數據流，彼此之間以非“0”流標記區(qū)分。如果不要求路由器做特殊處理，則該字段值置為“0”。Payload Length（負載長度）：16位負載長度。負載長度包括擴展頭和上層PDU，16位最多可表示65535字節(jié)負載長度。超過這一字節(jié)數的負載，該字段值置為“0”，使用擴展頭逐個跳段（Hop-by-Hop）選項中的巨量負載（Jumbo Payload）選項。Next Header（下一包頭）：8位，識別緊跟IPv6頭后的包頭類型，如擴展頭（有的話）或某個傳輸層協議頭（諸如TCP，UDP或著IC

14、MPv6）。Hop Limit（跳段數限制）：8位，類似于IPv4的TTL（生命期）字段，用包在路由器之間的轉發(fā)次數來限定包的生命期。包每經過一次轉發(fā)，該字段減1，減到0時就把這個包丟棄。Source Address（源地址）：128位，發(fā)送方主機地址。Destination Address（目的地址）：128位，在大多數情況下，目的地址即信宿地址。但如果存在路由擴展頭的話，目的地址可能是發(fā)送方路由表中下一個路由器接口。5.3.IPv6數據包：擴展包頭IPv6包頭設計中對原IPv4包頭所做的一項重要改進就是將所有可選字段移出IPv6包頭，置于擴展頭中。由于除Hop-by-Hop選項擴展頭外，其

15、他擴展頭不受中轉路由器檢查或處理，這樣就能提高路由器處理包含選項的IPv6分組的性能。 通常，一個典型的IPv6包，沒有擴展頭。僅當需要路由器或目的節(jié)點做某些特殊處理時，才由發(fā)送方添加一個或多個擴展頭。與IPv4不同，IPv6擴展頭長度任意，不受40字節(jié)限制，以便于日后擴充新增選項，這一特征加上選項的處理方式使得IPv6選項能得以真正的利用。 但是為了提高處理選項頭和傳輸層協議的性能，擴展頭總是8字節(jié)長度的整數倍。 目前，RFC 2460中定義了以下6個IPv6擴展頭：Hop-by-Hop（逐個跳段）選項包頭、目的地選項包頭、路由包頭、分段包頭、認證包頭和ESP協議包頭： （一）Hop-by-

16、Hop選項包頭包含分組傳送過程中，每個路由器都必須檢查和處理的特殊參數選項。其中的選項描述一個分組的某些特性或用于提供填充。這些選項有： Pad1選項（選項類型為0），填充單字節(jié)。 PadN選項（選項類型為1），填充2個以上字節(jié)。 Jumbo Payload選項（選項類型為194），用于傳送超大分組.使用Jumbo Payload選項，分組有效載荷長度最大可達4,294,967,295字節(jié)。負載長度超過65,535字節(jié)的IPv6包稱為“超大包”。 路由器警告選項（選項類型為5），提醒路由器分組內容需要做特殊處理。路由器警告選項用于組播收聽者發(fā)現和RSVP（資源預定）協議。 （二）目的地選項包頭

17、指名需要被中間目的地或最終目的地檢查的信息。有兩種用法： 如果存在路由擴展頭，則每一個中轉路由器都要處理這些選項。 如果沒有路由擴展頭，則只有最終目的節(jié)點需要處理這些選項。 （三）路由包頭：類似于IPv4的松散源路由。IPv6的源節(jié)點可以利用路由擴展包頭指定一個松散源路由，即分組從信源到信宿需要經過的中轉路由器列表。 （四）分段包頭：提供分段和重裝服務。當分組大于鏈路最大傳輸單元（MTU）時，源節(jié)點負責對分組進行分段，并在分段擴展包頭中提供重裝信息。 （五）認證包頭：提供數據源認證、數據完整性檢查和反重播保護。認證包頭不提供數據加密服務，需要加密服務的數據包，可以結合使用ESP協議。 （六）E

18、SP協議包頭：提供加密服務。IPv6包頭結構5.4.IPv6數據包：上層協議數據單元上層數據單元即PDU，全稱為Protocol Data Unit。 PDU由傳輸頭及其負載（如ICMPv6消息、或UDP消息等）組成。而IPv6包有效負載則包括IPv6擴展頭和PDU，通常所能允許的最大字節(jié)數為65535字節(jié)，大于該字節(jié)數的負載可通過使用擴展頭中的Jumbo Payload（見上文）選項進行發(fā)送。6IPV6的實際應用及安全性問題6.1.IPv6 編址從IPv4到IPv6最顯著的變化就是網絡地址的長度。RFC 2373 和RFC 2374定義的IPv6地址，就像下面章節(jié)所描述的，有128位長；IP

19、v6地址的表達形式一般采用32個十六進制數。 IPv6中可能的地址有3.4×1038個。也可以想象為16個因為32位地址每位可以取16個不同的值。 在很多場合，IPv6地址由兩個邏輯部分組成：一個64位的網絡前綴和一個64位的主機地址，主機地址通常根據物理地址自動生成，叫做EUI-64（或者64-位擴展唯一標識）。 6.2.IPv6地址表示 IPv6地址為128位長，但通常寫作8組，每組為四個十六進制數的形式。例如： 2001:0db8:85a3:08d3:1319:8a2e:0370:7344是一個合法的IPv6地址。   IPv6 網絡地址和IPv4網絡地址的

20、轉化關系IPv6 網絡地址和IPv4網絡地址的轉化關系如果四個數字都是零，可以被省略。例如： 2001:0db8:85a3:0000:1319:8a2e:0370:7344等價于 2001:0db8:85a3:1319:8a2e:0370:7344遵從這些規(guī)則，如果因為省略而出現了兩個以上的冒號的話，可以壓縮為一個，但這種零壓縮在地址中只能出現一次。因此： 2001:0DB8:0000:0000:0000:0000:1428:57ab 2001:0DB8:0000:0000:0000:1428:57ab 2001:0DB8:0:0:0:0:1428:57ab 2001:0DB8:0:0:142

21、8:57ab 2001:0DB8:1428:57ab都使合法的地址，并且他們是等價的。但 2001:25de:cade是非法的。(因為這樣會使得搞不清楚每個壓縮中有幾個全零的分組) 同時前導的零可以省略，因此： 2001:0DB8:02de:0e13等價于2001:DB8:2de:e13 一個IPv6地址可以將一個IPv4地址內嵌進去，并且寫成IPv6形式和平常習慣的IPv4形式的混合體。IPv6有兩種內嵌IPv4的方式：IPv4映像地址和IPv4兼容地址。 IPv4映像地址有如下格式：:ffff:192.168.89.9 這個地址仍然是一個IPv6地址，只是0000:0000:0000:00

22、00:0000:ffff:c0a8:5909的另外一種寫法罷了。IPv4映像地址布局如下： | 80bits |16 | 32bits | +- +-+-| 0000.0000 | FFFF | IPv4 address | +- +-+- | IPv4兼容地址寫法如下：:192.168.89.9 如同IPv4映像地址，這個地址仍然是一個IPv6地址，只是0000:0000:0000:0000:0000:0000:c0a8:5909的另外一種寫法罷了。IPv4兼容地址布局如下: | 80bits |16 | 32bits | +- +-+-| 0000.0000 | 0000 | IPv4 a

23、ddress | +- +-+- | IPv4兼容地址已經被舍棄了，所以今后的設備和程序中可能不會支持這種地址格式。 6.3.IPv6安裝 1. Windows 2000 操作系統(tǒng) (1) 確認windows操作系統(tǒng)的補丁包已經升級到SP4。 (2) 下載補丁包“tcpipv6-sp4.exe”，并雙擊運行該自解壓文件。 (3) 依次打開“控制面板”、“網絡和撥號連接”，右擊“本地連接”,再依次單擊“屬性”、“安裝”、“協議”，選擇“MSR IPv6 Protocol”協議，即可成功安裝IPv6協議棧。 2. Windows XP/Windows 7 操作系統(tǒng) (1) IPv6 協議棧的安裝

24、在 開始 -> 運行 處執(zhí)行 ipv6 install (2) IPv6 地址設置 在 開始 -> 運行 處執(zhí)行 netsh 進入系統(tǒng)網絡參數設置環(huán)境，然后執(zhí)行 interface ipv6 畫面顯示:netsh interface ipv6> 然后再執(zhí)行 add address “本地連接” 2001:da8:207:9402 (3) IPv6 默認網關設置 在上述系統(tǒng)網絡參數設置環(huán)境中執(zhí)行 add route :/0 “本地連接” 2001:da8:207:9401 publish=yes (4) 網絡測試命令 ping6 、 tracert6 3. Linux 操作系統(tǒng)

25、(1) 安裝ipv6協議modprobe ipv6(2)IPv6 地址設置ifconfig eth0 inet6 add 2001:da8:207:9402(3) IPv6 默認網關設置route -A inet6 add :/0 gw 2001:da8:207:9401(4) 網絡測試命令ping6 、 traceroute6 6.4IPv6的安全性問題現實Internet上的各種攻擊、黑客、網絡蠕蟲病毒弄得網民人人自危，每天上網開了實時防病毒程序還不夠，還要繼續(xù)使用個人防火墻，打開實時防木馬程序才敢上網沖浪。諸多人把這些都歸咎于IPv4網絡?，F在IPv6來了，它設計的時候充分研究了以前IP

26、v4的各種問題，在安全性上得到了大大的提高。但是是不是IPv6就沒有安全問題了？答案是否定的。 目前，病毒和互聯網蠕蟲是最讓人頭疼的網絡攻擊行為。但這種傳播方式在IPv6的網絡中就不再適用了，因為IPv6的地址空間實在是太大了，如果這些病毒或者蠕蟲還想通過掃描地址段的方式來找到有可乘之機的其他主機，就猶如大海撈針。在IPv6的世界中，對IPv6網絡進行類似IPv4的按照IP地址段進行網絡偵察是不可能了。 所以，在IPv6的世界里，病毒、互聯網蠕蟲的傳播將變得非常困難。但是，基于應用層的病毒和互聯網蠕蟲是一定會存在的，電子郵件的病毒還是會繼續(xù)傳播。此外，還需要注意IPv6網絡中的關鍵主機的安全。

27、IPv6中的組發(fā)地址定義方式給攻擊者帶來了一些機會。例如，IPv6地址FF05:3是所有的DHCP服務器，就是說，如果向這個地址發(fā)布一個IPv6報文，這個報文可以到達網絡中所有的DHCP服務器，所以可能會出現一些專門攻擊這些服務器的拒絕服務攻擊。 6.5IPv4到IPv6的過渡技術 另外，不管是IPv4還是IPv6，都需要使用DNS，IPv6網絡中的DNS服務器就是一個容易被黑客看中的關鍵主機。也就是說，雖然無法對整個網絡進行系統(tǒng)的網絡偵察，但在每個IPv6的網絡中，總有那么幾臺主機是大家都知道網絡名字的，也可以對這些主機進行攻擊。而且，因為IPv6的地址空間實在是太大了，很多IPv6的網絡都

28、會使用動態(tài)的DNS服務。而如果攻擊者可以攻占這臺動態(tài)DNS服務器，就可以得到大量的在線IPv6的主機地址。另外，因為IPv6的地址是128位，很不好記，網絡管理員可能會常常使用一下好記的IPv6地址，這些好記的IPv6地址可能會被編輯成一個類似字典的東西，病毒找到IPv6主機的可能性小，但猜到IPv6主機的可能性會大一些。而且由于IPv6和IPv4要共存相當長一段時間，很多網絡管理員會把IPv4的地址放到IPv6地址的后32位中，黑客也可能按照這個方法來猜測可能的在線IPv6地址。所以，對于關鍵主機的安全需要特別重視，不然黑客就會從這里入手從而進入整個網絡。所以，網絡管理員在對主機賦予IPv6

29、地址時，不應該使用好記的地址，也要盡量對自己網絡中的IPv6地址進行隨機化，這樣會在很大程度上減少這些主機被黑客發(fā)現的機會。 以下這些網絡攻擊技術，不管是在IPv4還是在IPv6的網絡中都存在，需要引起高度的重視：報文偵聽，雖然IPv6提供了IPSEC最為保護報文的工具，但由于公匙和密鑰的問題，在沒有配置IPsec的情況下，偷看IPv6的報文仍然是可能的；應用層的攻擊，顯而易見，任何針對應用層，如WEB服務器，數據庫服務器等的攻擊都將仍然有效；中間人攻擊，雖然IPv6提供了IPsec，還是有可能會遭到中間人的攻擊，所以應盡量使用正常的模式來交換密匙；洪水攻擊，不論在IPv4還是在IPv6的網絡

30、中，向被攻擊的主機發(fā)布大量的網絡流量的攻擊將是會一直存在的，雖然在IPv6中，追溯攻擊的源頭要比在IPv4中容易一些。7IPv6地址設置及使用方法7.1.IPv6 協議棧的安裝及 IPv6 地址設置指南1. Windows XP/Windows 7 操作系統(tǒng) (1) IPv6 協議棧的安裝： 在 開始 -> 運行 處執(zhí)行 ipv6 install (2) IPv6 地址設置： 在 開始 -> 運行 處執(zhí)行 netsh 進入系統(tǒng)網絡參數設置環(huán)境，然后執(zhí)行：interface ipv6 add address “ 本地連接 ” 2001:da8:207:9402 (3) IPv6 默認

31、網關設置： 在上述系統(tǒng)網絡參數設置環(huán)境中執(zhí)行4interface ipv6 add route :/0 “ 本地連接 ” 2001:da8:207:9401 publish=yes (4) 網絡測試命令：ping6 、 tracert62. Windows 2000 操作系統(tǒng) (1) 下載 IPv6 軟件包 (2) 安裝 IPv6 軟件包 解壓后，執(zhí)行 hotfix (3 ) 添加 IPv6 協議 從控制面板中，進入 網絡和撥號連接 中，右擊 本地連接 ，點擊屬性，打開 本地連接屬性 窗口，點擊 安裝 按鈕，然后在彈出的窗口中，選擇 協議 ， 并點擊 添加 ，在彈出的窗口中，你會發(fā)現 Micr

32、osoft IPv6 Protocol ，選擇這個選項，點擊 確定， Reboot 計算機，以使 IPv6 協議棧生效 。 (4)IPv6 地址設置 在 開始 -> 運行 處執(zhí)行 ipv6 adu 4/2001:da8:207:9402 (5) IPv6 默認網關設置 在 開始 -> 運行 處執(zhí)行 ipv6 rtu :/0 4/2001:da8:207:9401 (6) 網絡測試命令 ping6 、 tracert63. Linux 操作系統(tǒng) (1) 安裝ipv6協議modprobe ipv6 (2)IPv6 地址設置ifconfig eth0 inet6 add 2001:da8

33、:207:9402(3) IPv6 默認網關設置 route -A inet6 add :/0 gw 2001:da8:207:9401 (4) 網絡測試命令ping6 、 traceroute64. Solaris 操作系統(tǒng) (1) 創(chuàng)建 IPv6 接口 touch /etc/hostname6.hme0(2)添加 IPv6 地址在 /etc/inet/ipnodes 文件中 ， 加入如下一行 ： 2001:da8:207:9402 ipv6.*.bnu-ipv6(3)設置 dns 查找順序在 /etc/nsswitch.conf 文件中 ， 修改 hosts 和 ipnodes 項如下 ：hosts: files dnsipnodes: files dns(4) 添加默認路由 route add -inet6 d