IPv6协议：开启好还是禁止的好

Posted 2023-04-13

打开比较好，操作方法如下：

操作设备：戴尔电脑

操作系统：win7

1，打开Windows7系统，点击网络的“打开网络和共享中心”，点击打开。

2，在窗口中选择“本地连接”，点击打开。

3，在窗口中点击“属性”，点击打开。

4，在对话框中找到“ipv6”选项，点击打开。

5，最后，即可在窗口中修改ipv6地址，问题解决。

参考技术A win7系统下把IPV6协议禁用不会产生什么不良的后果，因为用户平时使用的都是IPV4协议。禁用IPV6协议的方法如下：1、点右下角的网络标志，鼠标右键选择打开网络和共享中心；2、点本地连接或者无线连接，点属性；3、将TCP/IPV6前的勾去掉，点确定。 参考技术B IPv6是英文“Internet Protocol Version 6”（互联网协议第6版）的缩写，是互联网工程任务组（IETF）设计的用于替代IPv4的下一代IP协议，其地址数量号称可以为全世界的每一粒沙子编上一个地址[1]。
由于IPv4最大的问题在于网络地址资源不足，严重制约了互联网的应用和发展。IPv6的使用，不仅能解决网络地址资源数量的问题，而且也解决了多种接入设备连入互联网的障碍
互联网数字分配机构（IANA）在2016年已向国际互联网工程任务组（IETF）提出建议，要求新制定的国际互联网标准只支持IPv6，不再兼容IPv4。
一、IPv6具有更大的地址空间。IPv4中规定IP地址长度为32，最大地址个数为2^32；而IPv6中IP地址的长度为128，即最大地址个数为2^128。与32位地址空间相比，其地址空间增加了2^128-2^32个。
二、IPv6使用更小的路由表。IPv6的地址分配一开始就遵循聚类（Aggregation）的原则，这使得路由器能在路由表中用一条记录（Entry）表示一片子网，大大减小了路由器中路由表的长度，提高了路由器转发数据包的速度。
三、IPv6增加了增强的组播（Multicast）支持以及对流的控制（Flow Control），这使得网络上的多媒体应用有了长足发展的机会，为服务质量（QoS，Quality of Service）控制提供了良好的网络平台。
四、IPv6加入了对自动配置（Auto Configuration）的支持。这是对DHCP协议的改进和扩展，使得网络（尤其是局域网）的管理更加方便和快捷。
五、IPv6具有更高的安全性。在使用IPv6网络中用户可以对网络层的数据进行加密并对IP报文进行校验，在IPV6中的加密与鉴别选项提供了分组的保密性与完整性。极大的增强了网络的安全性。

H3C IPv6网解决方案
六、允许扩充。如果新的技术或应用需要时，IPV6允许协议进行扩充。
七、更好的头部格式。IPV6使用新的头部格式，其选项与基本头部分开，如果需要，可将选项插入到基本头部与上层数据之间。这就简化和加速了路由选择过程，因为大多数的选项不需要由路由选择。
八、新的选项。IPV6有一些新的选项来实现附加的功能
原来的Internet安全机制只建立于应用程序级，如E-mail加密、SNMPv2网络管理安全、接入安全（HTTP、SSL）等，无法从IP层来保证Internet的安全。IP级的安全保证分组的鉴权和私密特性，其具体实现主要由IP的AH（Authentication Header）和ESP（Encapsulating Security Payload）标记来实现。IPv6实现了IP级的安全。
一、安全协议套：是发送者和接收者的双向约定，只由目标地址和安全参数索引（SPI）确定。
二、包头认证：提供了数据完整性和分组的鉴权。
三、安全包头封装：ESP根据用户的不同需求，支持IP分组的私密和数据完整性。 它既可用于传送层（如TCP、UDP、ICMP）的加密， 称传送层模式ESP，同时又可用于整个分组的加密，称隧道模式ESP。
四、ESPDES-CBC方式：ESP处理一般必须执行DES-CBC加密算法，数据分为以64位为单位的块进行处理，解密逻辑的输入是现行数据和先前加密数据块的与或。
五、鉴权加私密方式：根据不同的业务模式，两种IP安全机制可以按一定的顺序结合，从而达到分组传送加密的目的。按顺序的不同，分为鉴权之前加密和加密之前鉴

Linux服务器关闭/开启ICMP协议(ping)

经常会遇到一些问题就是主机明明是在线的却ping不通的,对方可能开启了禁ping模式
有时为安全问题着想,需要给我们的Linux服务器禁ping

关闭ICMP协议(禁ping)

echo "1">/proc/sys/net/ipv4/icmp_echo_ignore_all

cat /proc/sys/net/ipv4/icmp_echo_ignore_all

打开ICMP协议(取消禁ping)

echo "0">/proc/sys/net/ipv4/icmp_echo_ignore_all

cat /proc/sys/net/ipv4/icmp_echo_ignore_all