VuePress 站点
首页
数学
计算机基础
Java后端
AI大模型
UI设计
首页
数学
计算机基础
Java后端
AI大模型
UI设计
  • 计算机基础
  • 计算机网络应用

    • 课程笔记:TCP三次握手建立连接
    • 课程笔记:TCP三次握手的必要性
    • 课程笔记:TCP协议缺陷与SYN Flood攻击
    • 课程笔记:TCP四次挥手释放连接
    • 课程笔记:TCP四次挥手释放连接的必要性
    • 课程笔记:TCP 报文段格式与 IP 分组
    • 课程笔记:HTTP/2 新特性——二进制分帧
    • 课程笔记:HTTP/2 新特性——多路复用
    • 课程笔记:HTTP/2 新特性——服务器推送(Server Push)
    • 课程笔记:HTTPS 简介与架构图
    • 课程笔记:HTTPS原理与传输层安全协议(TLS)
    • 课程笔记:HTTPS原理——对称加密算法
    • 课程笔记:HTTPS原理——非对称加密算法
    • 课程笔记:HTTPS 原理 —— 数字签名
    • 课程笔记:HTTPS 原理——证书与 CA
    • 课程笔记:完整的HTTPS协议通信流程
    • 课程笔记:HTTPS 协议的性能损耗
    • 课程笔记:TLS False Start 加速 HTTPS
    • 课程笔记:升级 HTTP 协议到 HTTP/2
    • 课程笔记:通过会话恢复加速 HTTPS
    • 课程笔记:OWASP 组织与十大 Web 安全漏洞
    • 课程笔记:XSS 跨站脚本攻击
    • 课程笔记:存储型XSS跨站脚本攻击
    • 课程笔记:XSS攻击窃取Cookie
    • 课程笔记:反射型XSS跨站脚本攻击
    • 课程笔记:DOM型XSS跨站脚本攻击
    • 课程笔记:植入 JS、HTML 代码攻击
    • 课程笔记:XSS攻击的防护策略
    • 课程笔记:XSS攻击的输入环节防护
    • 课程笔记:XSS 劫持 Cookie 的防护策略
    • 课程笔记:XSS 内容输出防护方案
    • 课程笔记:CSP 内容安全策略
    • 课程笔记:CSP 内容安全策略的应用方式
    • 课程笔记:CSRF 跨站请求伪造攻击原理
    • 课程笔记:CSRF 跨站点请求伪造攻击案例
    • 课程笔记:CSRF 跨站请求伪造防护方案
    • 课程笔记:OWASP CSRFTester 工具的原理与使用
    • 课程笔记:点击劫持攻击原理
    • 课程笔记:点击劫持防护方案
    • 课程笔记:URL 跳转漏洞原理与防护
    • 课程笔记:Session 认证与会话劫持
    • 课程笔记:Session固定与Session保持攻击
    • 课程笔记:注入攻击与 OWASP 靶机平台
    • 课程笔记:SQL盲注与ORM注入攻击及防护
    • 课程笔记:XML注入、代码注入、OS命令注入攻击
    • 课程笔记:文件上传漏洞与文件下载/目录浏览漏洞
    • 课程笔记:访问控制与权限访问漏洞
    • 课程笔记:DDoS 分布式拒绝服务攻击原理与防护
    • 课程笔记:CC(Challenge Collapsar)攻击与防护
    • 课程笔记:CDN 的工作原理
    • 课程笔记:CDN的网络架构和术语说明
    • 课程笔记:CDN应用场景与阿里云CDN
    • 课程笔记:如何使用阿里云CDN服务
    • 课程笔记:CDN 刷新与预热
    • 课程笔记:阿里云 CDN 回源配置
    • 课程笔记:CDN 缓存配置
    • 课程笔记:CDN 访问控制与性能优化
  • 计算机网网络

    • 📖 教材介绍与课程导言
    • 📖 1.1 信息时代的计算机网络
    • 📖 1.2 因特网概述
    • 📖 1.3 电路交换、分组交换和报文交换
    • 📖 1.4 计算机网络的定义和分类
    • 📖 1.5 计算机网络的性能指标(1)
    • 📖 1.5 计算机网络的性能指标(2)
    • 📖 1.6.1 常见的三种计算机网络体系结构
    • 📖 1.6.2 计算机网络体系结构分层的必要性
    • 📖 1.6.3 计算机网络体系结构分层思想举例
    • 📖 计算机网络体系结构中的专用术语
    • 📖 物理层概述
    • 📖 物理层下面的传输媒体
    • 📖 传输方式
    • 📖 编码与调制
    • 📖 2.5 信道的极限容量
    • 📖 2.6 信道复用技术
    • 📖 3.1 数据链路层概述
    • 📖 3.2 数据链路层的三个重要问题
    • 📖 3.2.1 封装成帧和透明传输
    • 📖 3.2.2 差错检测
    • 📖 3.2.3 (1) 可靠传输的相关基本概念
    • 📖 3.2.3 (2) 可靠传输的实现机制 - 停止-等待协议(SW)
    • 📖 3.2.3 (3) 可靠传输的实现机制 - 回退N帧协议(GBN)
    • 📖 3.2.3 (4) 可靠传输的实现机制 - 选择重传协议(SR)
    • 📖 3.3 点对点协议 PPP
    • 📖 3.4 共享式以太网
    • 📖 3.4.1 网络适配器和 MAC 地址
    • 📖 3.4.2 (1) CSMA/CD 协议的基本原理
    • 📖 3.4.2 (2) 共享式以太网的争用期、最小帧长和最大帧长
    • 📖 3.4.2 (3) 共享式以太网的退避算法和信道利用率
    • 📖 3.4.3 使用集线器的共享式以太网
    • 📖 3.4.4 在物理层扩展以太网
    • 📖 3.4.5 (1) 网桥的主要结构和基本工作原理
    • 📖 3.4.5 (2) 透明网桥的自学习和转发帧的过程以及生成树协议STP
    • 📖 3.5 交换式以太网
    • 📖 3.5.1 以太网交换机
    • 📖 3.5.2 共享式以太网和交换式以太网的对比
    • 📖 3.6 以太网的MAC帧格式
    • 📖 3.7.1 虚拟局域网 VLAN 概述
    • 📖 3.7.2 虚拟局域网 VLAN 的实现机制
    • 📖 3.8 以太网的发展
    • 📖 3.9.1 802.11 无线局域网的组成
    • 📖 3.9.2 802.11 无线局域网的物理层
    • 📖 3.9.3 (1) 802.11 无线局域网的数据链路层 —— 使用 CSMA/CA 协议(而不使用 CSMA/CD 协议)
    • 📖 CSMA/CA(载波监听多址接入/碰撞避免)协议的基本工作原理
    • 📖 802.11 无线局域网的 MAC 帧格式
    • 📖 网络层概述
    • 📖 网际协议 IP(网际协议)与异构网络互连
    • 📖 IPv4 地址及其编址方法——概述
    • 📖 IPv4 地址的分类编址方法
    • 📖 IPv4 地址的划分子网编址方法
    • 📖 IPv4 地址的无分类编址方法(CIDR)
    • 📖 IPv4 地址的应用规划
    • 📖 IPv4 地址与 MAC 地址
    • 📖 地址解析协议 ARP
    • 📖 IP 数据报的发送和转发流程
    • 📖 IPv4 数据报的首部格式
    • 📖 静态路由配置
    • 📖 因特网的路由选择协议概述
    • 📖 路由信息协议 RIP(路由信息协议)
    • 📖 开放最短路径优先 OSPF(开放最短路径优先)
    • 📖 边界网关协议 BGP(边界网关协议)
    • 📖 路由器的基本工作原理
    • 📖 网际控制报文协议 ICMP(网际控制报文协议)
    • 📖 虚拟专用网 VPN 和网络地址转换 NAT
    • 📖 IP 多播技术的相关基本概念
    • 📖 在局域网上进行硬件多播
    • 📖 在因特网上进行 IP 多播需要的两种协议
    • 📖 网际组管理协议 IGMP
    • 📖 多播路由选择协议
    • 📖 移动 IP 技术概述
    • 📖 IPv6 引进的主要变化
    • 📖 IPv6 数据报的基本首部和扩展首部
    • 📖 IPv6 地址
    • 📖 从 IPv4 向 IPv6 过渡
    • 📖 网际控制报文协议 ICMPv6
    • 📖 软件定义网络 SDN
    • 📖 运输层概述 — 进程间基于网络的通信
    • 📖 TCP/IP 体系结构运输层中的两个重要协议
    • 📖 运输层端口号、复用与分用的概念
    • 📖 UDP 和 TCP 的对比
    • 📖 TCP 报文段的首部格式
    • 📖 "三报文握手"建立 TCP 连接
    • 📖 "四报文挥手"释放 TCP 连接
    • 📖 TCP 的流量控制 (Flow Control)
    • 📖 TCP 的拥塞控制 (Congestion Control) 及与网际层拥塞控制的关系
    • 📖 TCP 可靠传输的实现
    • 📖 TCP 超时重传时间 (RTO) 的选择
    • 📖 TCP 的选择确认 (SACK)
    • 📖 6.1 应用层概述
    • 📖 6.2 客户—服务器方式和对等方式
    • 📖 6.3 动态主机配置协议 DHCP
    • 📖 6.4 域名系统 DNS
    • 📖 6.5 文件传送协议 FTP
    • 📖 电子邮件
    • 📖 万维网 WWW
    • 📖 网络安全概述
    • 📖 密码学相关基本概念
    • 📖 对称密钥密码体制
    • 📖 公钥密码体制
    • 📖 报文摘要和报文鉴别码
    • 📖 数字签名(digital signature)
    • 📖 实体鉴别
    • 📖 密钥分发
    • 📖 访问控制
    • 📖 网络体系结构各层采取的安全措施—物理层和数据链路层
    • 📖 网络体系结构各层采取的安全措施—网络层
    • 📖 网络体系结构各层采取的安全措施—运输层
    • 📖 网络体系结构各层采取的安全措施—应用层
    • 📖 防火墙访问控制与入侵检测系统
    • 📖 常见的网络攻击及其防范
    • 📖 定长子网划分和变长子网划分的二叉树解法

📖 IPv6 数据报的基本首部和扩展首部

🎯 课程摘要:IPv6 数据报由 40 字节固定长度的基本首部和可变有效载荷组成。基本首部仅含 8 个字段,取消了 IPv4 首部中诸多功能字段(改由扩展首部或新字段承担)。IPv6 定义了 6 种扩展首部,除逐跳选项外路由器均不处理,显著提升转发效率。

📝 详细笔记

1. IPv6 数据报的结构

  • IPv6 数据报由两部分组成:
    • 基本首部:长度固定为 40 字节。
    • 有效载荷:长度可变,最大不超过 65535 字节;由零个或多个扩展首部及其后面的数据部分构成。
  • ⚠️ 重点:所有扩展首部并不属于 IPv6 数据报的首部,它们与后面的数据部分合起来构成有效载荷(又称净负荷)。

2. IPv6 基本首部格式

  • IPv6 取消了 IPv4 首部中不必要的功能,使基本首部字段数量减少到 8 个;但由于地址扩展到 128 比特,基本首部长度反而增大到 40 字节(比 IPv4 固定部分大 20 字节)。

2.1 基本首部各字段

字段长度含义
版本4 比特表示 IP 协议版本,IPv6 取值为 6
通信量类8 比特区分不同 IPv6 数据报的类别或优先级(目前正在进行不同通信量类性能的实验)
流标号20 比特标识一个"流",用于资源分配,对实时音视频特别有用;非实时数据流置为 0
有效载荷长度16 比特指明基本首部后面的有效载荷字节数(含扩展首部和数据),以字节为单位,最大 65535
下一个首部8 比特相当于 IPv4 的协议字段或可选字段;无扩展首部时指出后面数据是何种 PDU;有扩展首部时标识第一个扩展首部类型
跳数限制8 比特防止数据报永久兜圈;源点设定(最大 255 跳),每经路由器减 1,为 0 则丢弃;作用同 IPv4 的 TTL
源地址128 比特发送端的 IPv6 地址
目的地址128 比特接收端的 IPv6 地址
  • 首部总长度:4 + 8 + 20 + 16 + 8 + 8 + 128 + 128 = 320 比特 = 40 字节(固定)。

2.2 流的概念

  • 流:因特网上从特定源点到特定终点(单播或多播)的一系列 IPv6 数据报,如实时音视频数据的传送。
  • 流所经过路径上的所有路由器都保证指明的服务质量。
  • 所有属于同一个流的 IPv6 数据报都具有同样的流标号。
  • ⚠️ 重点:流标号用于资源分配,对实时音视频特别有用;对传统非实时数据无用,置为 0。

2.3 下一个首部字段的作用

  • 无扩展首部时:作用同 IPv4 协议字段,值指出基本首部后面数据的协议类型。
    • 取值为 6 → 有效载荷是 TCP 报文段。
    • 取值为 17 → 有效载荷是 UDP 用户数据报。
  • 有扩展首部时:值标识后面第一个扩展首部的类型,各扩展首部中的"下一个首部"字段依次指明其后扩展首部类型,形成链式结构。

3. IPv6 对 IPv4 首部字段的简化

IPv4 首部字段IPv6 处理方式说明
首部长度字段取消IPv6 基本首部固定 40 字节
区分服务字段取消由通信量类和流标号字段实现其功能
总长度字段改用有效载荷长度字段首部固定,仅有效载荷可变
标识、标志、片偏移字段取消功能包含在分片扩展首部中
生存时间 TTL改称跳数限制名称与作用更一致
协议字段改用下一个首部字段兼具协议字段和选项字段作用
首部检验和字段取消加快路由器处理速度
选项字段取消改用扩展首部实现选项功能

4. IPv6 扩展首部

4.1 引入扩展首部的原因

  • IPv4 若在首部使用选项字段,则传送路径中全部路由器都要检查选项,降低处理速度。
  • 实际上路径中的路由器对很多选项并不需要检查。
  • IPv6 把原 IPv4 首部中的选项都放在扩展首部中,由路径两端的源点和终点主机处理,路径中所有路由器都不处理这些扩展首部(逐跳选项扩展首部除外)。

4.2 六种扩展首部(RFC 2460)

序号扩展首部类型说明
1逐跳选项路由器需处理的唯一扩展首部
2路由选择—
3分片承担 IPv4 的标识、标志、片偏移功能
4鉴别—
5封装安全有效载荷(ESP)—
6目的站选项—

4.3 扩展首部的特点

  • 每个扩展首部由若干字段组成,长度各不相同。
  • 所有扩展首部的第一个字段都是 8 比特的"下一个首部"字段,其值指出该扩展首部后面是何种扩展首部。
  • ⚠️ 重点:当使用多个扩展首部时,应按上述 1→6 的先后顺序出现。

💡 核心总结

  • IPv6 数据报 = 40 字节固定基本首部 + 可变有效载荷(扩展首部 + 数据,最大 65535 字节)。
  • 基本首部 8 个字段:版本(4b)、通信量类(8b)、流标号(20b)、有效载荷长度(16b)、下一个首部(8b)、跳数限制(8b)、源地址(128b)、目的地址(128b)。
  • IPv6 取消首部检验和、首部长度、分片字段、协议字段等,改由扩展首部或新字段承担,加快路由器处理。
  • 6 种扩展首部按固定顺序出现,除逐跳选项外路由器均不处理。

❓ 课后思考 / 经典考题

  1. IPv6 基本首部固定为多少字节?包含哪些字段?为何字段数减少但首部反而增大?
  2. IPv6 取消了首部检验和字段,这样做有什么好处?为什么可以这样取消?
  3. IPv6 的"流"是什么概念?流标号字段对实时音视频传输有何作用?
  4. 简述"下一个首部"字段在有无扩展首部两种情况下的不同作用。
  5. IPv6 为什么要引入扩展首部?列出 RFC 2460 定义的六种扩展首部及其出现顺序。
最近更新: 2026/6/23 17:18
Contributors: yangwenguang
Prev
📖 IPv6 引进的主要变化
Next
📖 IPv6 地址