NAT-PT过渡策略中地址欺骗技术的研究

北京邮电大学计算机学院(100876) 陈淳鑫 白天力 文辉 赵晓宇
 
　　摘　要：分析了NAT-PT用到的地址欺骗技术,详细阐述了地址欺骗技术的原理并且在此基础上提出了解决方案。
　　关键词：NAT-PT IPv6 地址欺骗

　　当前Internet的基础技术IPv4面临的两个最大问题是地址资源耗尽和骨干路由器路由表规模爆炸,这两个问题是IPv4协议本身存在的缺陷,只有对其进行较大的修改才能解决。经过多年的讨论、各种方案的比较权衡,下一代IP协议目前已经基本制定完成,并分配了版本号6,称为IPv6。
　　IPv6大规模普及面临的一个关键问题:如何渐进地、无伤害地由基于IPv4的网络过渡到基于IPv6的网络,同时尽可能减少过渡的成本。IETF已成立专门的工作组NGTRANS来研究从IPv4向IPv6的过渡问题。目前提出的解决方案主要有三种:双协议栈(Dual Stack) [5]、隧道(Tunnel)[7]和网络地址/协议翻译(NAPT-PT)[3]。
　　由于现有的IPv4网络仍在工作而且工作得不错,而升级到IPv6的成本很高,所以可以预测,最先升级到IPv6的肯定是那些IPv4很难满足需求的特殊应用驱动的网络,譬如第三代移动通信(3G)、信息家电等。这些网络将会采用纯粹的IPv6,而不是IPv4/IPv6共存的双协议栈。
　　但是现有网络资源绝大多数存在于IPv4网络中,必须保证纯IPv6网络能够与现有IPv4网络通信。网络地址翻译/协议翻译(NAT-PT)[3]作为一种支持纯IPv6网络与现有IPv4 Internet透明通信的技术,具有其独特的优势。
1 IPv4向IPv6过渡机制研究现状
　　在未来的一段时间里,IPv4与 IPv6将同时并存,相互作用。从IPv4到IPv6的演进必然是一个渐进的过程。引入IPv6技术并实现全球IPv6网络互联,仍然需要一段时间,才能使所有服务都实现对IPv6的支持。在这种情况下,可以预见,Internet由IPv4向IPv6过渡需要一个相当长的时间才能完成,完全升级。
　　目前,解决IPv4网络向IPv6过渡问题成熟的技术主要有三种: