第Ⅰ部分IP寻址

第1章 因特网协议

1.1因特网协议历史的精彩部分

1.1.1 IP首部

1.2 IP寻址

1.2.1基于类别的寻址

1.2.2因特网增长带来的痛苦

1.2.3私有地址空间

1.3无类别寻址

1.4特殊用途地址

第2章IPv6（因特网协议版本6）

2.1引言

2.1.1 IPv6关键功能特征

2.1.2 IPv6首部

2.1.3 IPv6寻址

2.1.4地址表示法

2.1.5地址结构

2.2 IPv6地址分配

2.2.1 ：：/3——保留地址

2.2.2 2000：：/3——全局单播地址空间

2.2.3 FC00：：/7——唯一本地地址空间

2.2.4 FE80：：/10——链路本地地址空间

2.2.5 FF00：：/8——组播地址空间

2.2.6特殊情形的组播地址

2.2.7带有内嵌IPv4地址的IPv6地址

2.3 IPv6地址自动配置

2.4邻居发现

2.4.1改进的EUI-64接口标识符

2.4.2重复地址检测

2.5保留的子网任意播地址

2.6必备的主机IPv6地址

第3章IP地址分配

3.1地址分配逻辑

3.1.1顶层分配逻辑

3.1.2第二层分配逻辑

3.1.3地址分配第3部分

3.1.4分配均衡和跟踪

3.1.5 IPAM全球公司的公开地址空间

3.2 IPv6地址分配

3.2.1最佳拟合分配

3.2.2稀疏分配方法

3.2.3随机分配

3.2.4唯一的本地地址空间

3.3 IPAM全球公司的IPv6地址分配

3.4因特网注册机构

3.4.1 RIR地址分配

3.4.2地址分配效率

3.5多穴接入法和IP地址空间

3.6地址块分配和IP地址管理

第Ⅱ部分 动态主机配置协议（DHCP）

第4章DHCP

4.1引言

4.2 DHCP综述

4.2.1 DHCP消息类型

4.2.2 DHCP报文格式

4.3 DHCP服务器和地址指派

4.3.1依据类的设备识别

4.4 DHCP选项

4.5动态地址指派的其他方式

第5章 用于IPv6的DHCP（DHCPv6）

5.1 DHCP比较：DHCPv4和DHCPv6

5.2 DHCPv6地址指派

5.3 DHCPv6前缀委派

5.4 DHCPv6对地址自动配置的支持

5.4.1 DHCPv6消息类型

5.4.2 DHCPv6报文格式

5.5设备唯一标识符

5.5.1 DUID-LLT

5.5.2 DUID-EN

5.5.3 DUID-LL

5.6身份关联

5.7 DHCPv6选项

第6章DHCPv6的各项应用

6.1多媒体设备类型特定配置

6.2宽带订户配置信息准备

6.3有关租期指派或限制的各项应用

6.4预启动执行环境客户端

6.4.1 PPP/RADIUS环境

6.4.2移动IP

第7章DHCP服务器部署策略

7.1 DHCP服务器平台

7.1.1 DHCP软件

7.1.2虚拟机DHCP部署

7.1.3 DHCP仪器设备

7.2中心式DHCP服务器部署

7.3分布式DHCP服务器部署

7.4服务器部署设计考虑

7.5在边缘设备上部署DHCP

第8章DHCP和网络接入安全

8.1网络接入控制

8.1.1采用DHCP的区分性地址指派

8.2其他接入控制方法

8.2.1 DHCP LeaseQuery

8.2.2层2交换机提醒

8.2.3 802.1 X

8.2.4 Cisco网络接纳控制

8.2.5微软网络接入保护

8.3使DHCP安全

8.3.1 DHCP威胁

8.3.2 DHCP威胁缓解措施

8.3.3 DHCP认证

第Ⅲ部分 域名系统（DNS）

第9章DNS协议

9.1 DNS综述——域和解析

9.1.1域层次结构

9.2名字解析

9.3区域和域

9.3.1区域信息的传播

9.3.2反向域

9.3.3 IPv6反向域

9.3.4其他区域

9.4解析器配置

9.5 DNS消息格式

9.5.1域名的编码

9.5.2名字压缩

9.5.3国际域名

9.5.4 DNS消息格式

9.5.5 DNS更新消息

9.5.6 DNS扩展（EDNS0）

9.5.7资源记录

第10章DNS应用和资源记录

10.1引言

10.1.1资源记录格式

10.2名字-地址查询应用

10.2.1主机名和IP地址解析

10.2.2别名主机和域名解析

10.2.3网络服务定位

10.2.4主机和文本信息查找

10.2.5 DNS协议运营性的记录类型

10.2.6动态DNS更新唯一性验证

10.2.7电话号码解析

10.3 EMAIL和反垃圾邮件管理

10.3.1电子邮件和DNS

10.3.2白名单或黑名单方法

10.3.3发送者策略框架

10.3.4发送者ID

10.3.5域名密钥可识别的邮件

10.3.6历史上出现过的电子邮件资源记录类型

10.4安全应用

10.4.1保障名字解析的安全——DNSSEC资源记录类型

10.4.2其他面向安全的DNS资源记录类型

10.4.3地理定位查找

10.4.4非IP主机地址查找

10.4.5 Null记录类型

10.5试验型的名字-地址查找记录

10.5.1 IPv6地址链——A6记录（试验型的）

10.5.2 APL——地址前缀列表记录（试验型的）

10.6资源记录小结

第11章DNS服务器部署策略

11.1通用的部署指导原则

11.2通用的部署构造块

11.3外部-外部分类

11.3.1外部DNS服务器

11.4外部-内部分类

11.4.1外部网DNS服务器部署

11.5内部-内部分类

11.5.1内部解析DNS服务器

11.5.2内部委派DNS主/从服务器

11.5.3内部根服务器

11.5.4隐秘的从属DNS服务器

11.5.5多层服务器配置

11.6内部-外部分类

11.6.1混合权威/缓存DNS服务器

11.6.2专用的缓存服务器

11.6.3外网解析服务器

11.7交叉角色分类

11.7.1分割视图DNS服务器

11.7.2采用任意播地址部署DNS服务器

11.8将所有情况整合起来

第12章 保障DNS安全（上）

12.1 DNS弱点

12.1.1解析攻击

12.1.2配置攻击和服务器攻击

12.1.3拒绝服务攻击

12.2缓解方法

12.3非DNSSEC安全记录

12.3.1 TSIG——事务签名记录

12.3.2 SIG （0）——涵盖空类型的签名记录

12.3.3 KEY——密钥记录

12.3.4 TKEY——事务密钥记录

第13章 保障DNS安全（下）：DNSSEC

13.1数字签名

13.2 DNSSEC综述

13.3配置DNSSEC

13.3.1产生密钥

13.3.2将密钥添加到区域文件

13.3.3对区域签名

13.3.4链接信任链

13.4 DNSSEC解析过程

13.4.1验证签名

13.4.2经过认证的存在性拒绝

13.4.3在一个信任链中的父区域委派

13.5密钥轮换

13.5.1自动的信任锚点轮换

13.5.2 DNSSEC和动态更新

13.5.3 DNSSEC部署考虑

第Ⅳ部分 IP地址管理（IPAM）集成

第14章I PAM实践

14.1 FCAPS概述

14.2共同的IP管理任务

14.3配置管理

14.3.1地址分配任务

14.3.2地址删除任务

14.3.3地址重新编号或移动任务

14.3.4地址块/子网分割

14.3.5地址块/子网合并

14.3.6 DHCP服务器配置

14.3.7 DNS服务器配置

14.3.8服务器升级管理

14.4故障管理

14.4.1故障检测

14.4.2排错和故障解决

14.5记账管理

14.5.1确保清单准确

14.5.2地址回收

14.6性能管理

14.6.1服务监测

14.6.2地址容量管理

14.6.3审计和报告

14.7安全管理

14.8灾难恢复/商务持续性

14.9 ITIL过程映射

14.9.1 ITIL过程域

14.10结论

第15章IPv6部署和IPv4共存

15.1引言

15.1.1为什么要实现IPv6

15.1.2 IPv4- IPv6共存技术

15.2双栈方法

15.2.1部署

15.2.2 DNS考虑

15.2.3 DHCP考虑

15.3打隧道方法

15.3.1 IPv4网络上传输IPv6报文的打隧道场景

15.3.2隧道类型

15.3.3 IPv6网络上传输IPv4报文的打隧道场景

15.3.4隧道法总结

15.4转换方法

15.4.1无状态IP/ICMP转换算法

15.4.2协议栈中的肿块

15.4.3 API中的肿块

15.4.4带有协议转换的网络地址转换（NAT-PT）——被废弃不用

15.4.5带有协议转换的网络地址端口转换（NAPT-PT）——废弃不用

15.4.6 SOCKS IPv6/IPv4网关

15.4.7传输中继转换器

15.4.8应用层网关

15.5应用迁移

15.6规划IPv6部署过程

15.6.1服务提供商部署选项

15.6.2企业部署场景

15.6.3核心网络迁移场景

15.6.4服务器侧迁移

15.6.5客户端侧迁移

15.6.6客户端-服务器迁移

15.6.7总体IPv6实现规划

参考文献

词汇表

RFC索引