21、Linux网络与安全基础全解析

Linux网络与安全基础全解析

1. IPv6网络概述

随着越来越多的设备接入网络，IPv4地址短缺的问题日益严重，IPv6应运而生。IPv6不仅解决了地址不足的问题，还引入了自动网络配置等新特性。IPv6地址由128位组成，大约有2^128个地址，虽然由于部分地址被预留，全球唯一可用地址数量减少，但仍足以满足当前和未来设备的需求，减少了地址伪装的需求及其带来的问题。

2. IPv6地址表示

IPv6地址通常写成8组，每组4个十六进制数字，用冒号分隔，例如：2001:0db8:0000:abcd:0000:0000:0000:7334 。为了简化书写，每组的前导零可以省略，但每组至少保留一位数字，如2001:db8:0:abcd:0:0:0:7334 。当连续多组为零，可以用“::”代替，但每个地址中只能使用一次，如2001:db8:0:abcd::7334 。

3. IPv6前缀

IPv6地址的前64位是路由前缀，用于路由器确定设备所属网络和数据传输路径。子网划分通常在前缀内进行，互联网服务提供商（ISP）通常分配/48或/58前缀给用户，用户可使用16或8位进行内部子网划分。IPv6有三种主要前缀类型：
- 全局唯一地址 ：前缀从全球地址保留块中分配，在整个互联网中有效。
- 唯一本地地址 ：不能在互联网上路由，但可在组织内部路由，类似于IPv4的私有地址范围，前8位总是fc或fd，后面跟着40位随机生成的数字。
- 链路本地地址 ：仅在特定链路上有效，每个支持IPv6的网络接口都有一个