萬盛學電腦網

您现在的位置: 萬盛學電腦網 >> 網路安全 >  >> 網路基礎知識

IPv4 vs IPv6 完整比較:位址空間、路由表、多播、自動配置、安全性五大優勢解析

背景:為何從 IPv4 走向 IPv6?

IPv4 (32-bit, ~43 億位址) 於 2011 年 IANA 池耗盡,RFC 1918 私有位址 + NAT 緩解但引入複雜度。IPv6 (128-bit, 3.4×10³⁸) 從根本解決位址枯竭,並重新設計修正 IPv4 積弊。

IPv4 回顧

  • 1981 年 RFC 791 標準化,30+ 年主宰網路。
  • 點分十進制:192.168.1.1。
  • 標頭 20-60 bytes、選項欄位複雜、分片由發送端/路由器處理、無內建安全、QoS 欄位有限 (ToS/DSCP)。

IPv6 核心升級

維度IPv4IPv6優勢
位址長度32-bit128-bit幾乎無限位址,每平方公尺 1000+ 個
標頭20-60B、可變、含選項固定 40B、擴充標頭鏈路由器處理更快、硬體轉發友善
位址表示點分十進制冒號十六進制 2001:db8::1壓縮規則 (:: 零壓縮、前導零省略)
配置手動/ DHCPSLAAC (無狀態自動配置) / DHCPv6即插即用、無需 DHCP 伺服器也能上網
安全選擇性 IPsec強制支援 IPsec (AH/ESP)網路層原生加密驗證
多播IGMP 管理、範圍有限MLD、內建多播、任意播高效單對多/一對最近、流媒體/服務發現優勢
流量標籤DSCP/ECNFlow Label (20-bit)精細流識別、QoS/負載均衡更精準
移動性Mobile IP 複雜、三角路由Mobile IPv6、路由優化、直接通訊無縫漫遊、低延遲切換
NAT普遍依賴 NAT端到端直連、無需 NAT簡化架構、回歸 IP 原意、利於 P2P/VoIP
分片發送端/路由器皆可分片僅發送端分片、PMTUD 必須路由器轉發無分片負擔、效能提升

Windows 7+ 顯示雙協議的意義

XP 單一「TCP/IP」項實為 IPv4;Win7 將 IPv4、IPv6 獨立呈現為兩個協議項,方便分別啟用/停用/設定,反映雙棧 (Dual Stack) 過渡架構。

過渡技術三大支柱

  • 雙棧:主機/路由器同時運行 IPv4/IPv6,優先 IPv6 (Happy Eyeballs)。
  • 隧道:6to4、Teredo、ISATAP、GRE、IPv6 over IPv4 (Protocol 41)、MAP-E、DS-Lite、Lightweight 4over6。
  • 轉譯:NAT64/DNS64、NAT46、464XLAT (行動網路常用),讓 IPv6 only 裝置存取 IPv4 only 服務。

部署建議

  1. 確認 ISP 支援 IPv6 (撥號/PD 前綴委派)。
  2. 路由器開啟 IPv6:WAN 取得 PD → LAN 發布 RA (SLAAC) + DHCPv6 (可選) → 防火牆放行 IPv6 ICMP/TCP 443/80/53。
  3. 客戶端驗證:ipconfig 見全域 IPv6、ping -6 ipv6.google.com 通、test-ipv6.com 滿分 10/10。
  4. 內部伺服器/服務啟用 IPv6 監聽 (雙棧),DNS 添加 AAAA 記錄。
  5. 監控:啟用 IPv6 流量統計、日誌、告警 (IPv6 攻擊面不同)。

IPv6 不再是未來式,而是現在進行式。早部署、早受益、早掌握下一代網路主動權!

copyright © 萬盛學電腦網 all rights reserved