使用Ethereal抓包分析IPv6
巴’碉面对一个新的技术．最好的学习研究方法就是亲自去实践。正确配置好ＢＩＮＤ后．可以运行／ｕｓｒ／ｓｂｉｎ／ｒｎｄｃｓｔａｔｕｓ查看ＢＩＮＤ正常运行的状态以及加ＢＩＮＤ无法运行时，可以执行／ｕｓｒ／ｓ
巴’碉
面对一个新的技术．最好的学习研究方法就是亲自去实践。
正确配置好ＢＩＮＤ后．可以运行／ｕｓｒ／ｓｂｉｎ／
ｒｎｄｃ
ｓｔａｔｕｓ查看ＢＩＮＤ正常运行的状态以及加ＢＩＮＤ无法运行时，可以执行／ｕｓｒ／ｓｂｉｎ／
使用Ｅｔｈｅｒｅａｌ抓包分析ＩＰＶ６
厦门大学的网络环境是ＣＥＲＮＥＴ２主干
载的区域．
ｎ酊１ｅｄ—ｔ／ｃｈｒｏｏｔ／一ｇ查看ＢＩＮＤ运行时日志，一般如果是各项配置文件参数有误的，通过这个日志可以查看到．修正后再启动服务．
也可以查看ＢｌＮＤ的ｓＭＣ日志信息查找错误，如执行：
用基本类似的界面．整个窗口被分成三个部分：最上面为数据包列表．用来显示截获的每个数据包的总结性信息：中间为协议树，用来显示选定的数据包所属的协议信息：最下边是以十六进制形式表示的数据包内容，用来显示数据包在物理层上传输时的最终形式．
使用ＥｔｈｅｒｅａＩ可以很方便地对截获的数据包进行分析．包括该数据包的源地址．目的地址．所属协议等．
网的核心节点之一’厦门主节点’．针对这样的网络环境，厦门大学网络中心对６技术做了一系列的实验．用一台ｗｉｎｄｏｗｓＸＰ上网，通过网络抓包分析软
ｖ
Ｐ
ｒＴ’啪／ｖ可／ｓｖｃ／Ｉｏｇ／ｒ融ｗｏｒｋ—ｄｈｓ—ｓｅｒｖ日＼：
ｃｈｏｏｔ．Ｉｏｇ
件Ｅｔｈｅｒｅａｌ获取实验数据．分析．比较实验结果．通过实践学习．研究和体验｜Ｐｖ６这个重要协议。
这里简要介绍～下网络抓包分析软件Ｅｔｈ研ｅ引，ＥｔＰＩｅｒｅａＩ和其它的图形化嗅探器使
使用ｎｓＩｏｏｋ岬命令可以很方便的在客户端测试ＤＮｓ．
举例如下：
＃ｎｓｌｏｏｋｕ口
＞簧ｒｖｅｒ１９２．１６８．１０．１ＤｅｆａＩ小ｓｅｒｖｅｒ：Ｊ９２．１６８．１０．１Ａｄｄｒｅ翳：１９２．１６８．１０．１＃５３＞ｗｗｗ．ｘｙｚ．ｅｄｕ．ｃｎ
厦门大学信息与网络中心承担厦门大擘教宇化校园以及校嗣网的规划．建设．管理和维护。厦门大学信息资源系统和办公自动化系统的设计，开发・多媒体教学课件．远程教育系统等网络应用系统的开发与技术支持。网络中心承担了学校。２ｌｌ工程。．。行动计划。、。９８５工程。和校匠扩建簪的网络ｔ设项目．
ＣＥＲＭ丌华东南地区福建（厦门）网络中心也设于厦门大学信息与网络中心．目前与ＣＥＲＮＥｌ’华南核心主干有一路２．５Ｇ光纤信道互连．有一路２．５Ｇ光纤信道通与ｃＥＲＮＥＴ华东南核心主干连接，为福建省（闽南．闽西片区）的大中专院校和教育主管部门提供方便快捷的中田教育和科研计算机网联网服务，为部分中小学提供中国教育和科研计算机网联网服务．同时．厦门大学为ＣＮＧＩ—ｃＥＲＮＩ丌２核心节点，是福建省唯一的ＣＮＧＩ国家棱心节点．
／／测试域名解析
＆ｍｒ：
Ａｄｄｒｅ鼯：
１９２．１６８．１０．Ｊ１９２．１６８．１０．１＃５３
Ｎａｍｅ：ｗｗｗ．ｘｙｚ．ｅｄｕ．ｃｎＡｄｄｒｅ豁ｔ
＞９ｅｔ
１９２．１６８．１０．３
ｔｙｐｅ＝１１８
／／蒯试名字服务器
１９２．１６８．１０．１１９２．１６８．ＩＯ．１茸５３
＞ｘ＂．ｅｄｕ．∞
Ｓｅｒ＂ｒ：Ａｄｄｒｅ％：ｘｙｚ．ｏｄｕ．ｃｎｘｙｚ．ｅｄｕ．ｃｎ
＞９ｅｔ
ｔｙｐｅ＝ｒｒＩ，【
ｎａｍ雠ｒｖｅｒ＝山１ｓ２．ｘｙｚ．０ｄｕ．ｃｎ．
ｎａｍｅｓｅｒｖｅｒ—ｄｎｓｌ．ｘｙｚ．ｅｄｕ．ｃｎ．
／／测试邮件交换器
１９２．１６８．１０．１１９２．１６８．１０．１＃５３
＞ｘｙｚ．ｅｄｕ．ｃｎｓｅｒｖｅｒ：Ａｄｄｒｅ嚣：ｘｙｚ．ｅ（１ｕ．ｃｎ
＞ｓｔｕ．ｘｙｚ．ｅｄｕ．ｃｎＳｅｎ’ｅｒ：Ａｄｄｒｅ爨：
１９２．１６８．１０．１１９２．１６８．１０．１＃５３ｍａｉｌ
眦ｎ“ｃｈａｎｇ盯＝１０Ⅱ】础．ｘｙｚ．ｅｄｕ．ｃｎ．
咖．ｘｙｚ．酣ｕ．ｃｎ
ｅｘｃｈａｎｇ盯＝１０吼ｕｍａｉｌ．ｘｙｚ．山．ｃｎ．
在Ｌｉｎｕｘ、Ｕｎｉｘ上可以使用ｄｊｇ来从客户端测试ｄｎｓ，下面举例ｄｉｇ的一些常见用法．
ｄｊｇ最蓐奉的用法
ｄｉｇ＠∞Ⅳｅｒ
ｓｉｎａ．ｃｏｍ．ｃｎ．
实践的内容
首先．在Ｗｉｎｄｏｗｓ×Ｐ上输入命令：ｉｐｖ６ｉｎｓｔａＩ｜安装ＩＰｖ６。接着输入命令ｐｉｎ９６：：－．测试得知ＩＰｖ６安装成功。接着再测试本机与外部ｌＰｖ６网站的连通性．这里的外部ＩＰｖ６网站我选择ＫＡＭＥ网站。ＫＡＭＥ是一个国际上研究ＩＰｖ６的机构，其网站主页既可以用ＪＰｖ４也可以用ＩＰｖ６访问，其主页上有一个海龟图标．如果客户端是通过ＩＰＶ６访问的，图标将是一个海龟的动画，如果客户端是ＩＰｖ４的．则图标是静止的。
测试本机与外部ＩＰｖ６网站的连通性的命令和结果如下：
Ｃｌ＼ＤｏｃｕｒｒＩｅｎｔｓａｎｄ
ＰⅡ１９ｓｔ且ｔｉｓｔｉａ
ｆｏｒ
Ｐｊ
ｎｇｉｎｇ
ｗｗｗ．１【ａｍｅ．ｎｅｔ【２００ｌ：２００ｌＯ：８００２：２０３ｔ４７ｆｆｌｆｅａ５ｌ
用ｄｉｇ在看ｚｏｎｅ数据传输
ｄｊ窖＠ｓｅｒｖｅｒｗｗｗ．ｅｄｕ．ｃｎ．ＡＸＦＲ
３０８５】ｆｍｍ
２∞１
ｌｄａ８ｌ舢：出８１２００４ｌｅｆ６４Ｉａｂｂ２－５５４ｆ
ｗｉｔｈ
３２吣
ｏｆｄａ协：Ｒｅｐ】ｙ
ｆｒｏｍ
用ｄｉｇ查看反向解析
ｄｉｇ—ｘ
１９２．１６８．１０．１＠∞ｒｖｅｒ
ｎｓ∞ａｒｃｈ
２∞ｌ｛２００：Ｏ：８∞２：２０３１４７ｆｆｌ６阻５１３∞５：ｂｙｔ∞＝３２
ｔｉｍｅ＝２３３ｍｓ
查找一个域的授权ｄｎｓ服务器
ｄｉｇ
ｅ（１ｕ．ｍ．Ｉ
ｄｉｇ＋ｓｈｏｒｔⅥ哪．ｅｄｕ．ｃｎ＋ｔｍｃｅ
查看一个区域的ｍｘｉ己录
＃ｄ培＋ｓｈｏｒｔ１０
从根服务器开始追踪一个域名的解析过程
２叩Ｉｔ２Ｉ）ｏ，ＯｔＢ【１０２：２０３１４７ｆｆＩｆｅａ５：３∞５ｌ
ｔ
Ｐａｃｋｅ【ｓｌ‰Ｌ＝４．Ｒ。ｃｃｉｖｅｄ
＾ｐｐｒｏ）【ｉｍａｔｅｒｏｕｎｄＭｊｎｉＩｎｕｍ
４．Ｉ，嘴Ｌ一０（∞０Ｉｏ∞）．Ｔ１１ｄ¨＿ｓｅｃｏｎｄｓＩ
ｔｒｉｐｔｉｍ∞ｉｎ
２３２ｍｓ．Ｍａｘｊｍｕｍ一２３７ｍｓ．Ａｖｅｒａｇｅ＝２３４脚
ｔｓｉｎｇｈｕａ．ｅｄｕ．ｃｎ
ｍｘ
ｍＬａｌ．ｔｓｊｎｇｈｕａ．ｅｄｕ．∞．
从以上的两个简单的测试看出．本机的
１０ｍｔａ０．ｔｓｉｎｇｈｕａ．斟Ｉｕ．ｃｎ．
吼６已成功安装并可开始工作了．
接着．通过两个实验来探讨ＩＰｖ６的自动地址配置．以及在双协议栈的情况下主机是
Ｓｅｔｔｉｌｌ昏＼ｘｙｌｉｎ＞口ｉｎ西ｗ’ｍ．ｋａⅡ推．ｎｅｔ
你也可以使用ＣＥＲＮＩＣ会员服务ｈｔｔｐｓ：／／
ｗｗｗｎｉｃ．ｅｄｕ
ｃｎ／ｍ椭—ｃｇｉ／ｖｉｅｗｌｏｇ来检测
你的域名配置信息．
（觳撇掌院现代翻Ｉ中心）
如何访问网站的．
２啷７中＿ｔ青一培７５
,ＩＰｖ６最有用的功能之一是能够自动配置ＩＰ地址．那么在实际过程中的情况是：当在命令行输入命令：ｉｐｃｏｎｆｉｇ／ａＩ｜时．我发现在：
Ｅｔｈｅｒｎｅｔ
地址映射为一个ＥＵＩ一６４地址，然后对ｕ／Ｌ位求反而得到。接下来看另外两个２００１开头的ＩＰ地址，是可集聚全球单播地址．其中一个后６４位接口地址与本地链路地址的接口ＩＤ一样．而它的前面６４位是本机从路由通告中获取的全球路由前缀和子网Ｄ，前后两个６耷位合起来就构成了本机自动获得的一个１２８位的可集聚全球单播地址．同一个接口为什么有两个可集聚全球单播地址的原因．我们可以通过命令ｉｐｖ６ｉｆ看到．结果
如下：Ｄｒｅ衙ｒｅｄ
ｇｌｏｂａｌ
１ｉｆｅ
ｐ曲删ｇＩｏｂａＩ２００ｌ：ｄａ８：舢：（Ｉａ８：２ｅ０：枷：删：ｂ８４ｄ，胁
２９ｄ２３ｈ５８ｍ２划６（１２３ｈ５８ｍ２３ｓ（ｐｕ“ｉｃ）
可以看到另外那个可集聚全球单播地址是个临时的单播地址，使用临时地址的原因是为了避免运营商和恶意用户能够容易地追踪到一个特定用户和该用户对英特网的使用情况。也就是说，为了使ｌＰＶ６能够提供与ＩＰｖ４相同程度的匿名度．在ＲＦＣ３０４１中讨论了一种可供选择的接口标识符，它是随机产生的．并且有生存期．会随着时间而改变．
６ｄ２３ｈ３９Ｓ／２２ｈ５７ｍ５五（ｔ锄ｐ０俺ｒｙ）
Ａｄａｐｔｅｒ本地连接中有三个ｌＰＶ６的地
２∞ｌ：血８：ｅ８∞：ｄａ８：
址．这点和ＩＰｖ４很不一样。
ＩＰＡｄｄｒｅ鹦．．．．．．．．．．．．１２００４：ｅｆ６４：ａｂｂ２｝５５４ｆ
伊Ａｄｄ∞．．．．．．．．．．．．：２００Ｉ；ｄａｓ：ｅ咖：出８：２ｅｏ：
４ｃｆｆ：ｆｅ３ｄ．ｂ９４ｄＩＰ
Ａｄｄｒｅ筠．．．．．．．．．．．．：ｆ鹋０：１２ｅ０１４ｃｆｆ：ｆｅ３ｄ：
ｂ叫ｄ％４
其中ｆｅ８０开头的肯定就是书上所说的本地链路地址．它的后６４位接口ＩＤ通过对比本机的ＭＡＣ地址，发现原来是通过将ＭＡＣ
２∞ｌ；ｄａ８：ｅ８００：血８：２００４：研Ｈ：ａｂｂ２：５５４ｆ．
访问ｗｗｗ．ｋａｍｅ．ｎｅｔ网站，前面说过
ｋａｍｅ网站是一个国际上研究ＩＰＶ６的试验网站。其网站主页既可以用ＩＰＶ４也可以用ｌＰｖ６访问．我想知道当用浏览器访问ｗｗｗｋａｍｅ．ｎｅｔ网站时，我的主机走的是ｌＰｖ６还是ＩＰＶ４协议７通过运行ＥｔｈｅｒｅａＩ抓包分析软件得到数据如图１所示：
从上图１可看出主机一开始走的是ＩＰｖ４协议访问ＤＮＳ服务器，首先查询的是ｗｗｗ
ｋａｍｅ
这时浏览器上显示一个静止的海龟图标．
通过以上的实验，可以看到目前的主要操作系统如ｗｌｎｄｏｗｓ×Ｐ等，己经内置了ｌＰｖ６的支持．为ＩＰＶ６时代的到来做好了准备，用户的电脑只要启动ＩＰｖ６协议，连上支持ｌＰｖ６的网．就能自动获得一个可集聚全球单播ｌＰ地址，自
由地在网络世界中畅游。这点确实做得很好，这样可以为网络管理员和用户省去很多由ｌＰ地址带来的烦恼！
另外．关于ＩＰｖ６域名以及ＤＮＳ的问题，由于目前采用ＩＰｖ６协议栈的ＤＮｓ服务器还很少，
所以大多数ＩＰｖ６域名的查询还是要通过ＩＰＶ４网络和基于ＩＰｖ４的ＤＮｓ服务器来进行。当然．最终将会实现域名服务器转化到ＪＰｖ６平台上去．从上面实验可以看出，目前双栈的主机
访问ＩＰｖ６网站，是采取
图３图２
Ｅｔ｝ｌｅｒｅａｌ抓包数据截图
ｎｅｔ的ＡＡＡＡ记录．即得到该网站的ＩＰｖ６
地址．然后才是查询ｗｗｗｋａｍｅｎｅｔ的Ａ记
录，即得到该网站的ＩＰｖ４的地址．接着走的是ｌＰｖ６协议访问该网站的ｌＰｖ６地址，数据如
图２：
ＥⅡｌｅｒｅａＩ抓包数据截图
这时从浏览器上可看到显示的是～个海龟的动画主页．而当我直接使用该网站的ｌＰｖ４地址：ｈｔｔｐ：／／２０３问时．数据如图３：
从以上数据可见这时走的只是ＩＰＶ４协议．
１
｜Ｐｖ６站点．这种方式可能是向ＩＰｖ６过渡期内较为现实的ＤＮｓ解决方式。
除了以上的实验以外，我还访问了～些ＩＰｖ６的测试站点．如：上海交大ＶｏＤ测试ｉ浙江大学ｌＰｖ６多媒体等纯ｌＰｖ６的多媒体测试站点．充分感受到了Ｐｖ６带来的网络速度和服务质量！
ｌＰｖ６最终取代ＩＰｖ４是必然的趋势，但ＩＰｖ４已在全世界得到了广泛应用，要实现由ＩＰｖ４到吼６的升级．会有一个过渡期，如何缩短这个过渡期，使ＩＰｖ６早日发挥其优势。关键的一点就是要尽快开发在ＪＰＶ６上的应用服务，只有当｜Ｐｖ４网络中的应用在ＩＰｖ６网络中同时存在．而且还要有ＩＰｖ６能带来而ｌＰｖ４无法提供的创新应用，在这种情况下ｌＰｖ６才会因应用的需求而迅速取代ＩＰｖ４．
（作者簟位为厦门大学信息与田络中心）
７８．１４１．１９４对其进行访
用ＩＰｖ４协议查询ＤＮＳ域名的ＩＰｖ６地址．然后再
图ｌ
ＥｍｅｒｅａＩ抓包数据截图
用ＩＰｖ６协议访问对方
７６中自ｔｆ目结２咖７