IPv6详解，第2卷，高级协议实现(IPv6时代的《TCP/IP详解》)

1.6.3　链路状态广告和LSA类型　27
1.6.4　LSA格式　28
1.6.5　OSPF树的构造和路由计算　34
1.7　代码介绍　37
1.8　BSD内核中的IPv6路由表　38
1.9　路由选择API　42
1.9.1　路由选择套接字　42
1.9.2　通过sysctl()转储路由表　48
1.10　route6d守护进程概述　51
1.11　公用数据结构、例程和全局变量　51
1.11.1　RIPng报文结构　52
1.11.2　route6d的路由表　52
1.11.3　本地接口的结构　54
1.11.4　route6d路由过滤器条目　56
1.11.5　子例程和全局变量　56
1.12　接口配置　57
1.12.1　ifconfig()函数　58
1.12.2　ifconfig1()函数　60
1.13　RIPng协议操作　63
1.13.1　sendrequest()函数　64
1.13.2　riprecv()函数　65
1.13.3　riprequest()函数　77
1.13.4　ripsend()函数　77
1.13.5　ripalarm()函数　84
1.14　使用route6d的路由选择操作　85
1.14.1　叶子网络　85
1.14.2　简单环状网　87
1.14.3　层次网　90
第2章　IPv6多播技术　92
2.1　引言　92
2.2　IPv6多播地址到第2层多播地址的映射　92
2.3　多播监听发现协议　93
2.3.1　MLD协议报文格式　93
2.3.2　路由器警告选项　94
2.3.3　源地址选择　94
2.3.4　目的地址选择　94
2.3.5　MLD查询器　95
2.3.6　操作变量　95
2.3.7　MLD的加入进程　95
2.3.8　MLD离开进程　96
2.4　多播路由选择的基本原理　97
2.4.1　反向路径转发　97
2.4.2　多播路由选择模型　97
2.4.3　协议无关多播　101
2.4.4　PIM的IPv6特定问题　104
2.4.5　IPv6多播的未来：MLDv2和SSM　105
2.5　代码介绍　106
2.6　MLD实现　107
2.6.1　类型和结构　108
2.6.2　mld6_init()函数　109
2.6.3　加入组：mld6_start_listening()函数　111
2.6.4　离开组：mld6_stop_listening()函数　112
2.6.5　输入处理：mld6_input()函数　113
2.6.6　mld6_fasttimeo()函数　117
2.6.7　mld6_sendpkt()函数　118
2.6.8　mld_allocbuf()函数　121
2.7　IPv6多播接口：mif6{}结构　122
2.8　IPv6多播路由选择API　124
2.8.1　ip6_mrouter_set()函数　125
2.8.2　ip6_mrouter_init()函数　126
2.8.3　ip6_mrouter_get()函数　128
2.8.4　set_pim6()函数　128
2.8.5　add_m6if()函数　129
2.8.6　del_m6if()函数　131
2.8.7　ip6_mrouter_done()函数　132
2.8.8　mrt6_ioct1()函数　135
2.8.9　get_mif6_cnt()函数　135
2.9　IPv6多播转发缓存　136
2.9.1　add_m6fc()函数　137
2.9.2　del_m6fc()函数　141
2.9.3　expire_upcalls()函数　142
2.9.4　get_sg_cnt()函数　143
2.10　IPv6多播转发　144
2.10.1　ip6_mforward()函数　145
2.10.2　ip6_mdq()函数　152
2.10.3　phyint_send()函数　158
2.10.4　register_send()函数　160
2.10.5　socket_send()函数　162
2.10.6　pim6_input()函数　163
2.11　IPv6多播操作　169
2.11.1　ifmcstat命令　169
2.11.2　启动IPv6多播路由选择　169
2.11.3　pim6dd和pim6sd路由选择守护进程　170
2.11.4　pim6stat输出　171
2.11.5　netstat命令　172
第3章　IPv6的DNS　174
3.1　引言　174
3.2　DNS的定义和协议基础　174
3.2.1　DNS、域和区域　174
3.2.2　资源记录和区域文件　176
3.2.3　DNS事务和分组格式　177
3.2.4　名字解析和缓存　179
3.3　DNS中与IPv6相关的主题　181
3.3.1　AAAA资源记录　181
3.3.2　IPv6的DNS反向树　182
3.3.3　DNS的IPv6传输　182
3.3.4　分组大小的问题和EDNS0　183
3.3.5　DNS服务器对AAAA的不当操作　186
3.3.6　废弃的标准　188
3.4　IPv6 DNS解析器的实现　189
3.4.1　_dns_getaddrinfo()函数　191
3.4.2　getanswer()函数　196
3.4.3　res_queryN()函数　204
3.4.4　解析器声明结构　206
3.4.5　res_init()函数　208
3.4.6　res_send()函数　211
3.4.7　IPv6反向查找：_dns_ghbyaddr()函数　219
3.5　BIND的IPv6　DNS操作　223
3.5.1　BIND9概述　224
3.5.2　获得BIND9　224
3.5.3　构建和安装BIND9　225
3.5.4　IPv6操作的BIND9配置　225
3.5.5　实现的相关要点　231
3.5.6　完整的配置示例　238
3.5.7　dig和host工具　241
第4章　DHCPv6　243
4.1　引言　243
4.2　DHCPv6协议概述　243
4.2.1　DHCPv6案例　244
4.2.2　DHCPv6的定义　246
4.2.3　DHCPv6报文交换　249
4.2.4　DHCPv6选项总结　259
4.2.5　与邻居发现的交互　265
4.2.6　与DHCPv4的比较　265
4.3　代码介绍　265
4.4　客户实现　271
4.4.1　客户特定的数据结构　272
4.4.2　client6_mainloop()函数　277
4.4.3　client6_timo()函数　278
4.4.4　client6_send()函数　282
4.4.5　client6_recv()函数　287
4.4.6　client6_recvadvert()函数　289
4.4.7　client6_recvreply()函数　294
4.4.8　处理身份关联　299
4.4.9　update_ia()函数　302
4.4.10　update_address()函数　306
4.4.11　reestablish_ia()函数　310
4.4.12　ia_timo()函数　315
4.4.13　释放资源　320
4.5　服务器实现　323
4.5.1　server6_mainloop()函数　326
4.5.2　server6_recv()函数　327
4.5.3　process_relayforw()函数　331
4.5.4　react_solicit()函数　334
4.5.5　react_request()函数　340
4.5.6　make_ia()函数　345
4.5.7　react_renew()函数　355
4.5.8　react_rebind()函数　358
4.5.9　binding_timo()函数　365
4.5.10　react_release()函数　367
4.5.11　react_informreq()函数　371
4.5.12　server6_send()函数　373
4.6　中继代理实现　377
4.6.1　relay6_loop()函数　378
4.6.2　relay6_recv()函数　379
4.6.3　relay_to_server()函数　382
4.6.4　relay_to_client()函数　387
4.7　DHCPv6鉴别实现　390
4.7.1　与DHCPv6鉴别相关的数据结构..　390
4.7.2　set_auth()函数　392
4.7.3　process_auth()函数(客户端)　394
4.7.4　process_auth()函数(服务器端)　397
4.8　DHCPv6操作　403
4.8.1　构建DHCPv6实现　403
4.8.2　配置DUID　404
4.8.3　配置DHCPv6服务器　404
4.8.4　配置DHCPv6客户　405
4.8.5　配置DHCPv6中继代理　408
4.8.6　配置DHCPv6鉴别　409
4.8.7　配置控制命令密钥　409
4.8.8　DHCPv6服务操作　410
第5章　移动IPv6　416
5.1　引言　416
5.2　移动IPv6概述　416
5.2.1　节点的类型　417
5.2.2　移动IPv6运行的基本过程　418
5.3　首部扩展　421
5.3.1　对齐要求　422
5.3.2　归属地址选项　422
5.3.3　类型2路由首部　423
5.3.4　移动首部　423
5.3.5　移动选项　429
5.3.6　邻居发现报文　431
5.3.7　ICMPv6报文　433
5.4　移动IPv6的过程　436
5.4.1　协议常量和变量　436
5.4.2　归属注册　437
5.4.3　双向隧道技术　439
5.4.4　截获移动节点分组　440
5.4.5　返回归属　441
5.5　路由优化　442
5.5.1　迂回路由　443
5.5.2　发送发起报文　443
5.5.3　响应发起报文　444
5.5.4　计算共享密钥　445
5.5.5　验证报文　446
5.5.6　安全性考虑　446
5.5.7　注销通信节点绑定　447
5.5.8　向后兼容性　447
5.6　移动检测　448
5.7　动态归属代理地址发现　449
5.8　移动前缀请求/广告　451
5.9　与IPsec的关系　452
5.10　代码介绍　454
5.11　与移动IPv6相关的结构　455
5.11.1　文件　455
5.11.2　移动首部报文：ip6_mh{}结构　456
5.11.3　绑定刷新请求报文：ip6_mh_binding_request{}结构　456
5.11.4　归属测试发起报文：ip6_mh_home_test_init{}结构　457
5.11.5　转交测试发起报文：ip6_mh_careof_test_init{}结构　457
5.11.6　归属测试报文：ip6_mh_home_test{}结构　458
5.11.7　转交测试报文：ip6_mh_careof_test{}结构　459
5.11.8　绑定更新报文：ip6_mh_binding_update{}结构　460
5.11.9　绑定确认报文：ip6_mh_binding_ack{}结构　461
5.11.10　绑定错误报文：ip6_mh_binding_error{}结构　462
5.11.11　移动选项报文的结构　462
5.11.12　移动选项报文：ip6_mh_opt{}结构　463
5.11.13　绑定刷新建议选项：ip6_mh_opt_refresh_advice{}结构　463
5.11.14　替换转交地址选项：ip6_mh_opt_altcoa{}结构　463
5.11.15　现时索引选项：ip6_mh_opt_nonce_index{}结构　464
5.11.16　授权数据选项：ip6_mh_opt_auth_data{}结构　464
5.11.17　内部移动选项：mip6_mobility_options{}结构　465
5.11.18　归属地址选项：ip6_opt_home_address{}结构　465
5.11.19　类型2路由首部：ip6_rthdr2{}结构　466
5.11.20　修改的路由器广告报文：nd_router_advert{}结构　466
5.11.21　修改的前缀信息选项：nd_opt_prefix_info{}结构　467
5.11.22　广告间隔选项：nd_opt_adv_interval{}结构　467
5.11.23　归属代理信息选项：nd_opt_homeagent_info{}结构　468
5.11.24　动态归属代理地址发现请求报文：mip6_dhaad_req{}结构　468
5.11.25　动态归属代理地址发现应答报文：mip6_dhaad_rep{}结构　469
5.11.26　移动前缀请求报文：mip6_prefix_solicit{}结构　469
5.11.27　移动前缀广告报文：mip6_prefix_advert{}结构　469
5.11.28　绑定缓存条目：mip6_bc{}结构　470
5.11.29　绑定更新列表条目：mip6_bu{}结构　471
5.11.30　归属代理条目：mip6_ha{}结构　473
5.11.31　前缀条目：mip6_prefix{}结构　474
5.11.32　归属虚拟接口：hif_softc{}结构　475
5.12　宏和类型定义　479
5.13　全局变量　480
5.14　实用函数　480
5.14.1　文件　481
5.14.2　创建IPv6首部　481
5.14.3　校验和计算　482
5.15　常规移动首部处理　484
5.15.1　文件　484
5.15.2　移动首部输入　484
5.15.3　生成绑定错误报文　490
5.15.4　绑定错误报文的速度限制　491
5.15.5　绑定错误报文的创建　492
5.15.6　向原始套接字传递移动首部报文　493
5.16　归属代理和通信节点　496
5.16.1　文件　496
5.16.2　绑定更新报文的输入　497
5.16.3　绑定缓存条目的管理　504
5.16.4　移动选项的处理　512
5.16.5　通信节点绑定更新报文的确认　514
5.16.6　Kbm和授权数据计算　515
5.16.7　通信节点对绑定缓存条目的管理　520
5.16.8　发送绑定刷新请求报文　522
5.16.9　归属注册的处理过程　526
5.16.10　DAD过程　532
5.16.11　代理邻居发现的控制　538
5.16.12　归属注销的过程　542
5.16.13　发送绑定确认报文　545
5.16.14　现时和节点关键字的管理　551
5.16.15　接收归属地址选项　554
5.16.16　通过隧道向移动节点发送分组　561
5.16.17　恢复临时禁用的代理条目　565
5.16.18　接收ICMPv6错误报文　566
5.16.19　归属代理列表的管理　570
5.16.20　前缀列表的管理　583
5.16.21　发送移动前缀广告报文　583
5.16.22　构造净荷　585
5.17　移动节点　587
5.17.1　文件　587
5.17.2　绑定更新列表条目的管理　588
5.17.3　移动检测　596
5.17.4　配置归属地址　606
5.17.5　发送绑定更新报文　615
5.17.6　接收绑定确认报文　629
5.17.7　接收类型2路由首部　641
5.17.8　接收绑定刷新请求报文　644
5.17.9　接收绑定错误报文　646
5.17.10　源地址选择　649
5.17.11　归属代理列表的管理　653
5.17.12　前缀信息的管理　661
5.17.13　通过路由器广告报文接收前缀信息　672
5.17.14　发送移动前缀请求报文　680
5.17.15　接收移动前缀广告报文　682
5.17.16　发送动态归属代理地址发现请求报文　690
5.17.17　接收动态归属代理地址发现应答报文　693
5.17.18　接收ICMPv6错误报文　698
5.17.19　状态机　700
5.17.20　主状态机　701
5.17.21　从状态机　718
5.17.22　虚拟归属接口　725
5.17.23　迂回路由过程和路由优化　737
5.17.24　路由优化通信　753
5.17.25　隧道控制　762
5.17.26　从隧道中接收分组　765
5.17.27　I/O控制　767
5.18　运行移动IPv6　770
5.18.1　重建支持移动IPv6扩展的内核　770
5.18.2　重建用户空间程序　770
5.18.3　IPsec信令保护　771
5.18.4　配置节点　773
5.18.5　查看状态信息　774
5.18.6　查看统计信息　775
5.19　mip6control手册　776
第6章　IPv6与IP安全　778
6.1　引言　778
6.2　鉴别首部　778
6.3　ESP　780
6.4　传输模式和隧道模式　781
6.5　安全关联数据库　783
6.5.1　安全策略数据库　783
6.5.2　安全关联数据库　784
6.5.3　SAD和SPD示例　784
6.6　IPsec流量处理　785
6.7　SPD和SAD管理　786
6.8　手工配置　787
6.8.1　配置文件格式　788
6.8.2　处理SP条目的示例　791
6.8.3　处理SA条目的示例　793
6.9　ISAKMP概述　794
6.9.1　ISAKMP交换　795
6.9.2　解释域　797
6.9.3　IKE协议　797
6.10　Racoon操作　798
6.10.1　配置Racoon　798
6.10.2　配置文件格式　798
6.11　场景　803
6.11.1　在3个网络间创建VPN　803
6.11.2　创建星型拓扑VPN　808
6.11.3　使用传输模式的IP安全　812
6.11.4　从公共接入点到服务器的连接　813
参考文献　816
索引...　821

.　　配套资源
　　本书英文原版书附带两张CD-ROM①。第一张是FreeBSD4.8-RELEASE的ISO镜像，它是第1、2、3和6章所使用的基本操作系统，并且是可引导的CD-ROM，包括安装文件。安装过程从打开计算机，载入CD-ROM开始。详细的安装过程在INSTALL.TXT文件中可以找到，该文件在CD-ROM的根目录下。
　　类似地，第二张CD-ROM也是可引导的FreeBSD4.9-RELEASE的ISO镜像，是第5章使用的基本操作系统。
　　注意FreeBSD 4.8和4.9RELEASE有几个安全漏洞，并且目前已经不再由FreeBSD项目支持。因此，这些系统仅仅作为阅读本书时学习KAME实现的参考，不建议在与因特网连接的产品环境中使用这些FreeBSD版本。
　　第一张CD-ROM还包含本书所讨论的KAME源代码。可以通过根目录中的appendix目录来访问，该目录有两个子目录：kame-snap和rtadd6。
　　kame-snap子目录包含以下归档文件。
　　·kame-20030421-freebsd48-snap.tgz：在2003年4月21日获取的FreeBSD 4.8的KAME快照。
　　·kame-20040712-freebsd49-snap.tgz：在2004年7月12日获取的FreeBSD4.9的KAME快照。这与第5章的内容有关，并且与第二个CD-ROM中的FreeBSD 4.9系统一起使用。
　　·kame-dhcp6-20050509.tgz：包含在2005年5月9日获取的KAME快照中的KAME的DHCPv6实现，与第4章的内容有关。
　　安装KAME快照时，解压归档文件，在名为kame的顶级目录（在本书中也称作${KAME}）中找到INSTALL文件。对于手中有《卷1》的读者来说，书的第1章提供了更详细的使用方法。
　　本书的第4章解释如何安装DHCPv6实现。
　　另一个子目录rtadd6包含第1章中的rtadd6程序的源代码，这段代码是为本书新写的。
　　源代码版权
　　本书有许多源代码，这些代码是由KAME项目及志愿人员开发的。其中还涉及作为FreeBSD发布一部分的系统头文件。所有这些源代码都有版权提示。
　　错误报告及勘误表
　　作者希望接收到有关本书内容的错误报告，并计划在网上提供勘误表。
　　致谢
　　首先，本书作者主要感谢所有的KAME开发者。同《卷1》一样，本书一半的篇幅都是用源代码填充的，这就意味着他们是本书的幕后作者。
　　我们也深深地感谢技术审稿人，他们有选择地阅读了本书的有关章节，提出了许多有价值的意见和建议，并纠正了一些错误。他们是Mark Andrews、David Borman、Francis Dupont、Daniel Hartmeier、Jeffrey Hsu、Akira Kato、T. J. Kniveton、Ted Lemon、Tsuyoshi Momose、George Neville-Neil、Yasuhiro Ohara、Shawn Routhier、Shoichi Sakane、Shigeya Suzuki、Shinsuke Suzuki、Christian Vogt和Carl Williams。审阅本书需要有关协议规范的详尽知识和高水平的编程技巧。我们知道，只有为数不多的人才具有如此才干，我们很荣幸拥有世界上最好的审稿团队。
　　书的封面是基于知名的KAME海龟图设计的，它被指定为这一项目的吉祥物，设计者是Manabu Higashida和Chizunu Higashida。
　　其次，我们还要感谢本书的编辑Rich Adams、Rachel Roumeliotis、Dawnmarie Simpson以及Morgen Kaufmann/Elsevier编辑部的全体成员，感谢他们在本项目3年半的时间中的耐心和鼓励。最后，我们感谢Gary R. Wright和W. Richard Stevens。他们的工作激励我们开始自己的项目并让我们对于这一工作的价值充满信心。
　　Qing Li的个人致谢
　　我很想感谢Rich Adams，是他强烈地意识到本书的重要性，即本书填补了一项市场空白。他对本书建议的认可是一种无价的动力。我感谢我的妻子Huaying Cheng在编写本书的过程中给予我的理解与支持。还要感谢VMware公司，感谢它捐赠了一个VMwareWorkstation 4软件的许可证，感谢MKS Software捐赠MKS工具包企业开发版8.6软件。
　　Tatuya Jinmei的个人致谢
　　我想感谢东芝公司的现任和前任经理们，感谢他们对这项工作的认可和支持。他们是Yukio Kamatani、Toshio Murai、Yasuhiro Katsube和Atsushi Inoue。我还要感谢我的WIDE项目的“管理员”Jun Murai和Hiroshi Esaki。
　　Keiichi Shima的个人致谢
　　我感谢为出版本书付出艰苦努力和支持这一工作的所有人，特别是Internet Initiative Japan公司的经理Eiiti Wada，同时感谢所有参与因特网运营、建设和研究的人。...