在以太网上传送IPv6包_湛江网络安全

1.最大传送单元（MTU）

IPv6在以太网上的MTU大小是1500字节。这个大小可以被包括在MTU选项降低来指定一个小的MTU，当然也可以手工配置每个节点的MTU。假如收到MTU大于1500字节，或大于手工规定的值，这个MTU选项可以被记入系统治理日志，但不能忽略不管。本文中假定由DHCP获得信息是手工配置的，而以太网则包括CSMA/CD和基于ISO/IEC8802-3的全双工子网。

2.帧格式

IPv6包以标准以太帧传送。以太头包括目的和源以太地址和以太类型代码，它包括一个值86DD。在包头后是一个称为PAYLOAD的数据段，在它后面是数据（或许还包括一些填充字节）。

3.无状态认证 

对于以太网的接口标记是基于EUI-64标记的，这个标记是由以太网上48位IEEE802地址取得的。以太地址的OUI成为EUI-64的company_id（头三个字节）。第4，5字节被设置为0FFFEh。最后三个字节是MAC地址的最后三个字节。

接口标记是由EUI-64取反得来的，它的具体规则是在第一个字节的最低的第二位取反，这一位称为撊?本地敚?/FONT>U/L）位，下面是一个例子：

34-56-78-9A-BC-DE变为

36-56-78-FF-FE-9A-BC-DE.

手工指定的或软件指定的将不用于产生接口标记。假如必须使用MAC地址时应该在U/L位上有所反映。

4.地址映射--单播

将IPv6单播地址映射到以太网层地址时，在链路层是以太网时源/目的链路层地址选项的格式如下：

5.地址映射--多播

一个IPv6包括包括多播地址DST，它包括16字节DST[1]到DST[16]，这个包被传送到以太多播地址，这个地址的头两个字节拥有值3333H，它的后四个字节是DST的后四个字节。 

6.安全考虑

因为MAC是唯一的，但是不能保证有人使用相同的MAC。