Win 7系统如何选择正确配置ipv6

事实上，与以前的那些操作系统相比，Windows 7操作系统已经在支持IPV6协议上做出了很好了；但是，仍然有一些瑕疵。
首先想到的一个问题是在Windows Server 2008 和win 7 操作系统中配置IPV6协议地址时采用的都还是随机接口标识。虽然win 7操作系统已经证明为IPV6做好了准备，但是和预定的目标还是有那么点差别。
IPV6地址的设定是不应该采取这种方式的。事实上，一个IPV6地址设备应该应用NDP（邻居发现协议）来确定它的网络状况和接口标识并自动的配置出128位IPV6地址。关于IPV6协议分配的相关规定，在IETF（互联网工程任务组）给出的文件中有详细说明，文件包括：
IETF RFC 2373（IPV6寻址体系架构）
IETF RFC 2464（IPV6协议数据包在以太网上传输）
RFC 4941（IPV6中无状态地址自动配置的保密性扩展）
微软在接口标识应该如何产生的问题上似乎有些混乱，尽管微软的工程师们在RFC 4941的书写过程中提供过帮助。当然，你仍然可以强迫你的win 7操作系统采用正确的IPV6地址配置方法，通过在DOS界面中运行如下的命令即可：
netsh interface IPV6 set global randomizeidentifiers=disabled
建议你将这些命令放到批处理文件或登录文件中，以实现每次启动win 7时自动运行上面的命令。这么做能让你避免与其他的win 7系统下载或支持IPV6的网络设备如思科公司的Catalyst交换机等出现一些与IPV6协议相关的问题。
如果win 7能支持SEND安全邻居发现协议（RFC 3971），那情况就很不错了。SEND是NDP的更安全的版本。应用SEND，你可以验证在你局域网中的设备是否安全有效。
不幸的是，尽管微软也在书写SEND这一规范的过程中提供过帮助，但是win 7依旧没在系统中将其实现。而一些主要的网络设备供应商，如思科和Juniper网络公司，已经实现了对SEND的支持。希望微软能在下一次发布的服务补丁包中，在其所有的操作系统中实现对SEND的支持，同时也包括前面提到的正确的IPV6地址配置方法的实现。毕竟，面对IPv4协议地址上的危机，更早的消除和IPV6协议地址相关的潜在的实施问题和安全担忧，会更好。

声明： 此文观点不代表本站立场；转载须要保留原文链接；版权疑问请联系我们。