2.5　自动配置

　　IPv6协议中引入了自动配置(“即插即用”)功能，一个主机进行Internet网络登记后，位置或配置发生变化时只需进行很少的改动即可进行工作，这样可大幅度降低网络管理者的配置和地址映射管理，移动工作者也可方便地在任何地方任何时间接入到Internet网络。

　　IPv6协议中自动配置功能无需采用动态主机配置协议(DHCP，Dynamic Host ConfigurationProtoco1)。IPv6协议可为任意主机生成一个“本地IP地址”，这个地址内嵌一个以太网卡地址，由于MAC地址是全球唯一的，这样IP地址就不会重复，IPv6的自动配置功能正是基于这种唯一IP地址的概念。

2.6　安全

　　IPv4中存在一系列的安全性漏洞，应用程序只能通过本身的私有性和认证性操作机制完成安全性操作。IPv6协议给出两个备选项用于解决这个问题：一个是“安全性操作”选项，另一个是“IPv6加密安全头部”选项。由于不同的用户或不同应用环境有不同的安全性操作，IPv6协议允许分别或组合使用这两个备选项，以提供不同优先级别的网络服务性能。

　　IPv6协议明确要求实现SEC target=_blank class=qqx_gjz>IPSec，从而从根本上保证了互联网通信的安全性，有望解决基于IPv4协议的互联网的安全性。IPSec可以在传输模式(Transport Mode)和隧道模式(Tunnel Mode)两种模式下工作，满足不同类型的安全性的需求。它主要包括以下几个组成部分：

*认证报头AH(Authemication Header)：只用于认证。

*安全净荷封装ESP(Enleapsulating Security Payload):加密+认证。

*互联网密钥交换IKE(Internet Key Exchange)：实现密钥的管理和交换，如ISAKMP和Oakley。

　　由于IPv6数据包头的扩展包头中提供IPSEC加密功能，因此主机可以进行端到端的加密，以提供端到端的安全性。对于提供虚拟专网服务的运营商来说，可以提供IPSEC数据加密服务，提高数据的安全性。

3、总结

　　本文主要从IP报头格式、IP地址分配方式、路由协议、域名解析、自动配置和安全等几个主要方面对IPv4和IPv6进行了比较。

　　综上所述，IPv4地址耗尽并不是部署和升级到IPv6的唯一理由，IPv6协议可满足下一个世纪的高性能、可扩展性的网络互联，并可解决IPv4协议中存在的许多问题。新技术支持新应用，新应用推动新技术的标准化和商业化，IPv6的商业应用将迎来明媚的曙光。