支持IPv6的網(wǎng)絡訪問控制網(wǎng)關的設計與實現(xiàn).pdf

1、隨著計算機技術的快速發(fā)展，網(wǎng)絡應用已經(jīng)在全球得以推廣，有效地管理網(wǎng)絡資源，科學合理地對網(wǎng)絡資源的使用和占用進行計量，同時有效地監(jiān)督和控制人們的上網(wǎng)行為，避免無為上網(wǎng)帶來的工作效率降低和網(wǎng)絡資源的浪費，已經(jīng)成為迫切的需求。同時，隨著互聯(lián)網(wǎng)的發(fā)展，一些新的IPv6資源已經(jīng)出現(xiàn)，如何使用戶能夠方便的訪問這些IPv6資源也成為一個亟待解決的問題。
　　本系統(tǒng)以Linux的防火墻框架Netfilter為基礎，利用Netfilter的配置工具

2、iptables進行規(guī)則設置，結合Apache服務器和CGI技術設計一個流量統(tǒng)計及用戶網(wǎng)絡訪問控制系統(tǒng)，以此來對局域網(wǎng)內(nèi)的用戶進行網(wǎng)絡管理和監(jiān)督。為了解決局域網(wǎng)的IPv4主機訪問公網(wǎng)IPv6資源的問題，本課題采用NAPT-PT技術，該技術既要執(zhí)行網(wǎng)絡地址端口地址翻譯，還要進行協(xié)議翻譯，其中NAPT把每個內(nèi)部IP地址加端口號的元組映射為公網(wǎng)IP地址和端口號的元組，PT按照語義等價的原則對IPv4包和IPv6包進行相互翻譯，局域網(wǎng)主機不用額

3、外安裝軟件即可透明地訪問公網(wǎng)的IPv6資源。
　　本文首先對Linux的Netfilter防火墻框架體系結構進行了詳細的介紹，接著介紹了IPv6協(xié)議及其與IPv4協(xié)議的比較，還介紹DNS等其他相關協(xié)議，重點研究了Netfilter框架的運行機制和實現(xiàn)方法、iptables配置工具、NAPT-PT技術和Linux內(nèi)核模塊編程方法。隨后，在系統(tǒng)的總體設計與功能實現(xiàn)中，首先介紹了系統(tǒng)的總體設計目標及設計方案，描述了系統(tǒng)開發(fā)環(huán)境，對各個模