第一篇:關(guān)于旅游的選修課學(xué)習(xí)心得
關(guān)于旅游的學(xué)習(xí)心得
信電學(xué)院 電氣101 張小月 10055133 本學(xué)期我選修了旅游管理這門(mén)課程,了解了全國(guó)各地著名的名山大川、文化古跡以及各地的風(fēng)土人情和飲食文化,極大地豐富了我的旅游知識(shí),大大的拓展了眼界。現(xiàn)在學(xué)習(xí)即將接近尾聲,我深深感受到這門(mén)課使我收獲很大,感觸頗多,尤其是對(duì)中國(guó)的絕美的風(fēng)景名聲及文化古跡引以為傲。
隨著經(jīng)濟(jì)的快速發(fā)展,如今旅游已成人們?nèi)粘I钪凶畲蟊娀男蓍e方式。中國(guó)的旅游資源豐富,由于國(guó)土跨經(jīng)度和緯度很廣,氣候類(lèi)型豐富,得天獨(dú)厚,獨(dú)具特色。全世界691處遺產(chǎn)地中,中國(guó)擁有27處,其中4處為“世界自然與文化雙遺產(chǎn)”。我理解中的旅游就是游覽異地山水,拜訪文化古跡,上了這門(mén)課后我才知道我的想法是多麼的狹隘,旅游的定義是:旅游是分布于廣闊的地理環(huán)境中的物質(zhì)文化和精神文化生活的高級(jí)消費(fèi)形式,是人們以旅游游覽、觀光購(gòu)物、交流文化、體育鍛煉、考察研究、休閑度假、康體療養(yǎng)、消遣娛樂(lè)、探險(xiǎn)獵奇、宗教朝覲、品嘗佳肴以及探訪親友等為目的的異地暫時(shí)居留的社會(huì)現(xiàn)象;同時(shí)也是以各種不同方式分配空間和利用時(shí)間的地理現(xiàn)象。這門(mén)課程讓我了解了各地的旅游資源,對(duì)各省的熱門(mén)景點(diǎn)有了個(gè)大致的了解,讓我感受到旅游的魅力,大開(kāi)眼界。旅游兼具社會(huì)、文化、生態(tài)和環(huán)境的內(nèi)涵,旅游對(duì)于各個(gè)地方的文化,經(jīng)濟(jì)交流起著重要作用。
我很喜歡旅游,喜歡感受大自然的魅力更喜歡欣賞那些凝聚了古人智慧的文化古跡,旅游可以增長(zhǎng)見(jiàn)識(shí),了解各地風(fēng)土人情,還可以鍛煉身體,豐富自身內(nèi)涵有益身心健康。
背起包,帶上相機(jī),快樂(lè)的出發(fā)。曾經(jīng)躺在日照的沙灘上,享受著肆無(wú)忌憚的陽(yáng)光將我的皮膚曬成健康的小麥色,在海中嬉戲,任由一個(gè)個(gè)小小的海花在我的身后拍打;坐在快艇上,迎面的海風(fēng)中夾雜著海水的味道,那種激動(dòng)的心情讓我忍不住開(kāi)心的大叫;也會(huì)在夕陽(yáng)快要西下之時(shí),站在無(wú)人的海邊,呼喊著自己內(nèi)心的苦澀與傷感,然后看著快要融為一色的海與天,笑著釋?xiě)选H照罩茫屛覍W(xué)會(huì)了寬懷與博大,讓我的心更為廣闊。曾經(jīng)尖叫著在激流中勇進(jìn),坐在最邊上,一次次從夾縫中沖下,感受著激流給我?guī)?lái)的刺激與快感。在細(xì)雨朦朧中,倚在西湖邊的石柱上,看輕妝淡抹下堪比西子的湖面,感受那份沉魚(yú)的美貌,那份溫婉的動(dòng)人。杭州之旅,使我找到了心靈的明朗。一次次的旅行,旅于山水間,行于情動(dòng)中,讓我一次次地洗刷自己,升華自己。旅游,我的最?lèi)?ài)。
雖然選修課結(jié)束了,但是我對(duì)有關(guān)旅游的學(xué)習(xí)還會(huì)一如既往的堅(jiān)持下去,讓自己去更多的地方,了解更多的風(fēng)土人情。
第二篇:選修課學(xué)習(xí)心得
作為一名XX專業(yè)的理科生,十分榮幸的選了XXXX這門(mén)選修課,首先感謝X老師為我們提供了這門(mén)課程,一學(xué)期的學(xué)習(xí)讓我感到受益匪淺。這門(mén)課不僅調(diào)節(jié)了平時(shí)枯燥的專業(yè)課的學(xué)習(xí),也在這門(mén)課程中學(xué)習(xí)到了平時(shí)很少接觸的XX知識(shí)。不同于理工科繁瑣無(wú)味的學(xué)習(xí),這門(mén)課更加吸引我的是文學(xué)作品中情感細(xì)膩的部分。輕松、民主的教學(xué)氛圍使同學(xué)們更加積極主動(dòng)的投入到課堂學(xué)習(xí)中。在這一過(guò)程中,認(rèn)識(shí)到自己對(duì)XX學(xué)習(xí)上的欠缺,發(fā)現(xiàn)自己與文科類(lèi)同學(xué)之間就文學(xué)認(rèn)識(shí)上的差距。但大學(xué)是一個(gè)完善自我、豐富自我的時(shí)期,不能將學(xué)習(xí)局限在本專業(yè),多方面的學(xué)習(xí)亦是十分必要的。以后會(huì)更多的去閱讀優(yōu)秀的文學(xué)作品,感受不同作者在文字中不同的情感,同時(shí)也拓寬自己的知識(shí)面。
這是理科生對(duì)文科選修課的學(xué)習(xí)感想~
第三篇:健美操選修課學(xué)習(xí)心得
健美操選修課學(xué)習(xí)心得
由冬至夏,一個(gè)學(xué)期的健美操學(xué)習(xí)快結(jié)束了。最初選擇健美操的初衷,可能僅僅覺(jué)得適合女生而運(yùn)動(dòng)量較大可以減肥吧。從之前對(duì)它一無(wú)所知到逐步了解并慢慢的喜歡上,健美操讓我收獲了不僅僅是樂(lè)趣,還有自信。
第一節(jié)課的時(shí)候,老師教了我們一些熱身運(yùn)動(dòng),示范了幾個(gè)簡(jiǎn)單的動(dòng)作,v 字 步,一 字 步,漫步等。或許是傳統(tǒng)觀念中的“含蓄”“內(nèi)斂”在作祟,開(kāi)始時(shí)總是覺(jué)得在大眾面前、蹦蹦跳跳有點(diǎn)難為情,總是放不開(kāi)自己,有些手忙腳亂,甚至是群魔亂舞。
我是一個(gè)健美操零基礎(chǔ)的人,從前只是覺(jué)得健美操是一項(xiàng)很青春很有活力朝氣的體育項(xiàng)目。然而,學(xué)過(guò)健美操之后我發(fā)現(xiàn)它不光光是體育運(yùn)動(dòng),也結(jié)合了藝術(shù),在動(dòng)感中讓人煥發(fā)青春的朝氣,在強(qiáng)健中又不乏柔韌與唯美。我們不僅在揮灑汗水,更是在享受一種舞蹈的樂(lè)趣。一學(xué)期的花球啦啦操學(xué)習(xí),讓我還學(xué)到了一種體育精神,并且懂得如何利用健美操放松自己。同時(shí),經(jīng)過(guò)這一年的練習(xí),還矯正了我們一些身體不良姿態(tài),增加了我們?cè)谏钪械淖孕懦潭取?/p>
跳健美操的過(guò)程中,給我印象深刻的還有老師放的那些音樂(lè)。健美操的音樂(lè),不僅能使我們?cè)谕瓿蓡蝹€(gè)或成套運(yùn)動(dòng)時(shí)準(zhǔn)確地把握每一拍節(jié),更重要的是能激發(fā)、振 奮精神,很感謝美麗又優(yōu)秀的兩位老師——莊老師和祝老師的專業(yè)指導(dǎo),很感謝同學(xué)們、尤其是我的隊(duì)友對(duì)我的支持與鼓勵(lì),雖然我做的還不夠好,但在這過(guò)程之中感受到的快樂(lè)是我最大的收獲。也希望自己的收獲與感悟能為自己的成長(zhǎng)增加一份養(yǎng)料,在以后的日子里想起今天跳健美操的情景,會(huì)心一笑。
第四篇:籃球選修課 學(xué)習(xí)心得
1102電氣技術(shù)
揚(yáng)州工業(yè)職業(yè)技術(shù)學(xué)院體育籃球選修 心得體會(huì)
籃球選修課學(xué)習(xí)心得
我最早接觸籃球是在初中的體育課上。老師給我們將傳球、運(yùn)球和三步上籃。但是由于種種原因,所以,玩籃球的機(jī)會(huì)很少。后來(lái)上了高中,發(fā)現(xiàn)同學(xué)們都喜歡打籃球。因此,每當(dāng)上體育課的時(shí)候,我們都在一起瞎玩。
進(jìn)入大學(xué)后,有這樣的機(jī)會(huì),我選擇了籃球,不為別的就是想去深入了解該項(xiàng)運(yùn)動(dòng)的規(guī)則和體會(huì)其魅力。
籃球運(yùn)動(dòng)具有較強(qiáng)的集體性,它要求參加者必須齊心協(xié)力、密切配合、互相幫助,發(fā)揮集體的力量,爭(zhēng)取比賽的勝利。因此參加者容易形成團(tuán)結(jié)友愛(ài)的集體榮譽(yù)感、嚴(yán)格的組織性和頑強(qiáng)的意志以及積極拼搏的精神,并能夠使參加者相互了解,形成友好的交往和長(zhǎng)期的友誼。
每當(dāng)在打籃球的時(shí)候,我從這場(chǎng)籃球賽中體會(huì)到某種籃球精神,這說(shuō)到底就是一種拼搏精神,一種永不言敗的精神,一種奮發(fā)向上的精神。它不僅需要從個(gè)人的自身技能方面來(lái)提高,還要有對(duì)團(tuán)隊(duì)很強(qiáng)的責(zé)任感,良好的默契和團(tuán)隊(duì)合作精神。我認(rèn)為:如果我們真正把自己投入到籃球運(yùn)動(dòng)中,就可以從中學(xué)到很多東西,對(duì)個(gè)人的學(xué)習(xí)、工作和生活也能起到積極的促進(jìn)作用。
不知不覺(jué),學(xué)習(xí)籃球課已經(jīng)有快一學(xué)期了。在這一學(xué)期的學(xué)習(xí)過(guò)程中,我不僅學(xué)到了許多有用的籃球技巧。更重要的是,通過(guò)進(jìn)行籃球運(yùn)動(dòng),增強(qiáng)了自己的體質(zhì)、促進(jìn)了身心健康,提高了體育活動(dòng)的參與意識(shí)和群體意識(shí)。
1102電氣技術(shù)
揚(yáng)州工業(yè)職業(yè)技術(shù)學(xué)院體育籃球選修 心得體會(huì)
在這近一學(xué)期的學(xué)習(xí)和練習(xí)中,我對(duì)籃球有了點(diǎn)了解,現(xiàn)對(duì)本學(xué)期所學(xué)的知識(shí)做一個(gè)總結(jié):
一、籃球技術(shù)的分類(lèi)
分為進(jìn)攻和防守兩大部分。進(jìn)攻技術(shù)包括傳、接球,投籃,持球突破;防守技術(shù)包括搶、打、斷球;移動(dòng)和搶籃板球既屬進(jìn)攻技術(shù)又屬防守技術(shù)。
二、傳球中應(yīng)注意的問(wèn)題:
1、要注意全隊(duì)的進(jìn)攻配合,在自己持球的位置要預(yù)感到可能發(fā)生的進(jìn)攻配合和機(jī)會(huì)。
2、盡量提前觀察到每個(gè)潛在的接球隊(duì)員和防守隊(duì)員的情況。
3、傳球要到位,要會(huì)用球領(lǐng)人,盡量做到球到人到,一般情況是把球傳到同伴遠(yuǎn)離防守一側(cè)的位置。
4、要學(xué)會(huì)左右手都能傳球,往往當(dāng)防守者注重防強(qiáng)手的時(shí)候,利用弱手傳球是較為有效的。
5、傳球要及時(shí)。
三、接球中應(yīng)注意的問(wèn)題:
1、在本隊(duì)?wèi)?zhàn)術(shù)要求的范圍內(nèi),積極移動(dòng)迎前接球或領(lǐng)前接球,尋找理想的接球角度。
2、應(yīng)結(jié)合傳球隊(duì)員有要求的信號(hào)及明確的傳球位置,要能控制較大的接球范圍(尤其內(nèi)線隊(duì)員)給傳球隊(duì)員安全感。
3、接球的同時(shí)要盡快地與下一步的進(jìn)攻動(dòng)作銜接好。
4、接球的瞬間要利用來(lái)球的慣性,使球“粘”在手上。
1102電氣技術(shù)
揚(yáng)州工業(yè)職業(yè)技術(shù)學(xué)院體育籃球選修 心得體會(huì)
四、投籃中應(yīng)注意的問(wèn)題:
1、必須是先清楚自己與投籃的距離和角度。
2、要判斷防守者的情況。
3、要有突然性,掌握投籃時(shí)機(jī)。
4、盡量按照自己習(xí)慣的節(jié)奏。
5、應(yīng)以打籃板投籃為好。
6、要把注意力集中在投籃的動(dòng)作和投籃目標(biāo)上。
7、堅(jiān)信能夠投中籃。
五、運(yùn)球中應(yīng)注意的問(wèn)題:
1、始終將球保持在自己所能控制的范圍內(nèi)
2、要抬頭,隨時(shí)觀察場(chǎng)上情況,要有目的地傳球
3、要遠(yuǎn)離防守者的手運(yùn)球。
4、應(yīng)學(xué)會(huì)左右手都能運(yùn)球。
5、能傳球時(shí)盡量不運(yùn)球。
6、不要向隊(duì)員聚集的區(qū)域運(yùn)球,離邊線和場(chǎng)角區(qū)域遠(yuǎn)一些。
7、運(yùn)球中要掌握好節(jié)奏,不僅要有方向的變化,而且應(yīng)有速度快慢的變化。
8、運(yùn)球中沒(méi)有好的傳球機(jī)會(huì)時(shí)不要停止運(yùn)球,以免被對(duì)方夾擊搶掉球或造成5秒違例,尤其緊逼時(shí)更是如此。
第五篇:Ipv6選修課學(xué)習(xí)心得
Ipv6選修課學(xué)習(xí)心得
無(wú)意間在圖書(shū)館看到一本名為
那么為什么要把v4版本換為v6版本呢,也就是在v4使用中產(chǎn)生了哪些問(wèn)題呢? 1現(xiàn)有的ip地址不足
目前我們使用的第二代互聯(lián)網(wǎng)IPv4技術(shù),核心技術(shù)屬于美國(guó)。它的最大問(wèn)題是網(wǎng)絡(luò)地址資源有限,從理論上講,編址1600萬(wàn)個(gè)網(wǎng)絡(luò)、40億臺(tái)主機(jī)。但采用A、B、C三類(lèi)編址方式后,可用的網(wǎng)絡(luò)地址和主機(jī)地址的數(shù)目大打折扣,以至目前的IP地址近乎枯竭。其中北美占有3/4,約30億個(gè),而人口最多的亞洲只有不到4億個(gè),中國(guó)截止2010年6月IPv4地址數(shù)量達(dá)到2.5億,落后于4.2億網(wǎng)民的需求。地址不足,嚴(yán)重地制約了我國(guó)及其他國(guó)家互聯(lián)網(wǎng)的應(yīng)用和發(fā)展。
一方面是地址資源數(shù)量的限制,另一方面是隨著電子技術(shù)及網(wǎng)絡(luò)技術(shù)的發(fā)展,計(jì)算機(jī)網(wǎng)絡(luò)將進(jìn)入人們的日常生活,可能身邊的每一樣?xùn)|西都需要連入全球因特網(wǎng)。在這樣的環(huán)境下,IPv6應(yīng)運(yùn)而生。單從數(shù)字上來(lái) 說(shuō),IPv6所擁有的地址容量是IPv4的約8×10^28倍,達(dá)到2^128(算上全零的)個(gè)。這不但解決了網(wǎng)絡(luò)地址資源數(shù)量的問(wèn)題,同時(shí)也為除電腦外的設(shè)備連入互聯(lián)網(wǎng)在數(shù)量限制上掃清了障礙。2現(xiàn)有ipv4地址的安全性有待提高
在使用IPv6網(wǎng)絡(luò)中用戶可以對(duì)網(wǎng)絡(luò)層的數(shù)據(jù)進(jìn)行加密并對(duì)IP報(bào)文進(jìn)行校驗(yàn),極大的增強(qiáng)了網(wǎng)絡(luò)的安全性。
IPv6正處在不斷發(fā)展和完善的過(guò)程中,它在不久的將來(lái)將取代目前被廣泛使用的IPv4。每個(gè)人將擁有更多IP地址。記得老師在課堂中說(shuō)到過(guò),運(yùn)用ipv6后,可以做到給全球的每一粒沙子一個(gè)地址,第一次感性的了解到這將是多么龐大的數(shù)字,在物聯(lián)網(wǎng)時(shí)代,可以為我們身邊需要的任何物品分配一個(gè)唯一地址,是多么不可思議的事情.Ipv6 的特點(diǎn)有那些呢?
(1)IPV6地址長(zhǎng)度為128比特,地址空間增大了2的9 6次方倍;
(2)靈活的IP報(bào)文頭部格式。使用一系列固定格式的擴(kuò)展頭部取代了IPV4中可變長(zhǎng)度的選項(xiàng)字段。IPV6中選項(xiàng)部分的出現(xiàn)方式也有所變化,使路由器可以簡(jiǎn)單路過(guò)選項(xiàng)而不做任何處理,加快了報(bào)文處理速度;
(3)IPV6簡(jiǎn)化了報(bào)文頭部格式,字段只有8個(gè),加快報(bào)文轉(zhuǎn)發(fā),提高了吞吐量;
(4)提高安全性。身份認(rèn)證和隱私權(quán)是IPV6的關(guān)鍵特性;
(5)支持更多的服務(wù)類(lèi)型;
(6)允許協(xié)議繼續(xù)演變,增加新的功能,使之適應(yīng)未來(lái)技術(shù)的發(fā)展
與IPV4相比,IPV6具有以下幾個(gè)優(yōu)勢(shì):
一,IPv6具有更大的地址空間。IPv4中規(guī)定IP地址長(zhǎng)度為32,即有2^32-1(符號(hào)^表示升冪,下同)個(gè)地址;而IPv6中IP地址的長(zhǎng)度為128,即有2^128-1個(gè)地址。
二,IPv6使用更小的路由表。IPv6的地址分配一開(kāi)始就遵循聚類(lèi)(Aggregation)的原則,這使得路由器能在路由表中用一條記錄(Entry)表示一片子網(wǎng),大大減小了路由器中路由表的長(zhǎng)度,提高了路由器轉(zhuǎn)發(fā)數(shù)據(jù)包的速度。
三,IPv6增加了增強(qiáng)的組播(Multicast)支持以及對(duì)流的支持(Flow Control),這使得網(wǎng)絡(luò)上的多媒體 應(yīng)用有了長(zhǎng)足發(fā)展的機(jī)會(huì),為服務(wù)質(zhì)量(QoS,Quality of Service)控制提供了良好的網(wǎng)絡(luò)平臺(tái)。
四,IPv6加入了對(duì)自動(dòng)配置(Auto Configuration)的支持。這是對(duì)DHCP協(xié)議的改進(jìn)和擴(kuò)展,使得網(wǎng)絡(luò)(尤其是局域網(wǎng))的管理更加方便和快捷。
五,IPv6具有更高的安全性。在使用IPv6網(wǎng)絡(luò)中用戶可以對(duì)網(wǎng)絡(luò)層的數(shù)據(jù)進(jìn)行加密并對(duì)IP報(bào)文進(jìn)行校驗(yàn),極大的增強(qiáng)了網(wǎng)絡(luò)的安全性。
新事物的產(chǎn)生,其最大的價(jià)值就是服務(wù)于我們的生活.IPv6已如此,它的普及一個(gè)重要的應(yīng)用就是將是網(wǎng)絡(luò)實(shí)名制下的互聯(lián)網(wǎng)身份證/VIeID,目前基于IPv4的網(wǎng)絡(luò)之所以難以實(shí)現(xiàn)網(wǎng)絡(luò)實(shí)名制,一個(gè)重要原因就是因?yàn)镮P資源的共用,因?yàn)镮P資源不夠,所以不同的人在不同的時(shí)間段共用一個(gè)IP,IP和上網(wǎng)用戶無(wú)法實(shí)現(xiàn)一一對(duì)應(yīng)。
在IPv4下,現(xiàn)在根據(jù)IP查人也比較麻煩,電信局要保留一段時(shí)間的上網(wǎng)日志才行,通常因?yàn)閿?shù)據(jù)量很大,運(yùn)營(yíng)商只保留三個(gè)月左右的上網(wǎng)日志,比如查前年某個(gè)IP發(fā)帖子的用戶就不能實(shí)現(xiàn)。
IPv6的出現(xiàn)可以從技術(shù)上一勞永逸地解決實(shí)名制這個(gè)問(wèn)題,因?yàn)槟菚r(shí)IP資源將不再緊張,運(yùn)營(yíng)商有足夠多的IP資源,那時(shí)候,運(yùn)營(yíng)商在受理入網(wǎng)申請(qǐng)的時(shí)候,可以直接給該用戶分配一個(gè)固定IP地址,這樣實(shí)際就實(shí)現(xiàn)了實(shí)名制,也就是一個(gè)真實(shí)用戶和一個(gè)IP地址的一一對(duì)應(yīng)。
當(dāng)一個(gè)上網(wǎng)用戶的IP固定了之后,你任何時(shí)間做的任何事情都和一個(gè)唯一IP綁定,你在網(wǎng)絡(luò)上做的任何事情在任何時(shí)間段內(nèi)都有據(jù)可查,并且無(wú)法否認(rèn)。因此你可能昨晚剛瀏覽過(guò)非法網(wǎng)站后,第二天早上就會(huì)有人上門(mén)給你開(kāi)罰款單。
但是與IPv4一樣,IPv6一樣會(huì)造成大量的IP地址浪費(fèi)。準(zhǔn)確的說(shuō),使用IPv6的網(wǎng)絡(luò)并沒(méi)有2^128個(gè)能充分利用的地址。首先,要實(shí)現(xiàn)IP地址的自動(dòng)配置,局域網(wǎng)所使用的子網(wǎng)的前綴必須等于64,但是很少有一個(gè)局域網(wǎng)能容納2^64個(gè)網(wǎng)絡(luò)終端;其次,由于IPv6的地址分配必須遵循聚類(lèi)的原則,地址的浪費(fèi)在所難免。
但是,如果說(shuō)IPv4實(shí)現(xiàn)的只是人機(jī)對(duì)話,而IPv6則擴(kuò)展到任意事物之間的對(duì)話,它不僅可以為人類(lèi)服務(wù),還將服務(wù)于眾多硬件設(shè)備,如家用電器、傳感器、遠(yuǎn)程照相機(jī)、汽車(chē)等,它將是無(wú)時(shí)不在,無(wú)處不在的深入社會(huì)每個(gè)角落的真正的寬帶網(wǎng)。而且它所帶來(lái)的經(jīng)濟(jì)效益將非常巨大。
當(dāng)然,IPv6并非十全十美、一勞永逸,不可能解決所有問(wèn)題。IPv6只能在發(fā)展中不斷完善,也不可能在一夜之間發(fā)生,過(guò)渡需要時(shí)間和成本,但從長(zhǎng)遠(yuǎn)看,IPv6有利于互聯(lián)網(wǎng)的持續(xù)和長(zhǎng)久發(fā)展。目前,國(guó)際互聯(lián)網(wǎng)組織已經(jīng)決定成立兩個(gè)專門(mén)工作組,制定相應(yīng)的國(guó)際標(biāo)準(zhǔn)。
IPv6地址為128位長(zhǎng),但通常寫(xiě)作8組,每組為四個(gè)十六進(jìn)制數(shù)的形式。例如:
2001:0db8:85a3:08d3:1319:8a2e:0370:7344是一個(gè)合法的IPv6地址。如果四個(gè)數(shù)字都是零,可以被省略。例如:
2001:0db8:85a3:0000:1319:8a2e:0370:7344等價(jià)于
2001:0db8:85a3::1319:8a2e:0370:7344遵從這些規(guī)則,如果因?yàn)槭÷远霈F(xiàn)了兩個(gè)以上的冒號(hào)的話,可以壓縮為一個(gè),但這種零壓縮在地址中只能出現(xiàn)一次。因此:
2001:0DB8:0000:0000:0000:0000:1428:57ab
2001:0DB8:0000:0000:0000::1428:57ab
2001:0DB8:0:0:0:0:1428:57ab
2001:0DB8:0::0:1428:57ab
2001:0DB8::1428:57ab都使合法的地址,并且他們是等價(jià)的。但
2001::25de::cade是非法的。(因?yàn)檫@樣會(huì)使得搞不清楚每個(gè)壓縮中有幾個(gè)全零的分組)
同時(shí)前導(dǎo)的零可以省略,因此:
2001:0DB8:02de::0e13等價(jià)于2001:DB8:2de::e13
一個(gè)IPv6地址可以將一個(gè)IPv4地址內(nèi)嵌進(jìn)去,并且寫(xiě)成IPv6形式和平常習(xí)慣的IPv4形式的混合體。IPv6有兩種內(nèi)嵌IPv4的方式:IPv4映像地址和IPv4兼容地址。
IPv4映像地址有如下格式:::ffff:192.168.89.9
這個(gè)地址仍然是一個(gè)IPv6地址,只是0000:0000:0000:0000:0000:ffff:c0a8:5909的另外一種寫(xiě)法罷了。IPv4映像地址布局如下:
| 80bits |16 | 32bits |
+----------------------------+--------+------------------------|
0000....................0000 | FFFF | IPv4 address |
+----------------------------+--------+-----------------------|
IPv4兼容地址寫(xiě)法如下:::192.168.89.9
如同IPv4映像地址,這個(gè)地址仍然是一個(gè)IPv6地址,只是0000:0000:0000:0000:0000:0000:c0a8:5909的另外一種寫(xiě)法罷了。IPv4兼容地址布局如下:
| 80bits |16 | 32bits |
+----------------------------+--------+------------------------|
0000....................0000 | 0000 | IPv4 address |
+----------------------------+--------+-----------------------| IPv4兼容地址已經(jīng)被舍棄了,所以今后的設(shè)備和程序中可能不會(huì)支持這種地址格式。
IPv6的安全性問(wèn)題
現(xiàn)實(shí)Internet上的各種攻擊、黑客、網(wǎng)絡(luò)蠕蟲(chóng)病毒弄得網(wǎng)民人人自危,每天上網(wǎng)開(kāi)了實(shí)時(shí)防病毒程序還不夠,還要繼續(xù)使用個(gè)人防火墻,打開(kāi)實(shí)時(shí)防木馬程序才敢上網(wǎng)沖浪。諸多人把這些都?xì)w咎于IPv4網(wǎng)絡(luò)。現(xiàn)在IPv6來(lái)了,它設(shè)計(jì)的時(shí)候充分研究了以前IPv4的各種問(wèn)題,在安全性上得到了大大的提高。但是是不是IPv6就沒(méi)有安全問(wèn)題了?答案是否定的。
目前,病毒和互聯(lián)網(wǎng)蠕蟲(chóng)是最讓人頭疼的網(wǎng)絡(luò)攻擊行為。但這種傳播方式在IPv6的網(wǎng)絡(luò)中就不再適用了,因?yàn)镮Pv6的地址空間實(shí)在是太大了,如果這些病毒或者蠕蟲(chóng)還想通過(guò)掃描地址段的方式來(lái)找到有可乘之機(jī)的其他主機(jī),就猶如大海撈針。在IPv6的世界中,對(duì)IPv6網(wǎng)絡(luò)進(jìn)行類(lèi)似IPv4的按照IP地址段進(jìn)行網(wǎng)絡(luò)偵察是不可能了。
所以,在IPv6的世界里,病毒、互聯(lián)網(wǎng)蠕蟲(chóng)的傳播將變得非常困難。但是,基于應(yīng)用層的病毒和互聯(lián)網(wǎng)蠕蟲(chóng)是一定會(huì)存在的,電子郵件的病毒還是會(huì)繼續(xù)傳播。此外,還需要注意IPv6網(wǎng)絡(luò)中的關(guān)鍵主機(jī)的安全。IPv6中的組發(fā)地址定義方式給攻擊者帶來(lái)了一些機(jī)會(huì)。例如,IPv6地址FF05::3是所有的DHCP服務(wù)器,就是說(shuō),如果向這個(gè)地址發(fā)布一個(gè)IPv6報(bào)文,這個(gè)報(bào)文可以到達(dá)網(wǎng)絡(luò)中所有的DHCP服務(wù)器,所以可能會(huì)出現(xiàn)一些專門(mén)攻擊這些服務(wù)器的拒絕服務(wù)攻擊。
另外,不管是IPv4還是IPv6,都需要使用DNS,IPv6網(wǎng)絡(luò)中的DNS服務(wù)器就是一個(gè)容易被黑客看中的關(guān)鍵主機(jī)。也就是說(shuō),雖然無(wú)法對(duì)整個(gè)網(wǎng)絡(luò)進(jìn)行系統(tǒng)的網(wǎng)絡(luò)偵察,但在每個(gè)IPv6的網(wǎng)絡(luò)中,總有那么幾臺(tái)主機(jī)是大家都知道網(wǎng)絡(luò)名字的,也可以對(duì)這些主機(jī)進(jìn)行攻擊。而且,因?yàn)镮Pv6的地址空間實(shí)在是太大了,很多IPv6的網(wǎng)絡(luò)都會(huì)使用動(dòng)態(tài)的DNS服務(wù)。而如果攻擊者可以攻占這臺(tái)動(dòng)態(tài)DNS服務(wù)器,就可以得到大量的在線IPv6的主機(jī)地址。另外,因?yàn)镮Pv6的地址是128位,很不好記,網(wǎng)絡(luò)管理員可能會(huì)常常使用一下好記的IPv6地址,這些好記的IPv6地址可能會(huì)被編輯成一個(gè)類(lèi)似字典的東西,病毒找到IPv6主機(jī)的可能性小,但猜到IPv6主機(jī)的可
IPv6 topology 能性會(huì)大一些。而且由于IPv6和IPv4要共存相當(dāng)長(zhǎng)一段時(shí)間,很多網(wǎng)絡(luò)管理員會(huì)把IPv4的地址放到IPv6地址的后32位中,黑客也可能按照這個(gè)方法來(lái)猜測(cè)可能的在線IPv6地址。所以,對(duì)于關(guān)鍵主機(jī)的安全需要特別重視,不然黑客就會(huì)從這里入手從而進(jìn)入整個(gè)網(wǎng)絡(luò)。所以,網(wǎng)絡(luò)管理員在對(duì)主機(jī)賦予IPv6地址時(shí),不應(yīng)該使用好記的地址,也要盡量對(duì)自己網(wǎng)絡(luò)中的IPv6地址進(jìn)行隨機(jī)化,這樣會(huì)在很大程度上減少這些主機(jī)被黑客發(fā)現(xiàn)的機(jī)會(huì)。
以下這些網(wǎng)絡(luò)攻擊技術(shù),不管是在IPv4還是在IPv6的網(wǎng)絡(luò)中都存在,需要引起高度的重視:報(bào)文偵聽(tīng),雖然IPv6提供了IPSEC最為保護(hù)報(bào)文的工具,但由于公匙和密匙的問(wèn)題,在沒(méi)有配置IPsec的情況下,偷看IPv6的報(bào)文仍然是可能的;應(yīng)用層的攻擊,顯而易見(jiàn),任何針對(duì)應(yīng)用層,如WEB服務(wù)器,數(shù)據(jù)庫(kù)服務(wù)器等的攻擊都將仍然有效;中間人攻擊,雖然IPv6提供了IPsec,還是有可能會(huì)遭到中間人的攻擊,所以應(yīng)盡量使用正常的模式來(lái)交換密匙;洪水攻擊,不論在IPv4還是在IPv6的網(wǎng)絡(luò)中,向被攻擊的主機(jī)發(fā)布大量的網(wǎng)絡(luò)流量的攻擊將是會(huì)一直存在的,雖然在IPv6中,追溯攻擊的源頭要比在IPv4中容易一些。
IPv4到IPv6的過(guò)渡技術(shù)
由于Internet的規(guī)模以及目前網(wǎng)絡(luò)中數(shù)量龐大的IPv4用戶和設(shè)備,IPv4到v6的過(guò)渡不可能一次性實(shí)現(xiàn)。而且,目前許多企業(yè)和用戶的日常工作越來(lái)越依賴于Internet,它們無(wú)法容忍在協(xié)議過(guò)渡過(guò)程中出現(xiàn)的問(wèn)題。所以IPv4到v6的過(guò)渡必須是一個(gè)循序漸進(jìn)的過(guò)程,在體驗(yàn)IPv6帶來(lái)的好處的同時(shí)仍能與網(wǎng)絡(luò)中其余的IPv4用戶通信。能否順利地實(shí)現(xiàn)從IPv4到IPv6的過(guò)渡也是IPv6能否取得成功的一個(gè)重要因素。
實(shí)際上,IPv6在設(shè)計(jì)的過(guò)程中就已經(jīng)考慮到了IPv4到IPv6的過(guò)渡問(wèn)題,并提供了一些特性使過(guò)渡過(guò)程簡(jiǎn)化。例如,IPv6地址可以使用IPv4兼容地址,自動(dòng)由IPv4地址產(chǎn)生;也可以在IPv4的網(wǎng)絡(luò)上構(gòu)建隧道,連接IPv6孤島。目前針對(duì)IPv4-v6過(guò)渡問(wèn)題已經(jīng)提出了許多機(jī)制,它們的實(shí)現(xiàn)原理和應(yīng)用環(huán)境各有側(cè)重,這一部分里將對(duì)IPv4-v6過(guò)渡的基本策略和機(jī)制做一個(gè)系統(tǒng)性的介紹。
在IPv4-v6過(guò)渡的過(guò)程中,必須遵循如下的原則和目標(biāo):
·保證IPv4和IPv6主機(jī)之間的互通;
·在更新過(guò)程中避免設(shè)備之間的依賴性(即某個(gè)設(shè)備的更新不依賴于其它設(shè)備的更新);
·對(duì)于網(wǎng)絡(luò)管理者和終端用戶來(lái)說(shuō),過(guò)渡過(guò)程易于理解和實(shí)現(xiàn);
·過(guò)渡可以逐個(gè)進(jìn)行;
·用戶、運(yùn)營(yíng)商可以自己決定何時(shí)過(guò)渡以及如何過(guò)渡。
主要分三個(gè)方面:IP層的過(guò)渡策略與技術(shù)、鏈路層對(duì)IPv6的支持、IPv6對(duì)上層的影響
對(duì)于IPV4向IPV6技術(shù)的演進(jìn)策略,業(yè)界提出了許多解決方案。特別是IETF組織專門(mén)成立了一個(gè)研究此演變的研究小組NGTRANS,已提交了各種演進(jìn)策略草案,并力圖使之成為標(biāo)準(zhǔn)。縱觀各種演進(jìn)策略,主流技術(shù)大致可分如下幾類(lèi):
雙棧策略
實(shí)現(xiàn)IPv6結(jié)點(diǎn)與IPv4結(jié)點(diǎn)互通的最直接的方式是在IPv6結(jié)點(diǎn)中加入IPv4協(xié)議棧。具有雙協(xié)議棧的結(jié)點(diǎn)稱作“IPv6/v4結(jié)點(diǎn)”,這些結(jié)點(diǎn)既可以收發(fā)IPv4分組,也可以收發(fā)IPv6分組。它們可以使用IPv4與IPv4結(jié)點(diǎn)互通,也可以直接使用IPv6與IPv6結(jié)點(diǎn)互通。雙棧技術(shù)不需要構(gòu)造隧道,但后文介紹的隧道技術(shù)中要用到雙棧。IPv6/v4結(jié)點(diǎn)可以只支持手工配置隧道,也可以既支持手工配置也支持自動(dòng)隧道。
隧道技術(shù)
在IPV6發(fā)展初期,必然有許多局部的純IPV6網(wǎng)絡(luò),這些IPV6網(wǎng)絡(luò)被IPV4骨干網(wǎng)絡(luò)隔離開(kāi)來(lái),為了使這些孤立的“IPV6島”互通,就采取隧道技術(shù)的方式來(lái)解決。利用穿越現(xiàn)存IPV4因特網(wǎng)的隧道技術(shù)將許多個(gè)“IPV6孤島”連接起來(lái),逐步擴(kuò)大IPV6的實(shí)現(xiàn)范圍,這就是目前國(guó)際IPV6試驗(yàn)床6Bone的計(jì)劃。
工作機(jī)理:在IPV6網(wǎng)絡(luò)與IPV4網(wǎng)絡(luò)間的隧道入口處,路由器將IPV6的數(shù)據(jù)分組封裝入IPV4中,IPV4分組的源地址和目的地址分別是隧道入口和出口的IPV4地址。在隧道的出口處再將IPV6分組取出轉(zhuǎn)發(fā)給目的節(jié)點(diǎn)。
隧道技術(shù)在實(shí)踐中有四種具體形式:構(gòu)造隧道、自動(dòng)配置隧道、組播隧道以及6to4。
TB(Tunnel Broker,隧道代理)
對(duì)于獨(dú)立的v6用戶,要通過(guò)現(xiàn)有的IPv4網(wǎng)絡(luò)連接IPv6網(wǎng)絡(luò)上,必須使用隧道技術(shù)。但是手工配置隧道的擴(kuò)展性很差,TB的主要目的就是簡(jiǎn)化隧道的配置,提供自動(dòng)的配置手段。對(duì)于已經(jīng)建立起IPv6的ISP來(lái)說(shuō),使用TB技術(shù)為網(wǎng)絡(luò)用戶的擴(kuò)展提供了一個(gè)方便的手段。從這個(gè)意義上說(shuō),TB可以看作是一個(gè)虛擬的IPv6 ISP,它為已經(jīng)連接到IPv4網(wǎng)絡(luò)上的用戶提供連接到IPv6網(wǎng)絡(luò)的手段,而連接到IPv4網(wǎng)絡(luò)上的用戶就是TB的客戶。
雙棧轉(zhuǎn)換機(jī)制(DSTM)
DSTM的目標(biāo)是實(shí)現(xiàn)新的IPv6網(wǎng)絡(luò)與現(xiàn)有的IPv4網(wǎng)絡(luò)之間的互通。使用DSTM,IPv6網(wǎng)絡(luò)中的雙棧結(jié)點(diǎn)與一個(gè)IPv4網(wǎng)絡(luò)中的IPv4主機(jī)可以互相通信。DSTM的基本組成部分包括:
·DHCPv6服務(wù)器,為IPv6網(wǎng)絡(luò)中的雙棧主機(jī)分配一個(gè)臨時(shí)的IPv4全網(wǎng)唯一地址,同時(shí)保留這個(gè)臨時(shí)分配的IPv4地址與主機(jī)IPv6永久地址之間的映射關(guān)系,此外提供IPv6隧道的隧道末端(TEP)信息;
·動(dòng)態(tài)隧道端口DTI:每個(gè)DSTM主機(jī)上都有一個(gè)IPv4端口,用于將IPv4報(bào)文打包到IPv6報(bào)文里;
·DSTM Deamon:與DHCPv6客戶端協(xié)同工作,實(shí)現(xiàn)IPv6地址與IPv4地址之間的解析。
協(xié)議轉(zhuǎn)換技術(shù)
其主要思想是在V6節(jié)點(diǎn)與V4節(jié)點(diǎn)的通信時(shí)需借助于中間的協(xié)議轉(zhuǎn)換服務(wù)器,此協(xié)議轉(zhuǎn)換服務(wù)器的主要功能是把網(wǎng)絡(luò)層協(xié)議頭進(jìn)行V6/V4間的轉(zhuǎn)換,以適應(yīng)對(duì)端的協(xié)議類(lèi)型。
優(yōu)點(diǎn):能有效解決V4節(jié)點(diǎn)與V6節(jié)點(diǎn)互通的問(wèn)題。
缺點(diǎn):不能支持所有的應(yīng)用。這些應(yīng)用層程序包括:① 應(yīng)用層協(xié)議中如果包含有IP地址、端口等信息的應(yīng)用程序,如果不將高層報(bào)文中的IP地址進(jìn)行變換,則這些應(yīng)用程序就無(wú)法工作,如FTP、STMP等。② 含有在應(yīng)用層進(jìn)行認(rèn)證、加密的應(yīng)用程序無(wú)法在此協(xié)議轉(zhuǎn)換中工作。
SOCKS64
一個(gè)是在客戶端里引入SOCKS庫(kù),這個(gè)過(guò)程稱為“socks化”(socksifying),它處在應(yīng)用層和socket之間,對(duì)應(yīng)用層的socket API和DNS名字解析API進(jìn)行替換;
另一個(gè)是SOCKS網(wǎng)關(guān),它安裝在IPv6/v4雙棧結(jié)點(diǎn)上,是一個(gè)增強(qiáng)型的SOCKS服務(wù)器,能實(shí)現(xiàn)客戶端C和目的端D之間任何協(xié)議組合的中繼。當(dāng)C上的SOCKS庫(kù)發(fā)起一個(gè)請(qǐng)求后,由網(wǎng)關(guān)產(chǎn)生一個(gè)相應(yīng)的線程負(fù)責(zé)對(duì)連接進(jìn)行中繼。SOCKS庫(kù)與網(wǎng)關(guān)之間通過(guò)SOCKS(SOCKSv5)協(xié)議通信,因此它們之間的連接是“SOCKS化”的連接,不僅包括業(yè)務(wù)數(shù)據(jù)也包括控制信息;而G和D之間的連接未作改動(dòng),屬于正常連接。D上的應(yīng)用程序并不知道C的存在,它認(rèn)為通信對(duì)端是G。
傳輸層中繼(Transport Relay)
與SOCKS64的工作機(jī)理相似,只不過(guò)是在傳輸層中繼器進(jìn)行傳輸層的“協(xié)議翻譯”,而SOCKS64是在網(wǎng)絡(luò)層進(jìn)行協(xié)議翻譯。它相對(duì)于SOCKS64,可以避免“IP分組分片”和“ICMP報(bào)文轉(zhuǎn)換”帶來(lái)的問(wèn)題,因?yàn)槊總€(gè)連接都是真正的IPV4或IPV6連接。但同樣無(wú)法解決網(wǎng)絡(luò)應(yīng)用程序數(shù)據(jù)中含有網(wǎng)絡(luò)地址信息所帶來(lái)的地址無(wú)法轉(zhuǎn)換的問(wèn)題。
應(yīng)用層代理網(wǎng)關(guān)(ALG)
ALG是Application Level Gateway的簡(jiǎn)稱,與SOCKS64、傳輸層中繼等技術(shù)一樣,都是在V4與V6間提供一個(gè)雙棧網(wǎng)關(guān),提供“協(xié)議翻譯”的功能,只不過(guò)ALG是在應(yīng)用層級(jí)進(jìn)行協(xié)議翻譯。這樣可以有效解決應(yīng)用程序中帶有網(wǎng)絡(luò)地址的問(wèn)題,但ALG必須針對(duì)每個(gè)業(yè)務(wù)編寫(xiě)單獨(dú)的ALG代理,同時(shí)還需要客戶端應(yīng)用也在不同程序上支持ALG代理,靈活性很差。顯然,此技術(shù)必須與其它過(guò)渡技術(shù)綜合使用,才有推廣意義。
過(guò)渡策略總結(jié)
雙棧、隧道是主流
所有的過(guò)渡技術(shù)都是基于雙棧實(shí)現(xiàn)的 不同的過(guò)渡策略各有優(yōu)劣、應(yīng)用環(huán)境不同
網(wǎng)絡(luò)的演進(jìn)過(guò)程中將是多種過(guò)渡技術(shù)的綜合 根據(jù)運(yùn)營(yíng)商具體的網(wǎng)絡(luò)情況進(jìn)行分析
由不同的組織或個(gè)人提出的IPV4向IPV6平滑過(guò)渡策略技術(shù)很多,它們都各有自己的優(yōu)勢(shì)和缺陷。因此,最好的解決方案是綜合其中的幾種過(guò)渡技術(shù),取長(zhǎng)補(bǔ)短,同時(shí),兼顧各運(yùn)營(yíng)商具體的網(wǎng)絡(luò)設(shè)施情況,并考慮成本的因素,為運(yùn)營(yíng)商設(shè)計(jì)一套適合于他自己發(fā)展的平滑過(guò)渡解決方案。
學(xué)習(xí)了ipv6,在宿舍區(qū)里嘗試 安裝,操作如下
(1)IPv6 協(xié)議棧的安裝
在 開(kāi)始--> 運(yùn)行 處執(zhí)行 ipv6 install
(2)IPv6 地址設(shè)置
在 開(kāi)始--> 運(yùn)行 處執(zhí)行 netsh 進(jìn)入系統(tǒng)網(wǎng)絡(luò)參數(shù)設(shè)置環(huán)境,然后執(zhí)行
interface ipv6
畫(huà)面顯示:netsh interface ipv6>
然后再執(zhí)行
add address “本地連接” 2001:da8:207::9402
(3)IPv6 默認(rèn)網(wǎng)關(guān)設(shè)置
在上述系統(tǒng)網(wǎng)絡(luò)參數(shù)設(shè)置環(huán)境中執(zhí)行
add route ::/0 “本地連接” 2001:da8:207::9401 publish=yes
(4)網(wǎng)絡(luò)測(cè)試命令
ping6、tracert6
在老師的引導(dǎo)和幫助下,我已經(jīng)在自己宿舍成功獲取ipv6地址,但是應(yīng)用還非常有限,希望在以后的使用中,能結(jié)合本課程所學(xué)理論,去引導(dǎo)自己更好的使用ipv6.