IPv6-地址解析、NUD、DAD、NDP

IPv6-地址解析、NUD(邻居不可达检测)、DAD(重复地址检测):

ICMPv6的消息类型:

ICMPv6消息回显,type在0~127之间的表示为差错消息;type值在128、129表示信息消息。

1、IPv6地址协议------ICMPv6协议:

ICMPv6,IPv6报文的下一个报头的编号为58时,表示是ICMPv6

2、IPv6邻居发现协议------NDP协议实现的功能:Neighbor Discovery Protocol,邻居发现协议。

2.1 路由器发现

2.2 无状态自动配置

2.3 DAD,重复地址检测。类似于IPv4的地址冲突检测。(单播地址都做DAD检测,任播地址不需要)

2.4 地址解析:优势,在三层完成,针对不同的链路层协议可以采用相同的地址解析协议。等等

2.5 邻居状态跟踪,也称邻居不可达检测(Neighbor Unrecahable Detection,NUD)

2.6 前缀重编址

2.7 路由重定向

3、NDP使用的ICMPv6的相关报文:NDP借用ICMPv6的报文格式,用于实现各种功能

3.1 RS:Router Solicitation,路由器请求报文。

3.2 RA:Router Advertisement,路由器通告报文。

3.3 NS:Neighbor Solicitation,邻居请求报文。类似于IPv4中的ARP请求。组播方式发送。

3.4 NA:Neighbor Advertisement,邻居通告报文。类似于IPv4中的ARP响应报文。单播方式发送。

3.5 重定向:优化转发路径的下一跳。

DAD:重复地址检测。使用NS和NA报文。当接口配置一个单播IPv6地址之后,这个地址不能用于IPv6通讯,此时我们将它叫做"试验地址"。所有的单播IPv6地址在DAD之前都叫做试验地址。

接口在启用任何一个单播IPv6地址前都需要先进行DAD,包括Link-Local地址。

[AR1]display ipv6 neighbors //查看IPv6的邻居信息,类似于IPv4的ARP表。

IPv6邻居表------邻居状态种类:

1、未完成Incomplete;2、可达Reachable;3、陈旧Stale,在华为设备上停留1200s;4、延迟Delay;5、探查Probe

在华为设备上陈旧状态停留1200S,使用ipv6 nd stale-timeout进行修改。

IPv6------NDP(Neighbor Discovery Protocol,邻居发现协议)

IPv6地址无状态自动配置概述(StateLess Address AutoConfiguration,SLAAC)

是IPv6的标准功能

相比于DHCPv6这种动态地址分配技术而言,SLAAC无需部署应用服务器,更加轻量。

1、无状态地址自动配置SLAAC:

1.1、无状态地址自动配置:对于服务端来说无需维护IPv6地址和客户端之间关系。

1.2、有状态地址自动配置:对于服务端来说需要维护IPv6地址和客户端之间关系。

利用RS和RA报文进行无状态分配。

SLAAC分配地址功能:

1、设备将会发送RA消息,携带本接口所拥有的所有IPv6前缀信息。

2、RA消息如何产生:

2.1、使用[AR1-GigabitEthernet0/0/0]undo ipv6 nd ra halt;默认抑制,需要undo。之后设备每隔200s~600s之间周期发送RA消息。

2.2、当IPv6设备接入之后主动发送RS消息,具有RA报文发送能力的设备,收到RS将会主动响应一个RA报文。

华为缺省情况下,最大时间间隔600s,最小时间间隔200s:[AR1-GigabitEthernet0/0/0]ipv6 nd ra min-interval 20;[AR1-GigabitEthernet0/0/0]ipv6 nd ra max-interval 30;

3、如果其他设备配置了使用SLAAC创建本地单播地址,那么将会使用RA消息中的前缀结合EUI-64的方式产生接口ID,形成一个IPv6地址。

[AR2-GigabitEthernet0/0/0]ipv6 address auto global,自动获取全球IPv6单播地址。

路由器发现------路由器回应RA

主机获得前缀及其他参数过程

前缀Option标志位中存在一个 A bit:

1、A如果置位为1,则告诉IPv6设备,使用该前缀进行地址的自动配置;

2、A如果置位为0,则告诉IPv6设备,不要使用该前缀进行地址的自动配置。

[AR3-GigabitEthernet0/0/0]ipv6 nd ra prefix 2001::1 64 10000 1000 no-autoconfig,让该前缀Abit置位为0,不能使用该前缀获取自动配置地址。

几个生存时间:有效生存期;优选生存期

On-Link标记位(L标记位):用于控制主机是否产生直连路由

L=1:则主机产生直连路由,未来访问属于该直连路由的设备时,则直接将数据发送给主机。

L=0:则主机配置IPv6地址,不产生直连路由,未来访问属于该直连路由的设备时,则将数据发送给下一跳(网关)

Off-Link

ICMPv6 RA消息中的Flags字段:M bit、O bit、L bit,各自修改命令。

DHCPv6:

1.1、有状态DHCPv6:既能够提供IPv6地址,也能够提供其他参数比如DNS;

1.2、无状态DHCPv6:只能提供其他参数,比如DNS,无法提供IPv6地址。

[AR3-GigabitEthernet0/0/0]ipv6 address auto global default

[AR3-GigabitEthernet0/0/0]ipv6 nd ra preference {high/low/medium}

修改路由器发送RA的优先级,客户端收到RA消息,谁的优先级高则选择谁的前缀进行IPv6地址的自动配置。缺省路由也指向优先级更高的,一样则产生两条缺省路由形成负载。

华为设备最多产生3条缺省路由。

NUD:邻居不可达检测。

相关推荐
vortex515 分钟前
Burp与其他安全工具联动及代理设置教程
网络·安全
xserver21 小时前
ensp 基于端口安全的财务部网络组建
网络·安全
从后端到QT2 小时前
boost asio 异步服务器
服务器·网络·tcp/ip
Blankspace学3 小时前
Wireshark软件下载安装及基础
网络·学习·测试工具·网络安全·wireshark
墨水\\3 小时前
Ansible部署及基础模块
服务器·网络·ansible
手心里的白日梦3 小时前
网络计算器的实现:TCP、守护进程、Json、序列化与反序列化
网络·tcp/ip·json
不吃鱼的羊3 小时前
Excel生成DBC脚本源文件
服务器·网络·excel
敲代码娶不了六花3 小时前
对计算机网络中“层”的理解
网络·网络协议·tcp/ip·计算机网络
Graceful_scenery3 小时前
https双向认证
服务器·网络·网络协议·http·https
FBI78098045943 小时前
API接口在电商行业中的创新应用与趋势
运维·网络·人工智能·爬虫·python