DZ001001 IPv6地址介绍ISSUE 1.0.pptVIP

DZ001001 IPv6地址介绍 1.0 引入 IPv4地址资源紧张限制了IP技术应用的进一步发展 移动和宽带技术的发展要求更多的IP地址 IPv6能从根本上解决这个问题 学习目标 掌握IP v6地址及前缀表示方法 描述IP v6地址分类 掌握IP v6地址配置技术 了解IP v6的域名解析 课程内容 IP v6地址结构 接口ID的生成 EUI－64规范 IP v6地址表示方法 v6地址与v4地址表示方法有所不同 用十六进制表示，如：　FE08:…. 4位一组，中间用“:”隔开，如：　2001:12FC:…. 若以零开头可以省略，全零的组可用“::”表示，如：　1:2::ACDR:…. 地址前缀长度用“/xx”来表示，如：　1::1/64 以下是同一个地址不同表示法的例子： 0001:0123:0000:0000:0000:ABCD:0000:0001/96 1:123:0:0:0:ABCD:0:1/96 1:123::ABCD:0:1/96 课程内容 IP v6地址分类 单播地址（Unicast Address） 组播地址（Multicast Address） 任播地址（Anycast Address） 特殊地址 单播地址 链路本地地址和网点本地地址 链路本地地址 设备自动生成，在本地网络中使用 网点本地地址 相当于v4网络中的私网地址 组播地址 预定义的组播组 Solicited-Node组播 IPv6地址新类型 — 任播（Anycast） 特殊地址 节点所需要的地址 课程内容 IP v6地址配置技术 地址自动配置技术的作用 地址自动配置过程 无状态自动配置技术特点 无状态自动配置的报文 Router Solicitation报文 Router Solicitation报文结构 Router Advertisement报文 Router Advertisement报文结构 Router Advertisement报文结构（续） Neighbor Solicitation报文 Neighbor Solicitation报文结构 Neighbor Advertisement报文 Neighbor Advertisement报文结构 主机无状态自动配置过程 主机获得前缀及其它参数过程 主机获得前缀及其它参数过程 重复地址检测（DAD） 重复地址检测（Duplicate Address Detection）确保网络中无两个相同的单播地址 任何地址均需做DAD 使用Neighbor Solicitation完成DAD 源地址： unspecified地址 目的地址：请求节点组播地址 若发现有地址重复 随机生成地址：不安排给接口 链路本地地址 ：将接口置于不可用状态 重复地址检测（DAD）过程 地址在配置给接口前称为“tentative地址” 首先加入到all-nodes组播地址和solicited-node组播地址（tentative地址所在的组播） 周期性的发出Neighbor Solicitation报文 源地址： unspecified地址 目的地址：请求节点组播地址 Target address： tentative地址 若是第一次发出Neighbor Solicitation报文，则主机需要一个随机的延迟 作用：避免所有主机同时发Neighbor Solicitation报文 重复地址检测（DAD）过程 主机收到NS报文后的处理过程： 若报文源地址是单播地址，则认为是ARP用； 若报文源地址是unspecified地址，且Target address中包含tentative地址，则认为是DAD报文； 若此报文是自己发出的，则忽略此报文； 若报文是其它节点发出的，进行DAD检查，若tentative地址与自己地址重复，则双方都不使用此地址。 安全性 用IP认证头（AH）来防止“拒绝服务攻击” 有状态自动配置 手工配置 课程内容 IP v6的域名解析 小结 IPv6的地址分类 IPv6没有广播，其功能用组播来实现 重复地址检测 IPv6地址可以自动配置 IPv6域名解析服务 IP部分 源地址：发送者IPv6地址（地址解析用）或unspecified地址（DAD用） 目的地址：请求节点组播地址（DAD用）或单播地址（地址解析用） 跳数：255 ICMP部分 Type=135 Target address=发送者IPv6地址 回复NS报文 报文结构如下： IP部分 源地址：发送者IPv6地址 目的地址： FF02::1 （DAD用）或发送NS的主机单播地址（地址解析用） 跳数：255 ICMP部分 Type=136 主机发送Router Solicitation报文 路由器回应Router Adv