IPv6邻居发现协议选编.ppt

Unsolicited Neighbour Advertisements用于node的link地址发生变化时，向本地所有节点组播地址组播 * Unsolicited Neighbour Advertisements用于node的link地址发生变化时，向本地所有节点组播地址组播 * * Sucre 2014/11/28 IPv6 邻居发现协议介绍 前言 IPv6 Neighbor Discovery协议（NDP）用于发现同一链路上的其他节点（主机和路由器），获取其他节点的链路层地址，还用于维护同一链路上的节点之间的交互； 参考文档： RFC 4861. Neighbor Discovery for IP Version 6 * 目录 概述 报文格式说明 邻居发现协议功能 路由器和前缀发现 地址解析(AR) 可达性验证(NUD) 重复地址检测(DAD) * 术语 all-nodes multicast address 本地链路所有节点组播地址 可以到达link范围内所有node的地址：FF02::1 all-routers multicast address 本地链路所有路由器组播地址 可以到达link范围内所有路由器的地址：FF02::2 solicited-node multicast address 被请求组播地址 本地链路范围内根据被请求目标地址计算得到的组播地址 FF02::1:FFxx:xxxx，其中xxxxxx为NS请求中的目标地址的低24bit * 术语(续） link-local address 本地链路地址 本地链路范围内可以到达邻居的地址：FE80::xxxx:xxxx:xxxx:xxxx xxxxxxxx为EUI-64(link ID) unspecified address 未定义地址 保留地址，表示缺少地址，用::表示 * 概述 NDP功能 Router Discovery Prefix Discovery Parameter Discovery（MTU/hop limit） Address Auto Configuration Address resolution Next-hop determination Neighbor Unreachability Detection（NUD） Duplicate Address Detection（DAD） Redirect * NDP报文(ICMPv6)说明 NDP协议定义了2对报文和1条Redirect报文 Router Solicitation(RS) —— Type=133 主机发送该报文请求router广播RA Router Advertisement(RA) —— Type=134 router通过该报文广播前缀信息，internet参数信息 router响应node发送的RS报文 Neighbor Solicitation(NS) —— Type=135 解析链路层地址 验证邻居的可达性（NUD） 验证地址的唯一性（DAD） Neighbor Advertisement(NA) —— Type=136 响应NS 链路层地址变化时，广播NA Redirect —— Type=137 用于router通知主机更好的下一跳 * 路由器和前缀发现（Router Prefix Discovery） 主机通过邻居发现协议来确定邻居路由器的位置，同时获得地址前缀和地址自动配置信息的过程。 * 路由器和前缀发现过程（Router Prefix Discovery） 周期发送的路由器公告 Router 按照配置的时间间隔发送RA报文 主机发送路由器请求 Host的接口使能后，需要及时获取RA，向FF02::2发送RS 被请求的路由器公告 Router可以选择向该node单播一条RA，也可以选择向组播地址FF02::1组播一条RA * 地址解析(Address resolution) * 主要用途： 获得邻居的链路层地址:邻居地址必为直连关系的单播地址. 获得邻居的可达性信息. * 可达性验证(Neighbor Unreachability Detection) 邻居不可达检测是指通过邻居发现协议来确认邻居之间可到达或不可到达的状态，获得邻居的可达性信息的过程。 ND协议用NS和NA报文来验证邻居节点的可达性。节点在确定邻居的链路层地址后，跟踪邻居缓存表的状态，定时发送NS报文，如果邻居在规定的可达时间内（缺省值为30秒）不能接收或者发送返回的报文，则删除此邻居缓存表项。 邻居的可达性并不能说明端到端的可达性。因为相邻节点可能是主机或者路由器，所以相邻节点并不一定就是数据包的最终目标。NUD检测仅仅验证了到目标路径上第一跳的可达性状态。