网络工程 ipV6教学PPT.ppt

* * * * * * * * * * * * * * * * * * * * * * * * * * * * * * * * * * * * * * * * * * * * * * * * * * * * * Neighbor Advertisement报文 回复NS报文 报文结构如下： Neighbor Advertisement报文结构 IP部分 源地址：发送者IPv6地址 目的地址：全部节点组播地址FF02::1（DAD用）或发送NS的主机单播地址（地址解析用） 跳数：255 ICMP部分 Type=136 Code=0 Redirect报文结构 IP部分 源地址：接口的链路本地地址 目的地址：触发重定向的数据包的源地址 跳数：255 ICMP部分 Type=136 Code=0 Target：是重定向的地址 邻居发现协议—地址解析 地址解析在三层完成，不同的二层介质可以采用相同的地址解析协议 可以使用三层的安全机制（例如IPSec）避免地址解析攻击 使用组播方式发送请求报文，减少了二层网络的性能压力 邻居发现协议—地址解析 使用两种ICMPv6报文完成交互过程 邻居请求NS 邻居通告NA 以太网报头 目的MAC：多播MAC地址 IPv6报头 源地址：A 目的地址：B的请求节点多播地址 ICMP类型135 NS报文头 目标地址：B NS选项 A的MAC地址 我在这呢 NS NA 以太网报头 目的MAC：A的MAC地址 IPv6报头 源地址：B 目的地址：A ICMP类型136 NA报文头 目标地址：B NA选项 B的MAC地址 邻居发现协议—重复地址检测（DAD） 重复地址检测确保网络中无两个相同的单播地址 所有地址都需要做DAD 使用NS和NA完成DAD交互过程 若发现有地址重复 随机生成地址：不安排给接口 链路本地地址 ：将接口置于不可用状态 重复地址检测过程 地址在配置给接口前称为“tentative地址” 首先加入到all-nodes组播地址和solicited-node组播地址（tentative地址所在的组播） 周期性的发出Neighbor Solicitation报文 源地址： unspecified地址 目的地址：请求节点组播地址 Target address： tentative地址 重复地址检测过程 主机收到NS报文后的处理过程： 若报文源地址是单播地址，则认为是ARP用； 若报文源地址是unspecified地址，且Target address中包含tentative地址，则认为是DAD报文，向所有节点组播地址发送NA报文； 若此报文是自己发出的，则忽略此报文； 若报文是其它节点发出的，进行DAD检查，若tentative地址与自己地址重复，则双方都不使用此地址。 重复地址检测过程 NS和NA完成DAD交互的过程 2000::1 新配置地址 2000::1 以太网报头 目的MAC地址：请求节点组播MAC地址 IPv6报头 源地址：:: 目的地址：FF02::1:FF00:1 ICMP类型135 NS报头 目标地址：2000::1 NS NA 以太网报头 目的MAC地址：所有节点组播MAC地址 IPv6报头 源地址：2000::1 目的地址：FF02::1 ICMP类型136 NA报头 目标地址：2000::1 X Duplicated! 邻居发现协议—邻居状态跟踪 邻居状态有5种 INCOMPLETE 未完成 REACHABLE 可达 STALE 陈旧 DELAY 延迟 PROBE 探查 邻居发现协议—邻居状态跟踪 A先发送NS，并生成缓存条目，状态为 Incomplete 若B回复NA，则 Incomplete-Reachable，否则10s后Incomplete-Empty，即删除条目 经过ReachableTime(默认30s)，B的条目状态Reachable-Stale 或者在Reachable状态，收到B的非请求NA，且链路层地址不同，则马上-Stale 在Stale状态若A要向B发送数据，则Stale-Delay，并发送NS请求。 在Delay_First_Probe_Time(默认5秒)内，Delay-Probe，若有NA应答，则Delay-Reachable 在Probe状态，每隔RetransTimer(默认1秒)发送单播NS，发送MAX_UNICAST_SOLICIT个后再等RestransTimer，有应答则-Reachable，否则进入Empty，即删除表项， Incomplete Reachable Delay Stale Probe Empty 一个例子：节点A要访问节点B，A的缓存中无B的条目，下图是邻