IPv6基礎(chǔ)介紹匯總課件

IPv6協(xié)議簡介

IPv6協(xié)議簡介

引入與IPv4相比，IPv6具有以下特點：近乎無限的地址空間更簡潔的報文頭部內(nèi)置的安全性更好的QoS支持更好的移動性……2引入與IPv4相比，IPv6具有以下特點：2IPv6基礎(chǔ)知識IPv6地址分類IPv6報文格式3IPv6基礎(chǔ)知識IPv6地址分類3IPv6地址表示IPv6地址與IPv4地址表示方法有所不同用十六進制表示，如：FE08:….4個十六進制數(shù)一組，中間用“:”隔開，如：2001:12FC:….每組開頭的零可以省略，連續(xù)的一個或者多個全零組可用“::”表示，如：1:2::ACDR:….地址前綴長度用“/xx”來表示，如：1::1/64以下是同一個地址不同表示法的例子：0001:0123:0000:0000:0000:ABCD:0000:0001/961:123:0:0:0:ABCD:0:1/961:123::ABCD:0:1/964IPv6地址表示IPv6地址與IPv4地址表示方法有所不同4IPv6地址表示500100000000000010000010000010000000000000000000000000000000000010000000000000000000000000000000000000000000000000100010111111111001000000000000100000100000100000000000000000000000000000000000100000000000000000000000000000000000000000000000001000101111111112001:0410:0000:0001:0000:0000:0000:45ff2001:410:0:1:0:0:0:45ff2001:410:0:1::45ffIPv6地址表示50010000000000001000IPv6地址分類單播地址（UnicastAddress）單播地址作為一個單一的接口標識符。IPv6數(shù)據(jù)包發(fā)送到一個單播地址被傳遞到由該地址標識的接口。組播地址（MulticastAddress）組播地址作為一組標識符多播地址的行為/接口可能屬于不同的節(jié)點集合。IPv6數(shù)據(jù)包發(fā)送到組播地址被傳遞到多個接口6IPv6地址分類單播地址（UnicastAddress）6單播地址7IPv6單播地址分類：全球單播地址例2001:A304:6101:1::E0:F726:4E58鏈路本地地址例FE80::E0:F726:4E58站點本地地址例FEC0::E0:F726:4E58單播地址7IPv6單播地址分類：組播地址8Flags用來表示permanent或transient組播組Scope表示組播組的范圍GroupID組播組ID0：預(yù)留1：節(jié)點本地范圍2：鏈路本地范圍5：站點本地范圍組播地址8Flags0：預(yù)留IPv6報文格式IPv6數(shù)據(jù)包由一個基本報頭加上0個或多個擴展報頭再加上上層協(xié)議單元構(gòu)成。9基本報頭IPv6報文格式IPv6數(shù)據(jù)包由一個基本報頭加上0個或多個擴IPv6基本報頭10備注version=6TrafficClassIPv4TOSFlowLabel用于標識數(shù)據(jù)流NextHeaderIPv4ProtocolHopLimitIPv4TTLPayloadLength指示該IP報文負荷長度Source和Destination地址都是128位IPv4IPv6IPv6基本報頭10備注IPv4IPv6IPv6擴展報頭IPv6擴展報頭實現(xiàn)了一些IP層的可選功能，擴展報頭位于上層封裝和IPv6基本報頭之間主要的擴展報頭：Hop-by-HopOptionsheaderDestinationOptionsheaderRoutingheaderFragmentheaderAuthenticationheaderEncapsulatingSecurityPayloadheader11IPv6擴展報頭IPv6擴展報頭實現(xiàn)了一些IP層的可選功能，典型的IPv6數(shù)據(jù)包每一種擴展報頭其實也有自己特定的協(xié)議號，例如：路由報頭為43，AH報頭為51每一個基本報頭和擴展報頭的NextHeader域標識后面緊接的內(nèi)容IPv6報頭NextHeader=6TCP段IPv6報頭NextHeader=43IPv6報頭NextHeader=43路由報頭NextHeader=6路由報頭NextHeader=51AH報頭NextHeader=6TCP段TCP段典型的IPv6數(shù)據(jù)包每一種擴展報頭其實也有自己特定的協(xié)議號，IPv6地址結(jié)構(gòu)13IPv6地址=前綴+接口標識前綴：相當(dāng)于v4地址中的網(wǎng)絡(luò)ID接口標識：相當(dāng)于v4地址中的主機ID2001:A304:6101:1::E0:F726:4E582001:A304:6101:1E0:F726:4E58前綴接口標識IPv6地址結(jié)構(gòu)13IPv6地址=前綴+接口標識20無狀態(tài)地址自動配置—前綴獲得14RS報文RA報文主機發(fā)送RouterSolicitation報文路由器回應(yīng)RouterAdvertisement報文主機獲得前綴及其它參數(shù)其實路由器會周期性地向外發(fā)送RA報文1::1/64無狀態(tài)地址自動配置—前綴獲得14RS報文RA報文主機發(fā)送Ro無狀態(tài)地址自動配置—接口ID生成IEEE

EUI－64規(guī)范是其中最重要的一種生成方法將48比特的MAC地址轉(zhuǎn)化為64比特的接口IDMAC地址的唯一性保證了接口ID的唯一性設(shè)備自動生成，不需人為干預(yù)48位MAC地址64位接口ID15無狀態(tài)地址自動配置—接口ID生成IEEEEUI－64規(guī)范是重復(fù)地址檢測（DAD）重復(fù)地址檢測（DuplicateAddressDetection）確保網(wǎng)絡(luò)中無兩個相同的單播地址任何主機使用的單播地址均需做DAD未經(jīng)過DAD檢測的地址暫時不可用，稱為“tentative地址”經(jīng)過DAD檢測后，沒有沖突的地址可以使用，如果有沖突，則該地址不能使用16重復(fù)地址檢測（DAD）重復(fù)地址檢測（DuplicateAd重復(fù)地址檢測（DAD）過程獲得臨時地址（tentative地址）的主機發(fā)送NS報文（NeighborSolicitation）給該臨時地址所對應(yīng)的solicited-node組播地址，該報文中包含自己想使用的地址如果有人用NA報文（NeighborAdvertisement）響應(yīng)，并報告自己已使用該地址，則該臨時地址不可用如果無人響應(yīng)，則認為沒有地址沖突發(fā)生，該地址正式可用171::1/64NS報文NA報文重復(fù)地址檢測（DAD）過程獲得臨時地址（tentative地Solicited-Node組播地址18IPv6中特有的組播地址用于DAD和獲取本地鏈路上鄰居節(jié)點的鏈路層地址（地址解析）等Solicited-Node組播地址生成過程接口ID的后24位：XX:XXXX前綴FF02:0:0:0:0:1:FFFF02:0:0:0:0:1:FFXX:XXXXSolicited-Node組播地址18IPv6中特有的組播無狀態(tài)地址自動配置的報文19RouterSolicitationRouterAdvertisementNeighborSolicitationNeighborAdvertisement所有報文都基于ICMPv6報文無狀態(tài)地址自動配置的報文19RouterSolicitat謝謝謝謝人有了知識，就會具備各種分析能力，明辨是非的能