IPv6基礎(chǔ)介紹匯總課件

IPv6協(xié)議簡(jiǎn)介

IPv6協(xié)議簡(jiǎn)介

引入與IPv4相比，IPv6具有以下特點(diǎn)：近乎無(wú)限的地址空間更簡(jiǎn)潔的報(bào)文頭部?jī)?nèi)置的安全性更好的QoS支持更好的移動(dòng)性……2引入與IPv4相比，IPv6具有以下特點(diǎn)：2IPv6基礎(chǔ)知識(shí)IPv6地址分類IPv6報(bào)文格式3IPv6基礎(chǔ)知識(shí)IPv6地址分類3IPv6地址表示IPv6地址與IPv4地址表示方法有所不同用十六進(jìn)制表示，如：FE08:….4個(gè)十六進(jìn)制數(shù)一組，中間用“:”隔開(kāi)，如：2001:12FC:….每組開(kāi)頭的零可以省略，連續(xù)的一個(gè)或者多個(gè)全零組可用“::”表示，如：1:2::ACDR:….地址前綴長(zhǎng)度用“/xx”來(lái)表示，如：1::1/64以下是同一個(gè)地址不同表示法的例子：0001:0123:0000:0000:0000:ABCD:0000:0001/961:123:0:0:0:ABCD:0:1/961:123::ABCD:0:1/964IPv6地址表示IPv6地址與IPv4地址表示方法有所不同4IPv6地址表示500100000000000010000010000010000000000000000000000000000000000010000000000000000000000000000000000000000000000000100010111111111001000000000000100000100000100000000000000000000000000000000000100000000000000000000000000000000000000000000000001000101111111112001:0410:0000:0001:0000:0000:0000:45ff2001:410:0:1:0:0:0:45ff2001:410:0:1::45ffIPv6地址表示50010000000000001000IPv6地址分類單播地址（UnicastAddress）單播地址作為一個(gè)單一的接口標(biāo)識(shí)符。IPv6數(shù)據(jù)包發(fā)送到一個(gè)單播地址被傳遞到由該地址標(biāo)識(shí)的接口。組播地址（MulticastAddress）組播地址作為一組標(biāo)識(shí)符多播地址的行為/接口可能屬于不同的節(jié)點(diǎn)集合。IPv6數(shù)據(jù)包發(fā)送到組播地址被傳遞到多個(gè)接口6IPv6地址分類單播地址（UnicastAddress）6單播地址7IPv6單播地址分類：全球單播地址例2001:A304:6101:1::E0:F726:4E58鏈路本地地址例FE80::E0:F726:4E58站點(diǎn)本地地址例FEC0::E0:F726:4E58單播地址7IPv6單播地址分類：組播地址8Flags用來(lái)表示permanent或transient組播組Scope表示組播組的范圍GroupID組播組ID0：預(yù)留1：節(jié)點(diǎn)本地范圍2：鏈路本地范圍5：站點(diǎn)本地范圍組播地址8Flags0：預(yù)留IPv6報(bào)文格式IPv6數(shù)據(jù)包由一個(gè)基本報(bào)頭加上0個(gè)或多個(gè)擴(kuò)展報(bào)頭再加上上層協(xié)議單元構(gòu)成。9基本報(bào)頭IPv6報(bào)文格式IPv6數(shù)據(jù)包由一個(gè)基本報(bào)頭加上0個(gè)或多個(gè)擴(kuò)IPv6基本報(bào)頭10備注version=6TrafficClassIPv4TOSFlowLabel用于標(biāo)識(shí)數(shù)據(jù)流NextHeaderIPv4ProtocolHopLimitIPv4TTLPayloadLength指示該IP報(bào)文負(fù)荷長(zhǎng)度Source和Destination地址都是128位IPv4IPv6IPv6基本報(bào)頭10備注IPv4IPv6IPv6擴(kuò)展報(bào)頭IPv6擴(kuò)展報(bào)頭實(shí)現(xiàn)了一些IP層的可選功能，擴(kuò)展報(bào)頭位于上層封裝和IPv6基本報(bào)頭之間主要的擴(kuò)展報(bào)頭：Hop-by-HopOptionsheaderDestinationOptionsheaderRoutingheaderFragmentheaderAuthenticationheaderEncapsulatingSecurityPayloadheader11IPv6擴(kuò)展報(bào)頭IPv6擴(kuò)展報(bào)頭實(shí)現(xiàn)了一些IP層的可選功能，典型的IPv6數(shù)據(jù)包每一種擴(kuò)展報(bào)頭其實(shí)也有自己特定的協(xié)議號(hào)，例如：路由報(bào)頭為43，AH報(bào)頭為51每一個(gè)基本報(bào)頭和擴(kuò)展報(bào)頭的NextHeader域標(biāo)識(shí)后面緊接的內(nèi)容IPv6報(bào)頭NextHeader=6TCP段IPv6報(bào)頭NextHeader=43IPv6報(bào)頭NextHeader=43路由報(bào)頭NextHeader=6路由報(bào)頭NextHeader=51AH報(bào)頭NextHeader=6TCP段TCP段典型的IPv6數(shù)據(jù)包每一種擴(kuò)展報(bào)頭其實(shí)也有自己特定的協(xié)議號(hào)，IPv6地址結(jié)構(gòu)13IPv6地址=前綴+接口標(biāo)識(shí)前綴：相當(dāng)于v4地址中的網(wǎng)絡(luò)ID接口標(biāo)識(shí)：相當(dāng)于v4地址中的主機(jī)ID2001:A304:6101:1::E0:F726:4E582001:A304:6101:1E0:F726:4E58前綴接口標(biāo)識(shí)IPv6地址結(jié)構(gòu)13IPv6地址=前綴+接口標(biāo)識(shí)20無(wú)狀態(tài)地址自動(dòng)配置—前綴獲得14RS報(bào)文RA報(bào)文主機(jī)發(fā)送RouterSolicitation報(bào)文路由器回應(yīng)RouterAdvertisement報(bào)文主機(jī)獲得前綴及其它參數(shù)其實(shí)路由器會(huì)周期性地向外發(fā)送RA報(bào)文1::1/64無(wú)狀態(tài)地址自動(dòng)配置—前綴獲得14RS報(bào)文RA報(bào)文主機(jī)發(fā)送Ro無(wú)狀態(tài)地址自動(dòng)配置—接口ID生成IEEE

EUI－64規(guī)范是其中最重要的一種生成方法將48比特的MAC地址轉(zhuǎn)化為64比特的接口IDMAC地址的唯一性保證了接口ID的唯一性設(shè)備自動(dòng)生成，不需人為干預(yù)48位MAC地址64位接口ID15無(wú)狀態(tài)地址自動(dòng)配置—接口ID生成IEEEEUI－64規(guī)范是重復(fù)地址檢測(cè)（DAD）重復(fù)地址檢測(cè)（DuplicateAddressDetection）確保網(wǎng)絡(luò)中無(wú)兩個(gè)相同的單播地址任何主機(jī)使用的單播地址均需做DAD未經(jīng)過(guò)DAD檢測(cè)的地址暫時(shí)不可用，稱為“tentative地址”經(jīng)過(guò)DAD檢測(cè)后，沒(méi)有沖突的地址可以使用，如果有沖突，則該地址不能使用16重復(fù)地址檢測(cè)（DAD）重復(fù)地址檢測(cè)（DuplicateAd重復(fù)地址檢測(cè)（DAD）過(guò)程獲得臨時(shí)地址（tentative地址）的主機(jī)發(fā)送NS報(bào)文（NeighborSolicitation）給該臨時(shí)地址所對(duì)應(yīng)的solicited-node組播地址，該報(bào)文中包含自己想使用的地址如果有人用NA報(bào)文（NeighborAdvertisement）響應(yīng)，并報(bào)告自己已使用該地址，則該臨時(shí)地址不可用如果無(wú)人響應(yīng)，則認(rèn)為沒(méi)有地址沖突發(fā)生，該地址正式可用171::1/64NS報(bào)文NA報(bào)文重復(fù)地址檢測(cè)（DAD）過(guò)程獲得臨時(shí)地址（tentative地Solicited-Node組播地址18IPv6中特有的組播地址用于DAD和獲取本地鏈路上鄰居節(jié)點(diǎn)的鏈路層地址（地址解析）等Solicited-Node組播地址生成過(guò)程接口ID的后24位：XX:XXXX前綴FF02:0:0:0:0:1:FFFF02:0:0:0:0:1:FFXX:XXXXSolicited-Node組播地址18IPv6中特有的組播無(wú)狀態(tài)地址自動(dòng)配置的報(bào)文19RouterSolicitationRouterAdvertisementNeighborSolicitationNeighborAdvertisement所有報(bào)文都基于ICMPv6報(bào)文無(wú)狀態(tài)地址自動(dòng)配置的報(bào)文19RouterSolicitat謝謝謝謝人有了知識(shí)，就會(huì)具備各種分析能力，明辨是非的能