IPv6 邻居发现协议介绍.ppt

1 Sucre2014 11 28 IPv6邻居发现协议介绍 前言 IPv6NeighborDiscovery协议 NDP 用于发现同一链路上的其他节点 主机和路由器 获取其他节点的链路层地址 还用于维护同一链路上的节点之间的交互 参考文档 RFC4861 NeighborDiscoveryforIPVersion6 2 目录 概述报文格式说明邻居发现协议功能路由器和前缀发现地址解析 AR 可达性验证 NUD 重复地址检测 DAD 3 术语 all nodesmulticastaddress本地链路所有节点组播地址可以到达link范围内所有node的地址 FF02 1all routersmulticastaddress本地链路所有路由器组播地址可以到达link范围内所有路由器的地址 FF02 2solicited nodemulticastaddress被请求组播地址本地链路范围内根据被请求目标地址计算得到的组播地址FF02 1 FFxx xxxx 其中xxxxxx为NS请求中的目标地址的低24bit 4 术语 续 link localaddress本地链路地址本地链路范围内可以到达邻居的地址 FE80 xxxx xxxx xxxx xxxxxxxxxxxx为EUI 64 linkID unspecifiedaddress未定义地址保留地址 表示缺少地址 用 表示 5 概述 NDP功能RouterDiscoveryPrefixDiscoveryParameterDiscovery MTU hoplimit AddressAutoConfigurationAddressresolutionNext hopdeterminationNeighborUnreachabilityDetection NUD DuplicateAddressDetection DAD Redirect 6 NDP报文 ICMPv6 说明 NDP协议定义了2对报文和1条Redirect报文RouterSolicitation RS Type 133主机发送该报文请求router广播RARouterAdvertisement RA Type 134router通过该报文广播前缀信息 internet参数信息router响应node发送的RS报文NeighborSolicitation NS Type 135解析链路层地址验证邻居的可达性 NUD 验证地址的唯一性 DAD NeighborAdvertisement NA Type 136响应NS链路层地址变化时 广播NARedirect Type 137用于router通知主机更好的下一跳 7 路由器和前缀发现 Router PrefixDiscovery 主机通过邻居发现协议来确定邻居路由器的位置 同时获得地址前缀和地址自动配置信息的过程 8 路由器和前缀发现过程 Router PrefixDiscovery 周期发送的路由器公告Router按照配置的时间间隔发送RA报文主机发送路由器请求Host的接口使能后 需要及时获取RA 向FF02 2发送RS被请求的路由器公告Router可以选择向该node单播一条RA 也可以选择向组播地址FF02 1组播一条RA 9 地址解析 Addressresolution 10 主要用途 获得邻居的链路层地址 邻居地址必为直连关系的单播地址 获得邻居的可达性信息 11 可达性验证 NeighborUnreachabilityDetection 邻居不可达检测是指通过邻居发现协议来确认邻居之间可到达或不可到达的状态 获得邻居的可达性信息的过程 ND协议用NS和NA报文来验证邻居节点的可达性 节点在确定邻居的链路层地址后 跟踪邻居缓存表的状态 定时发送NS报文 如果邻居在规定的可达时间内 缺省值为30秒 不能接收或者发送返回的报文 则删除此邻居缓存表项 邻居的可达性并不能说明端到端的可达性 因为相邻节点可能是主机或者路由器 所以相邻节点并不一定就是数据包的最终目标 NUD检测仅仅验证了到目标路径上第一跳的可达性状态 可达性验证 NeighborUnreachabilityDetection 确认可达性的两种方式上层协议获取 一般出现在运行TCP连接的场合 而且节点本身就是通信的一端 依靠TCP的捎带确认机制 收到被请求的邻居公告 最为常见和不受限制的方式 只有收到Solicited位置1的邻居公告才认为收到了可达性确认 注意 路由器公告和未被请求的邻居公告不能作为可达性确认 12 重复地址检测 DuplicateAddressDetection 在IPv6环境下 当一个主机企图配置一个IPv6地址时 会先进行地址重复性检测 以确认在链路上该地址的唯一性 这一过程称为DAD DuplicateA