14DA113002IPv6基本协议ISSUE1.00.ppt

1 IPv6基本协议 前 言 在IPv4中，Internet控制报文协议（ICMP）向源节点报告关于向目的地传输IP数据包过程中的错误和信息。在IPv6中，ICMPv6除了提供ICMPv4常用的功能之外，还有其它的一些机制需要ICMPv6消息，诸如邻居发现、无状态地址配置、PMTU发现等等。 培训目标 学完本课程后，您应该能： 了解ICMPv6消息类型 了解IPv6邻居发现的原理 了解IPv6的自动地址配置原理 了解IPv6 PMTU发现的过程 了解IPv6的域名解析 目 录 ICMPv6协议 IPv6邻居发现协议 IPv6地址配置技术 PMTU发现 IPv6的域名解析 ICMPv6协议概述 ICMPv6 （Internet Control Message Protocol for the IPv6）是IPv6的基础协议之一，定义在RFC2463中 协议类型号（即IPv6 Next Header）为58 用于向源节点传递报文转发的信息或者错误 ICMPv6定义的报文被广泛地应用在其它协议中，包括：邻居发现（Neighbor Discovery）、PathMTU发现机制等 ICMPv6协议报文格式 ICMPv6 报文格式 （RFC 2463） ICMPv6 Type 错误类消息（error messages），也称为差错报文，最高bit为0，也就是ICMPv6 Type=[0,127] 信息类消息（information messages） ，也称为信息报文，最高bit为1，也就是ICMPv6 Type=[128,255] ICMPv6差错报文 差错报文（RFC2463） 目的不可达 Destination Unreachable（Type=1） Code=0：没有到达目标的路由 Code=1：与目标的通信被管理策略禁止 Code=2：未指定 Code=3：地址不可达 Code=4：端口不可达 数据包超长 Packet Too Big（Type=2） Code=0 超时 Time Exceeded（Type=3） Code=0：在传输中超越了跳数限制 Code=1：分片重组超时 参数问题 Parameter Problem（Type=4） Code=0：遇到错误的报头字段 Code=1：遇到无法识别的下一个报头（Next Header）类型 Code=2：遇到无法识别的IPv6选项 ICMPv6信息报文 信息报文（RFC2463） 回送请求报文（Echo Request） Type=128 Code=0 回送应答报文（Echo Reply） Type=129 Code=0 ICMPv6其它报文 其它报文 邻居发现（RFC2461） Type=133 路由器请求（Router Solicitation） Type=134 路由器公告（Router Advertisement） Type=135 邻居请求（Neighbor Solicitation） Type=136 邻居公告（Neighbor Advertisement） Type=137 重定向 （Redirect） 多播侦听发现协议（RFC2710） Type=130 多播听众查询 Type=131 多播听众报告 Type=132 多播听众退出 目 录 ICMPv6协议 IPv6邻居发现协议 IPv6地址配置技术 PMTU发现 IPv6的域名解析 IPv6邻居发现协议概述 RFC2461中定义了邻居发现协议 使用ICMPv6报文实现其功能 地址解析（相当于IPv4的ARP） 跟踪邻居的状态 重复地址检测（Duplicate Address Detect, DAD） 路由器发现 重定向 地址解析概述 地址解析在三层完成，针对不同的链路层协议可以采用相同的地址解析协议 可以使用三层的安全机制（例如IPSec）避免地址解析攻击 使用组播方式发送请求报文，减少了二层网络的性能压力 地址解析－邻居请求 地址解析使用两种ICMPv6报文 邻居请求 (Neighbor Solicitation, NS) Type=135 Code=0 地址解析－邻居通告 邻居通告 (Neighbor Advertisement, NA) Type=136 Code=0 地址解析过程 使用NS和NA的交互过程 邻居状态种类 邻居状态有5种 INCOMPLETE 未完成 REACHABLE 可达 STALE 陈旧 DELAY 延迟 PROBE 探查 邻居状态变化 重复地址检测（1/2） 重复地址检测(DAD):使用NS和NA交互的过程 重复地址检测（2/2） 若2个节点配置相同地址，同时作重复地址检测时，该地址处于Tentative状态，当一方收到对