中文
交流机
园区网交流机
数据中心与云盘算交流机
行业精选交流系列
意图网络指挥官
所有手艺解决计划
无线
放装型无线接入点
墙面型无线接入点
智分无线接入点
室外无线接入点
场景化无线
行业精选无线系列
无线治理与应用
清静
下一代防火墙
清静网关
检测治理清静
所有手艺解决计划
通过上一期文章(IPv6基础篇(上)——地点与报文名堂),信托各人关于IPv6的配景、地点和报文名堂有了一定相识,接下来各人可能关于终端会见IPv6网络资源的历程原理更感兴趣。那么一个终端若是要会见IPv6的资源,要害的办法是什么呢?虽然是它需要一个IPv6的地点。那么这个地点又从何而来?是不是只能像IPv4一样手动设置或者通过DHCP效劳器下发? 着实不然,IPv6有越发精练的地点分派方法,可以通过邻人发明协议实现IPv6地点的自动分派。并且IPv6邻人发明协议远不止这一项功效,这一期将对IPv6邻人发明协议做睁开解说。
NDP(Neighbor Discovery Protocol,邻人发明协议)是IPv6协议系统中一个主要的基础协议。通过使用ICMPv6报文实现以下富厚的功效:
• 无状态自动设置(简化版的DHCP):路由器发明、前缀发明、参数发明;
• 重复地点检测(DAD),相当于IPv4的免费ARP;
• 地点剖析,相当于IPv4的ARP;
• 邻人不可达检测(NUD);
•路由重视定向。
为NDP界说的ICMPv6新闻
ICMPv6(Internet Control Message Protocol Version 6,互联网控制报文协议版本6)是IPv6的基础协议之一。ICMPv6的协议类型号(IPv6报文中的Next Header字段的值)为58。ICMPv6的报文名堂图1所示:
▲图1:ICMPv6报文名堂
报文中字段诠释如下:
• Type:批注新闻的类型,0至127体现过失报文类型,128至255体现新闻报文类型;
• Code:体现此新闻类型细分的类型;
• Checksum:体现ICMPv6报文的校验和,校验的部分包括了ICMPv6数据和IPv6的报头部分(IPv6报头不含校验);
• Data:ICMPv6数据。
ICMPv6新闻类型中有5种是为了支持邻人发明协议而界说的,功效如图2形貌:
▲图2: ICMPv6五种新闻类型
无状态自动设置
IPv6地点设置方法
IPv6地点有128位,纵然有简化誊写的方法,为主机设置IPv6地点也是一件事情量不小的活儿。IPv6地点除了手工设置外,还能够自动设置,自动设置有两种方法:
• 有状态自动设置
主机通过设置协议(如DHCPv6)获取IPv6地点以及其他信息(如DNS)。状态化自动设置相比于手工设置事情效率要高得多,而相比于无状态自动设置来说越发可控,能够越发清晰地相识到主机及地点分派的相关信息。短板是需要特殊安排应用效劳器,如DHCPv6 Server。
• 无状态自动设置
相比于前者,无状态地点自动设置则显得越发便捷,IPv6终端使用无状态自动设置能够做到即插即用,无需安排特另外应用效劳器、无需使用DHCPv6。在IPv6路由器与IPv6主机之间,使用ICMPv6协议中的路由器请求新闻RS(Router Solicitation)和路由器通告RA(Router Advertisement)新闻来完成无状态自动设置历程。主机通过RS新闻发明链路上的IPv6路由器,而IPv6路由器通过RA新闻向主机通告IPv6地点前缀信息,主机在收到IPv6前缀信息后,与自己的网卡接口ID一起组成128位的IPv6全局单播地点。
路由器通告新闻
• RA报文
每台路由器以组播方法准时发送RA报文,用于在二层网络中通告自己的保存。RA报文中会带有网络前缀信息,及另外的一些标记位信息。RA报文的Type字段值为134。
• RS报文
主机接入网络后希望尽快获取网络前缀举行通讯,那么此时主机可以连忙发送RS报文,网络上的路由器将回应RA报文。RS报文的Tpye字段值为133。
RA报文详解如图3所示:
▲图3:RA报文详解
RA报文中主要字段的诠释:
• Managed Address Configuration(M比特):默以为0。该标记指示主机该使用何种自动设置方法来获取IPv6单播地点。当M比特被设置为1时,收到该RA新闻的主机将使用有状态设置协议(DHCPv6)来获取IPv6地点。
• Other Configuration(O比特):默以为0。该标记指示主机使用何种方法来设置除了IPv6地点外的其他设置信息(如DNS)。当O比特被设置为1,则收到该RA新闻的主机将使用设置协议(DHCPv6)来获取除了IPv6地点以外的其他设置信息。
通过M和O比特位的组合,我们可以更清晰地看到终端获取地点和其他设置信息的方法。下面是关于M及O比特的组合:
• M=0,O=0
应用于没有DHCPv6效劳器的情形。主机使用RA新闻中的前缀结构IPv6单播地点,同时使用其他要领(非DHCPv6),例如手工设置的要领设置其他设置信息(如DNS)。
• M=1,O=1
主机使用DHCPv6来设置IPv6单播地点以及其他设置信息。这种应用也称为DHCPv6 Stateful。
• M=0,O=1
主机使用RA新闻获得的IPv6前缀结构IPv6地点,同时使用DHCPv6来获取除了地点之外的其他设置信息。这种应用也被称为DHCPv6 Stateless。
• M=1,O=0
主机仅仅使用DHCPv6来获取IPv6地点,至于其他设置信息则并欠亨过DHCPv6获得。
无状态自动设置历程
IPv6主机无状态自动设置的历程如图4所示:
▲图4: IPv6主机无状态自动设置的历程
1、凭证接口标识爆发链路外地地点。
2、发出邻人请求,举行重复地点检测。
3、若是检测到此链路外地地点已在链路中使用,即地点冲突,则阻止自动设置,需要手工设置。
4、如不冲突,链路外地地点生效,节点具备外地链路通讯能力。
5、主机发送RS报文(或吸收到路由器按期发送的RA报文)。
6、凭证RA报文中的前缀信息和通过EUI-64规范天生的接口标识获得IPv6全局单播地点。
重复地点检测DAD
基本看法
DAD(Duplicate Address Detect,重复地点检测)是在接口使用某个IPv6单播地点之前举行的,主要是为了探测是否有其它的节点使用了该地点。所有的IPv6单播地点,包括自动设置和手动设置的单播地点,在节点使用之前都要通过重复地点检测。
一个IPv6单播地点在分派给一个接口之后且通过重复地点检测之前,称为试验地点(Tentative Address)。此时该接口不可使用这个试验地点举行单播通讯,可是仍然会加入两个组播组:All-Nodes组播组和试验地点所对应的Solicited-Node组播组。
IPv6重复地点检测手艺和IPv4中的免费ARP类似:节点向试验地点所对应的Solicited-Node组播组发送NS报文。NS报文中目的地点即为该试验地点。若是收到某个其他站点回应的NA报文,就证实该地点已被网络上使用,节点将不可使用该试验地点通讯。
重复地点检测历程
IPv6主机重复地点检测的历程如图5所示:
▲图5: IPv6主机重复地点检测的历程
PC A的IPv6地点2000::1为新设置地点,即2000::1为PC A的试验地点。PC A向2000::1的Solicited-Node组播地点FF02::1:FF00:1发送一个以2000::1为请求的目的地点的NS报文举行重复地点检测,由于2000::1并未正式指定,以是NS报文的源地点为未指定地点。当PC B收到该NS报文后,有两种处置惩罚要领:
• 若是PC B发明2000::1是自身的一个试验地点,则PC B放弃使用这个地点作为接口地点,并且不会发送NA报文。
• 若是PC B发明2000::1是一个已经正常使用的地点,PC B会向FF02::1发送一个NA报文,该新闻中会包括2000::1。这样,PC A收到这个新闻后就会发明自身的试验地点是重复的,从而弃用该地点。
地点剖析
替换IPv4的ARP
在IPv4中,当主机需要和目的主机通讯时,需要先通过ARP协议获得目的主机的MAC地点。在IPv6中,同样需要从IP地点剖析到MAC地点的功效,邻人发明协议实现了这个功效。
可是IPv6作废了ARP协议,而是通过邻人请求报文NS(Neighbor Solicitation)和邻人通告报文NA(Neighbor Advertisement)来剖析三层地点对应的链路层地点。
• NS报文
Type字段值为135,Code字段值为0,在地点剖析中的作用类似于IPv4中的ARP请求报文。
• NA报文
Type字段值为136,Code字段值为0,在地点剖析中的作用类似于IPv4中的ARP应答报文。
地点剖析历程
IPv6主机地点剖析的历程如图6所示:
▲图6: IPv6主机地点剖析的历程
1、PC A在向PC B发送报文之前它要先剖析出PC B的MAC地点,以是首先PC A会发送一个NS报文,其中源IP地点为PC A的IPv6地点,目的IP地点为PC B的被请求节点组播地点(前缀FF02::1:F/104,并团结请求IPv6地点中的低24位,详细细节请参阅上一期),需要剖析的目的IP为PC B的IPv6地点,这就体现PC A想要知道PC B的MAC地点。同时,NS报文还携带了PC A的MAC地点。
2、当PC B吸收到了NS报文之后,就会回应NA报文,其中源地点为PC B的IPv6地点,目的地点为PC A的IPv6地点(使用NS报文中的PC A的MAC地点举行单播),同时包括PC B的MAC地点。这样就完成了一次地点剖析的历程。
邻人不可达检测NUD
IPv6的邻人状态
NDP的一个主要特征是检测统一链路上以前相连通的两个节点现在是否依然连通,这是通过NUD(Neighbor Unreachability Detection,邻人不可达检测)完成的。NUD资助维护多个邻人条目组成的邻人缓存,每个邻人都有响应的状态,状态之间可以迁徙。
RFC2461中界说了5种邻人状态,划分是:
• 未完成(Incomplete):体现正在剖析地点,但邻人链路层地点尚未确定。
• 可达(Reachable):体现地点剖析乐成,该邻人可达。
• 陈腐(Stale):体现可达时间耗尽,未确定邻人是否可达。
• 延迟(Delay):邻人可达性未知。Delay状态不是一个稳固的状态,而是一个延时期待状态。
• 探测(Probe):邻人可达性未知,正在发送邻人请求探针以确认可达性.
邻人状态迁徙历程
邻人状态的详细迁徙历程如图7所示:
▲图7: 邻人状态迁徙的详细历程
下面以A、B两个邻人节点之间相互通讯历程中A节点的邻人状态转变为例(假设A、B之前从未通讯),说明邻人状态迁徙的历程。
1、A先发送NS报文,并天生缓存条目,此时,邻人状态为Incomplete。
2、若B回复NA报文,则邻人状态由Incomplete变为Reachable,不然牢靠时间后邻人状态由Incomplete变为Empty,即删除表项。
3、经由邻人可达时间,邻人状态由Reachable(默认30s)变为Stale,即未知是否可达。
4、若是在Reachable状态,A收到B的非请求NA报文,且报文中携带的B的链路层地点和表项中差别,则邻人状态马上变为Stale。
5、在Stale状态若A要向B发送数据,则邻人状态由Stale变为Delay,并发送NS请求。
6、在经由一段牢靠时间后,邻人状态由Delay(默认5s)变为Probe(每隔1s发送一次NS报文,一连发送3次),其间若有NA应答,则邻人状态由Delay变为Reachable。
7、在Probe状态,A每隔1s发送单播NS,发送3次后,有应答则邻人状态变为Reachable,不然邻人状态变为Empty,即删除表项。
总 结
邻人发明协议NDP是IPv6协议系统中一个主要的基础协议,替换了IPv4的ARP(Address Resolution Protocol)和ICMP路由器发明(Router Discovery),界说了使用ICMPv6报文实现地点剖析、跟踪邻人状态、重复地点检测、路由器发明以及重定向等功效。PP电子5金狮网络的主流产品,包括交流机、路由器、无线等均支持NDP协议。
更多IPv6相关手艺解说,敬请期待《手艺盛宴》后续的IPv6系列文章。
本期作者:杨万里
PP电子5金狮网络互联网系统部行业咨询
往期精彩回首
相关推荐:
“地点剖析”章节的“地点剖析历程”中,“目的IP地点为PC B的被请求节点组播地点(前缀F02::1:F/104......”。这里的前缀是否写错了,应该是FF02吧
您的姓名
您的手机号*
您的邮箱
公司名称
PP电子5金狮网络新一代搭载智能天线的Wi-Fi 7高密无线接入点 RG-AP9520-RDX正式上市,该产品接纳三射频设计,内置Al Radio智能射频,整机8条空间流,速率高达6.453Gbps,适用于高教、政府、普教、金融、商业等通俗室内场景,亦可以知足企业大开间办公区、中大型报告厅、图书馆自习室、室内场馆、室内会场等高密度无线笼罩场景。
#无线
在数字化转型的浪潮中,IT系统的重大性正以惊人的速率增添。大大都企业在IT运维中面临故障定位难、效率低、本钱高等问题,在此配景下,PP电子5金狮网络“乐享云订阅”效劳应运而生,为客户提供一连高效的IT运维治理体验,助力企业增强无邪性并加速投资回报。
#统一运维
#IT运维
#IT运维治理
在智慧医疗快速生长的今天,医院基础信息化网络正迎来一场革命性的转型。医疗数据流量的爆炸性增添,对网络带宽提出了亘古未有的要求;智慧病房的普遍应用,装备无线化趋势显着,安排规模和终端数目急剧膨胀,运维的重大性也随之水涨船高。别的,医院网络一方面在拥抱开放的物联网,实现智慧病房的多功效融合,同时也需坚守营业清静,知足等保标准。在这样的配景下,怎样的无线网络能支持起智慧医疗目今与未来?
#医疗
#医院网络
#Wi-Fi 7
#无线
网络清静日志剖析是包管数字时代信息清静的要害步伐。新一代日志剖析与审计系统通过周全网络、标准化处置惩罚和智能剖析种种网络日志,实时发明清静威胁和异常行为,提供全局视角和深度清静洞见,确保营业的不中止清静运营。
#知识百科
#清静