IPV6 简单总结

1. 转帖别人的内容

来源:https://www.2cto.com/net/201112/114937.html

2. 本地用IPV6单播地址 (包括链路本地单播地址 和 站点本地单播地址)

2.1  链路本地单播地址

规定了链路本地和站点本地两种类型的本地使用单播地址。链路本地地址用在单链路上,

而站点本地地址用在单站点上。

链路本地地址格式表示如下:

注意此地址就是以FE80::x:x:x:x开头的IPV6地址

设计链路本地地址的目的是为了用于诸如自动地址配置、邻居发现或无路由器存在的单链路的寻址。

路由器不能将带有链路本地源地址或目的地址的任何包转发到其他链路上去。

2.2  站点本地地址具有下面的地址格式:

16进制表示为: FEC0::X:X:X:X:X

站点本地地址的设计目的是为了用于无需全球前缀的站点内部寻址。路由器不应转发站点外具有站点本地源或

目的地址的任何包

然后查看自己机器

单播地址能自动寻找。

接口地址的换算方法

IPv6 接口标识
IPv6 地址的最后 64 位是对于 IPv6 地址的 64 位前缀而言唯一的接口标识。确定接口标识的方法如下:

  • RFC 2373 声明,所有使用前缀 001 到 111 的单播地址,必须使用由“扩展唯一标识 (EUI) - 64”地址派生的 64 位接口标识。
  • RFC 3041 描述了随时间变化而随机生成的接口标识,以提供某种程度的匿名。
  • 将在有状态的地址自动配置(例如,通过 DHCPv6)过程中指派接口标识。DHCPv6 标准目前正在定义中。用于 Windows Server 2003 家族产品和 Windows XP 的 IPv6 协议不支持有状态地址配置或 DHCPv6。
  • 手动配置的接口标识。

基于 EUI-64 的IPv6 接口标识(Interface ID)

64 位 EUI 64 地址是由电气和电子工程师协会 (IEEE) 定义的。将 EUI-64 地址指派给网络适配器,或从 IEEE802 地址派生得到该地址。
在IPv6无状态地址自动配置过程以及接口下生成的Link-local链路本地地址的过程中,一般是根据EUI-64规则来生成接口ID部分:也就是IPv6地址128位长度中的后64位部分。

IEEE 802 地址

用于网络适配器的传统接口标识可使用称为 IEEE 802 地址的 48 位地址。此地址由 24 位公司 ID(也称为制造商 ID)和 24 位扩展 ID(也称为底板 ID)组成。公司 ID(唯一指派给每个网络适配器的制造商)和底板 ID(在装配时唯一指派给每个网络适配器)的组合,即可生成全局唯一的 48 位地址。这个 48 位地址也称为物理地址、硬件地址或媒体访问控制 (MAC) 地址。

IEEE 802 地址中的已定义位如下:

  • 全局/本地 (U/L)

    U/L 位是第一个字节的第七位,用于确定该地址是全局管理的还是本地管理的。如果将 U/L 位设置为 0,那么通过分配唯一的公司 ID,IEEE 已对地址进行了管理。如果 U/L 位被设置为 1,则地址是本地管理的。网络管理员已覆盖制造地址,并指定其他地址。

  • 个人/组 (I/G) 

    I/G 位是第一个字节的最低位,用来确定地址是个人地址(单播)还是组地址(多播)。设置为 0 时,地址是单播地址。设置为 1 时,地址是多播地址。对于典型的 802.x 网络适配器地址,U/L 和 I/G 位均设置为 0,对应于全局管理的单播 MAC 地址。

IEEE EUI-64 地址

IEEE EUI-64 地址代表网络接口寻址的新标准。公司 ID 仍然是 24 位长度,但扩展 ID 是 40 位,从而为网络适配器制造商创建了更大的地址空间。EUI-64 地址使用 U/L 和 I/G 位的方式与 IEEE 802 地址相同。

将 IEEE 802 的MAC地址映射到 EUI-64 地址

要从 IEEE 802 的MAC地址创建 EUI-64 地址,则 16 位的 11111111 11111110 (0xFFFE) 将被插入到公司 ID 和扩展 ID 之间的 IEEE 802 地址中。
如下图中所示:

将 EUI-64 地址映射到 IPv6 接口标识

要获取用于 IPv6 单播地址的 64 位接口标识,EUI-64 地址中的 U/L 位将进行求反(如果是 1,则被设置为 0;如果是 0,则被设置为 1)。如下图中所示:

IEEE 802 地址转换示例

主机 A 的以太网 MAC 地址是 00-AA-00-3F-2A-1C。首先,通过在第三个和第四个字节之间插入 FF-FE 将其转换为 EUI-64 格式,其结果是 00-AA-00-FF-FE-3F-2A-1C。然后,对 U/L 位(第一个字节中的第七位)求反。第一个字节的二进制形式为 00000000。将第七位求反后,变为 00000010 (0x02)。最后的结果是 02-AA-00-FF-FE-3F-2A-1C,当转换为冒号十六进制符号时,成为接口标识 2AA:FF:FE3F:2A1C。结果是,对应于 MAC 地址 00-AA-00-3F-2A-1C 的网络适配器的链接本地地址是 FE80::2AA:FF:FE3F:2A1C。
注意:

  • 对 U/L 位求反时,如果 EUI-64 地址是全局管理的,则第一个字节将加 0x2,而如果 EUI-64 地址是本地管理的,则从第一个字节减去 0x2。

在路由器设备上查看该接口的网卡MAC地址:

  1. Router# show interface f0/0
  2. FastEthernet0/0 is up, line protocol is down
  3. Hardware is Gt96k FE, address is 0012.7feb.6b40 (bia 0012.7feb.6b40)

复制代码

我们再查看根据该地址与EUI-64生成的链路本地地址与全球单播地址:

  1. Router(config)# interface f0/0
  2. Router(config-if)# ipv6 address 2001:db8::/64 eui-64
  3. Router(config-if)# do show ipv6 interface f0/0
  4. FastEthernet0/0 is up, line protocol is down
  5. IPv6 is enabled, link-local address is FE80::212:7FFF:FEEB:6B40 [TEN]
  6. No Virtual link-local address(es):
  7. Global unicast address(es):
  8. 2001:DB8::212:7FFF:FEEB:6B40, subnet is 2001:DB8::/64 [EUI/TEN]

复制代码

/***********************************************************/

IPv6无状态地址自动配置
以太网接口的接口标识(Interface Identifier)是基于EUI-64(64-bit extended unique identifier)标识的。而该网卡的EUI-64标识是由网卡内建的48位IEEE802地址扩展的。下面先介绍EUI-64的构造方法。
以太网地址的OUI(Organizationally Unique Identifier)部分(即前3个字节)构成EUI-64的company_id部分(即前3字节),EUI的第四、第五个字节是固定的16进制值FFFE。以太网地址的最后3个字节构成EUI-64的最后3个字节。
接口标识是通过将EUI-64的“全球/本地”("Universal/Local")位取反得到的。该位是EUI-64的第一个字节的次低位。由于网卡的内建地址是全球统一管理分配的,因此得到的标识也是全球唯一的。IEEE802或者EUI-64地址的该位为0,而全球唯一的IPv6接口标识的该位为1。
例如一块网卡的MAC地址为:34-56-78-9A-BC-DE,那么其对应的接口标识应该为:36-56-78-FF-FE-9A-BC-DE。
对于手工设置的或者软件设置的网卡地址,不应该用来构造接口标识。如果一定要使用这类地址来构造接口标识,那么应该在“U/L”位上反映出该地址是否全球唯一。
用来对一块以太网卡进行无状态自动配置的IPv6地址前缀(IPv6 address prefix)的长度必须是64位。

Link-Local Address
以太网卡的IPv6 Link-Local Address是通过该接口的接口标识来构造的。构造方法是:最高的10位为“1111111010”,之后的54位为全0,最后64位为该接口的接口标识。
例如接口标识为:36-56-78-FF-FE-9A-BC-DE,那么对应的IPv6 Link-Local Address为:FE80::3656:78FF:FE9A:BCDE。

临时地址接口标识
在当今基于 IPv4 的 Internet 中,通常 Internet 用户连接到 Internet 服务提供商 (ISP),并通过使用点对点协议 (PPP) 和 Internet 协议控制协议 (IPCP) 获取 IPv4 地址。用户每次连接时,可能获得不同的 IPv4 地址。因此,根据 IP 地址很难跟踪用户在 Internet 上的通信。

对于基于 IPv6 的拨号连接,通过路由器发现和无状态地址自动配置建立连接之后,将给用户指派一个 64 位前缀。如果接口标识总是基于 EUI-64 地址(从静态 IEEE 802 地址派生得到),就可以标识指定节点的通信,而不用考虑其前缀,从而轻松跟踪指定用户及其使用 Internet 的情况。为了解决这个问题并提供某种程度的匿名,在 RFC 3041 中描述了一种备用的 IPv6 接口标识,它是随机生成的,并且随时间变化而变化。

初始接口标识通过使用随机数字来生成。对于不能存储历史信息以便生成将来的接口标识的 IPv6 系统,每次初始化 IPv6 协议时都将随机地生成一个新的接口标识。对于有存储能力的 IPv6 系统,将存储历史值,在初始化 IPv6 协议时,通过以下进程创建新的接口标识:

  • 从存储区中检索历史值,并根据适配器的 EUI-64 地址附加接口标识。
  • 对步骤 1 中的数量计算“消息摘要 5 (MD5)”单向加密哈希。
  • 将步骤 2 中计算的 MD5 哈希的最后 64 位另存为用于下次接口标识计算的历史值。
  • 提取步骤 2 中计算的 MD5 哈希的前 64 位,并将第七位设置为 0。第七位对应于 U/L 位,当设置为 0 时,表示本地管理接口标识。其结果即为该接口标识。

根据此随机接口标识得到的 IPv6 地址就称为临时地址。临时地址是为使用无状态地址自动配置的公用地址前缀生成的。临时地址用于降低下列有效生存期和首选生存期的值:

  • 生存期包括在收到的“路由器公告”消息中的“前缀信息”选项中。
  • 有效生存期的本地默认值是 1 周,首选生存期的本地默认值是 1 天。

临时地址的有效生存期过期之后,将生成新的接口标识和临时地址。

默认情况下, Windows Server 2003 的 IPv6 协议不会为全局地址前缀创建临时地址。可以使用 netsh interface ipv6 set privacy state=enabled 命令修改此默认设置。
而Windows XP既有公共(public)全局地址,又有临时(temporary)全局地址,因为公共全局地址的接口标识部分是根据用户网卡的硬件地址演化生成,可能会暴露用户隐私,而临时全局地址的接口标识部分是随机生成的,且有时效限制,可以避免用户隐私泄漏。所以,实际进行IPv6网络连接时用到的是临时全局地址。

IEEE相关标准与RFC文档
也许大家会觉得我们为什么要插入0xFFFE,而且是插入IEEE 802的MAC地址中间?而地址还要进行U/L位的计算等?或者您是IPv6的协议栈开发人员、科研人员,可能对相关标准比较感兴趣,那么大家可直接参考IEEE 上的文档:
GUIDELINES FOR  64-BIT GLOBAL IDENTIFIER (EUI-64)   REGISTRATION AUTHORITY:
http://standards.ieee.org/regauth/oui/tutorials/EUI64.html
同时最初是在RFC 2373中进行相关定义,但后续RFC 2373又被RFC 3513所废除,而IPv6的逐步发展中,RFC 3513又再次被RFC 4291所废除。
因此目前最新的规范大家可查阅RFC4291,可适当了解各个RFC之间的继承关系,可能部分书籍与资料也有所介绍相关的RFC编号,但随着IETF对相关协议的更新与完善,协议标准相关最新的文档编号也是有所变化的,也是IPv6相关开发或研究人员需要注意的。
http://www.rfc-editor.org/rfc/rfc4291.txt
同时在RFC 5952中也对RFC4291进行了部分更新:
http://www.rfc-editor.org/rfc/rfc5952.txt

来源: http://www.ipv6bbs.cn/thread-210-1-1.html

原文地址:https://www.cnblogs.com/jinanxiaolaohu/p/9770368.html

时间: 2024-10-19 23:06:08

IPV6 简单总结的相关文章

IP 协议简介

网络层 -IP 协议属于网络协议栈的网络层.这一层的功能目标是将数据包从网络的一个位置传送到另一个位置,算是处理端到端传输的最底层.传输过程中间会经过许多跳(hop)中间路由器,因此路由算法是其设计的核心任务.(但很可惜不是本篇的核心任务) 隧道 -当两个相同的网络被一个不同的网络隔开时,隧道就是一种跨协议通信的便利方法.即把 A 网络的数据包整个包成一个 B 网络的数据包,然后在 B 网络中传输,到达目的地后再取出来得到一个 A 网络数据包. 这种构建于基础网络上的一个新网络就称为覆盖(ove

IPv6校园网--简单实现

基于Packet Tracer的IPv6校园网互联实现 --百家菜 实验目标: 不同校区网络的互通:校内使用IPv6网络,不同校区通过IPv4网络进行通信. 实验环境:   windows10.Packet Tracer模拟软件 地址规划: (主机从左到右) 接入层交换机配置: 注:这以其中一台交换机为例子,在其上创建vlan接口,并把vlan接口接入对应物理接口,将汇聚口设置为trunk模式. 具体命令(以其中一台为例): Switch0(config)#vlan10 Switch0(conf

Python之路42-socket介绍及简单例子

socket对数据的底层收.发做了封装 实现通信要通过IP+port 一个socket服务端和客户端实现的伪代码 # 发送端 # import socket # socket.TCP/IP # connect(a.ip,a.port) # socket.send("hello") # socket.recv() # socket.close() # 接收端 # import socket # socket.TCP/IP # listen(0.0.0.0,6969) # waiting(

简述sysctl和利用sysctl禁用ipv6模块

目前在大部分的实际生产环境中ipv6并没有被大规模使用,所以在很多的服务器上ipv6的模块的开启往往会带来很多安全隐患和麻烦,那么我们就需要禁用掉ipv6的模块,以前只是利用ip6tables来关闭ipv6的进出策略(可参看http://jim123.blog.51cto.com/4763600/1844094),但是在内核上常常还会有ipv6的影响,这个才平时分析日志的时候还是会发现,这个时候就可以利用sysctl命令来修改用于在内核运行时动态地修改内核的运行参数,不得不说sysctl是一个很

KBMMW 中 IOS IPv6 的解决

自从今年苹果强制新上架的APP 必须支持Ipv6,很多原来需要网络支持的APP 就没法上架了. 别的我们就不说了,先说说kbmmw 中,如何解决这个问题. 要测试你的app 是否支持ipv6, 首先要搭建IPv6 的测试环境,最简单的方法就是利用mac 来生成一个 共享的虚拟Ipv6 网络.具体搭建的方法参考此篇博文: http://www.cocoachina.com/ios/20160525/16431.html 剩下的就是在你的APP 里面,是否可以通过这个网络访问远程服务器?如果没问题,

简单理解计算机通信

简单理解计算机通信 写在前面: 在计算机刚出现的时候,只能在本机进行一些运算处理,想将一台计算机中的数据转移到另一台计算机中,需要通过外部存储介质来传输,例如磁带.软盘.而网络技术的出现,使得计算机间可以通过一些传输介质(网线.光纤等),实现快速的数据传输和信息交互.如今,网络已无处不在,那么,计算机之间究竟是如何通信的呢?下面会通过一些基础的网络知识来简单理解计算机之间的通信过程. 网络通信模型: 网络通信模型是一种概念模型和框架,旨在使各种计算机在世界范围内互连为网络.其中有OSI七层模型和

Linux学习笔记:OpenVPN的安装及最简单的点到点设置

VPN分为站点到站点和移动客户节点,本文为介绍移动客户节点的接入而写,一端为服务器端Centos,另一端是客户端Win7.这是最简单的场景. 参考文献 OpenVPN.2.Cookbook.pdf 下载并安装依赖 OpenVPN需要依赖三个组件:OpenSSL.LZO.PAM-devel 前者和后者都可以透过yum install来安装,而LZO则需要下载源码安装 wget http://www.oberhumer.com/opensource/lzo/download/lzo-2.09.tar

FTP 与 SSH 的安全性对比, 以及FTP,SSH,SFTP,SCP 的关系简单解析!

FTP 与 SSH 的安全性对比? ftP: http://baike.baidu.com/subview/369/6149695.htm TCP/IP协议中,FTP标准命令TCP端口号为21,Port方式数据端口为20.FTP的任务是从一台计算机将文件传送到另一台计算机,不受操作系统的限制. 需要进行远程文件传输的计算机必须安装和运行ftp客户程序. ssh: http://baike.baidu.com/subview/16184/5909252.htm SSH 为 Secure Shell

socket编程——一个简单的例子(转)

原文地址:http://blog.csdn.net/wind19/article/details/6156339 从一个简单的使用TCP例子开始socket编程,其基本步骤如下: server                                                  client +++++++                                          ++++++++ 创建socket