网络知识-30 IPv6-NDP协议（ipv6的ndp协议）

1、NDP协议功能之重复地址检测（DAD：duplicate address detect）

原理：当一个接口配置完IPv6 地址时，该接口会立即自动触发一个NDP

的NS报文（

icmpv6 type 135 ），报文的三层源地址是：：（未指定定

地址），目标地址是接口 ｉｐｖ６ 地址所在的组播组。二层源mac地

址是自己的mac地址，目标mac是ipv6 组播mac地址。

2、NDP 功能总结 ICMPv6 特殊类型报文的功能总结

3、NDP 功能之前缀公告（路由发现）（***重点***）

作用：可以使主机无状态自动配置ip地址，即插即用。

4、IP地址获取方法一：无状态自动给配置ipv6地址（利用前缀公告）

R1：

int e0/0/0

ipv6 enable

ipv6 address 12::1 64

undo ipv6 nd ra halt 激活接口下发前缀的功能

注：使用ICMPv6 type 134 RA 路由通告报文

不同的系统使用生成方法不一样！！结合自己的mac地址用一定的算法实

现！！无状态自动配置ipv6 地址的原理：

① 路由器开启了nd ra 功能后，会定时（一般每隔20s左右）向下发送RA报文，RA（icmpv6 134）报文里面含有前缀信息，主机拿到前缀之后会自动生成接口标识（主机位），从而形成自己的ipv6地址。

② 主机为了快速获取ipv6地址，会主动发送RS（路由请求，icmpv6type 133），路由器收到RS后会立即触发RA 报文，将前缀推送给主机。注意：模拟器里面PC网卡不能禁用启用，否则桥接云就作废了。注意2：netsh interface ipv6 delete address loopback2001::1cf7:94bd:44b4:8720 删除自动获取的ipv6 地址注意3：wireshark只过滤ipv6 的报文 ：ipv6.version == 6

4、路由器通RA获取前缀，自动组建自己的接口ipv6 地址

R3：int gi 0/0/0

ipv add 34::3 64

undo ipv nd ra halt

R4：

int gi 0/0/0

ipv enable

ipv6 address auto global 自动配置ipv6 GUA地址

注：路由器上面根据前缀组建ipv6 GUA地址是 在前缀后面接EUI-64 地

址。

5、ipv6地址获取方法二：dhcpv6 有状态自动配置ip地址

注：无状态自动配置ipv6 地址简单方便，但是不能分配其他的网络参数（例如DNS，domain-name）

路由器上dhcpv6配置：

dhcp enable

dhcpv6 pool aa

address prefix 78::/64

excluded-address 78::1

dns-server 8::8

dns-domain-name kaoya.com

int e0/0/0

ipv6 enable

ipv6 address 78::1/64

ipv6 nd autoconfig managed-address-flag 将RA报文中的M位置1

ipv6 nd autoconfig other-flag 将RA报文中的O位置1

dhcpv6 server aa

undo ipv6 nd ra halt

注：主机需要ipconfig /release ipconfig /renew

注：默认情况下，主机不会发送dhcpv6 的请求报文。只有当得到上游路

由器发来的M位和O位 置1 的RA报文后，才会发送dhcpv6 请求报文。即

主机是否使用dhcpv6 请求ipv6 地址是由路由器决定！！

Ｍ位 managed ipv6地址

O位 other 除ipv6地址以外的其他参数例如：dns 等

为什么微软操作系统不使用EUI-64 （mac）生成ipv6 地址？

① 隐私问题 ② 安全问题

注意：dhcpv6 不用下发网关，因为PC的网关都会采用路由器的link-local

地址。而pc通过发来的dhcpv6 回应报文就可以知道路由器接口的link

local地址。（路由器给pc发送的dhcpv6 应答报文的源地址就是link

local地址）

6、path MTU

MTU：接口mtu（max translate unit）

最大传输单元，每个网络设备的

接口都有一个mtu.表示该接口一次性可以传输的最大数据。一般情况下，

默认都是1500字节。

MTU=ip报头+负载

int gi 0/0/0

ipv6 mtu 1500

dis ipv int gi 0/0/0 查看接口mtu

[R3] ping ipv6 -c 1 -s 1300 2005::1 （1300 指的是icmp

data 部分的大小）

mtu1500=ipv6报头40字节 + icmpv6报头40字节 + icmpv6 data 部

分

注：为了减少中间设备的处理压力，

ipv6 中仅仅在源端才有分片功能，中

间的设备（路由器）不具备分片功能。

ipv6 中的分片和重组功能是在扩展包头：分段报头 里面实现。

注：为了传输的高效性，为了防止中间传输设备的MTU值更改，每隔10分钟后，接口还会以最大的MTU报文进行发送，并重新探测整条链路的MTU瓶颈。