IPv6知识概述 – ND协议

ND协议功能概述

ND（Neighbor Discovery，邻居发现）协议是IPv6的一个关键协议，它综合了IPv4中的ARP，ICMP路由发现和ICMP重定向等协议，并对他们做了改进。作为IPv6的基础性协议，ND协议还提供了前缀发现，邻居不可达检测，重复地址检测，地址自动配置等功能，具体如下所示：

1）地址解析

地址解析是一种确定目的节点的链路层地址的方法。ND中的地址解析功能不仅替代了原IPv4中的ARP协议，同时还用邻居不可达检测（NUD）方法来维护邻居节点之间的可达性状态信息。

2）无状态地址自动配置

ND协议中特有的地址自动配置机制，包括一系列相关功能，如路由器发现，接口ID自动生成，重复地址检测等。通过无状态自动配置机制，链路上的节点可以自动获得IPv6全球单播地址。

• 路由器发现
  
  路由器在 与其相连的链路上发布网络参数等信息，主机捕获次信息后，可以获得全球单播IPv6地址前缀、默认路由、链路参数（链路MTU）等信息。

• 接口ID自动生成
  
  主机根据EUI-64规范或其他方式为借口自动生成借口标识符。

• 重复地址检测
  
  根据前缀信息生成IPv6地址或手动配置IPv6地址后，为保证地址的唯一性，在这个地址可以使用之前，主机需要检验此IPv6地址是否已经被链路上的其他节点所使用。

• 前缀重新编址
  
  当网络前缀变化时，路由器再与其相连的链路上发布新的网络参数信息，主机捕获这些信息，重新配置前缀，链路MTU等地址相关信息。

3）路由器重定向

当在本地链路上存在一个到达目的网络的更好地路由器时，路由器需要通过节点来进行相应配置改变。

ND协议报文

ND协议定义了5种ICMPv6报文类型，如下表所示：

NS/NA报文主要用于地址解析，RS/RA报文主要用于无状态地址自动配置，Redirect报文用于路由器重定向。

地址解析

IPv6地址解析的优点

IPv6的地址解析过程包括两部分：一部分解析了目的IP地址所对应的链路层地址；另一部分是邻居可达性状态的维护过程，即邻居不可达检测。 IPv6地址解析相对于IPv4的ARP解析，有以下优点：

• 加强了地址解析协议与底层链路的独立性
  
  对每一种链路层协议都使用相同的地址解析协议，无须再为每一种链路层协议定义一个新的地址解析协议。

• 增强了安全性
  
  ARP攻击，ARP欺骗是IPv4中严重的安全问题。在第三层实现地址解析，可以利用三层标准的安全认证机制来防止这种ARP攻击和ARP欺骗。

• 减小了报文传播范围
  
  在IPv4中，ARP广播必须泛滥到二层网络中每台主机。IPv6地址解析利用三层组播寻址限制了报文的传播范围，通过将地址解析请求仅发送到待解析地址所属的被请求节点组播组，减小了报文传播范围，节省了网络带宽。

IPv6地址解析过程

在IPv6中，ND协议通过在节点间交互NS和NA报文完成IPv6地址到链路层地址的解析，解析后用得到的链路层地址和IPv6地址等信息来建立相应的邻居缓存表项。其解析过程如下图所示：

1）NodeA发送一个NS报文到链路上，目的IPv6地址为NodeB对应的被请求节点组播地址（FF02::1:FF02:B），选项字段中携带了NodeA的链路层地址00E0-FC00-0001。

2）NodeB接收到该NS报文后，由于报文的目的地址FF02::1:FF01:B时NodeB的被请求节点组播地址，所以NodeB会处理该报文；同时，根据NS报文中的源地址和源链路层地址选项更新自己的邻居缓存表项。

3）NodeB发送一个NA报文来应答NS，同时在消息的目标链路层地址选项中携带自己的链路层地址00E0-FC00-0002。

4）NodeA接收到NA报文后，根据报文中携带的NodeB链路层地址，创建一个到目标节点NodeB的邻居缓存表项。

通过交互，NodeA和NodeB就获得了对方的链路层地址，建立其到达对方的邻居缓存表项，从而可以互相通信。

当一个节点的链路层地址发生改变时，以所有节点组播地址FF02::1为目的地址发送NA报文，通知链路上的其他节点更新邻居缓存表项。

邻居不可达检测（NUD）

NUD（Neighbor Unreachability Detection，邻居不可达检测）是节点确定邻居可达性的过程，其检测过程如下图所示：



邻居可达性是单向的，如果需要达到“双向”可达，还需NodeB发送NS探测报文，NodeA给NodeB回应S标志置为的NA报文。

地址解析交互报文

NS报文

NS报文是ICMPv6中类型为135的报文，其结构如下图所示：

其中各字段的含义如下：

1）Target Address：待解析的IPv6地址，16types。Target Address不能是组播地址，可以是链路本地地址、站点本地地址和全球单播地址。

2）Options:地址解析中只使用了链路层地址选项（Link-Layer Address Option），是发送NS报文节点的链路层地址。链路层地址选项的格式如下图所示：



其中各字段含义如下：

1）Type：选项类型，在链路层地址选项中包括如下两种：

• Type=1，表明链路层地址为Source Link-Layer Address（源链路层地址），在NS，RS，Redirect报文中使用。
• Type=2，表明链路层地址为Target Link-Layer Address（目标链路层地址），在NA，Redirect报文中使用。

2）Length：选项长度，以8bytes为单位。

3）Link-Layer Address：链路层地址。长度可变，对于以太网为6bytes。

NA报文

NA报文是ICMPv6中类型为136的报文，其结构如下图所示：



其中各字段的含义如下：

1）R：路由器标记（Router Flag）位，表示NA报文发送者的角色，置为“1”表示发送者都是路由器，置为“0”表示发送者为主机。

2）S：请求标记（Solicited Flag）位，置为“1”表示该NA报文是对NS报文的响应。

3）O：覆盖标记（Override Flag）位，置为“1”表示节点可以用NA报文中携带的目标链路层地址选项中的链路层地址来覆盖原有的邻居缓存表项。置为“0”表示只有在链路层地址位置时，才能用目标链路层地址选项来更新邻居缓存表项。

4）Target Address：待地址重复检测或地址解析的IPv6地址。如果NA报文是响应NS报文的，则该字段直接复制NS报文中的Target Address。

5）Options：只能是Type值为2的Target Link-Layer Address，是被解析节点的链路层地址。

无状态地址自动配置

IPv6同时定义了无状态与有状态地址自动配置机制。有状态地址自动使用DHCPv6协议来给主机动态分配IPv6地址，无状态地址自动配置通过ND协议来实现。在无状态自动配置中，主机通过接受链路上的路由器发出的RA消息，结合接口的标识符而生成一个全球单播地址。

去状态地址自动配置有以下优点：

1）真正的即插即用。节点连接到没有DHCP服务器的网络时，无须手动配置地址等参数便可访问网络。

2）网络迁移方便。当一个站点的网络前缀发生变化，主机能够方便地进行重新编址而不影响网络连接。

3）地址配置方式选择灵活。系统管理员可根据情况决定使用何种配置方式——有状态，无状态还是两者兼容。

无状态自动配置设计以下3种机制：路由器发现、DAD检测和前缀重新编址。

路由器发现

在路由器通告报文RA中承载着路由器的相关信息，ND协议通告RS和RA的报文交互完成路由器发现，前缀发现和参数发现三大功能，协议交互主要有两种情况：主机请求触发路由器通告和路由器周期性发送路由器通告。

• 主机请求触发路由器通告
  
  当主机启动时，会向本地链路范围内所有的路由器发送RS报文，触发链路上的路由器相应RA报文。主机接收到路由器发出的RA报文后，自动配置默认路由器，建立默认路由列表，前缀列表和设置其他的配置参数。
  
  为了避免链路上有过多的RS报文，启动时每个节点最多只能发送3个RS报文。

• 路由器周期性发送路由器通告

DAD检测

DAD（Duplicate address Detection，重复地址检测）是节点确定即将使用的地址是否在链路上唯一存在的过程。所有的IPv6单播地址，包括自动配置或手动配置的单播地址，在节点使用之前必须要通过重复地址检测。

DAD是通过NS和NA报文实现的。DAD过程如下所示：

需要注意的是，IPv6节点对任播地址不进行DAD检测，因为任播地址可以被分配给多个接口使用。

前缀重新编址

前缀重新编址（Prefix Renumbering）允许网络从以前的前缀平稳过渡到新的前缀，提供对用户的网络重新编址能力。路由器通告RA报文中的优先时间和有效时间参数来实现前缀重新编址。

无状态地址自动配置过程

ND协议的无状态自动配置包括两个阶段：链路本地地址的配置和全球单播地址的配置。

当一个接口启用时，主机首先会根据本地前缀FE80::/64和EUI-64接口标识符，为该接口生成一个本地链路地址。

对于主机上全球单播地址的配置步骤如下图所示：



地址配置完成后，路由器可以启动NUD检测，周期性发送NS报文，探测该地址是否可达。

地址的状态及生存周期

自动配置的IPv6地址在系统中有一个生存周期，在这个生存周期中，这个地址根据与优先时间和有效时间的关系，可以被划分为临时（Tentative），优先（Preferred），反对（Deprecated）和无效(Invalid)4种状态，如下图所示：

地址自动配置交互报文

路由器请求报文（RS）

RS报文是ICMPv6中类型为133的报文，其结构如下图所示：

其中字段含义如下：

Options（选项）字段：只能是源链路层地址选项，表明该报文发送者的链路层地址，不过如果IPv6报头的源地址为未指定地址，则不能包括该选项。

路由器通告报文（RA）

RA报文是ICMPv6中类型为134的报文，其结构如下图所示：

其中字段含义如下：

选项字段中个选项的含义如下：

1）源链路层地址选项：路由器发送RA报文的接口的链路层地址。

2）MTU选项：包含了在链路上运行的链路层协议所能支持的MTU最大值。

3）前缀信息选项（Prefix Information Option）：用于地址自动配置的前缀信息，可包含多个。前缀信息选项在RFC2461中定义，用于表示地址前缀和有关地址自动配置的信息，值用于RA报文中；在其他的消息中，此选项应该被忽略。其格式如下图所示：

其各字段的含义如下所示：

4）路由信息选项（Route Information Option）：用于主机生产默认路由。路由信息选项在RFC4191中定义，取代了原前缀信息选项的功能。接收RA报文的主机将选项中的信息添加到自己的贝蒂路由表中，以便在发送报文时做出更好地转发决定，其个数如下图所示：

其中各字段含义如下所示：

路由器重定向

待后续添加。。。