演示：取证分析IPV6组播地址与MAC地址的映射关系
演示目标：
取证IPv6的组播地址与节点请求地址所对应的MAC地址。
演示环境：
仍然使用
图12.64所示的实验环境。
演示背景：
关于取证IPv6组播地址所映射的MAC地址，必须使用协议分析器完成，因为IPv6组播所对应的MAC是在工作过程中形成，所以在设备或者计算机上通过一个单纯的指令是无法取证的。那么基于IPv6的设备或者计算机什么时候使用组播将成为一个问题，只有它们使用组播时，才可能捕获并分析组播地址所映射的MAC，事实上IPv6的环境中随时都可能使用组播地址，比如：IPv6的邻居发现、前缀公告等。
第一步：
在路由器R1上配置任意一个IPv6的单播地址，或者让路由器自动的生成本地链路IPV6地址。然后在计算机上启动协议分析器，然后在计算机的网络属性里面选择自动获取IPv6地址，点击确定，此时就会产生，IPv6的前缀公告消息，该消息就是使用IPv6的组播地址进行工作，就可以分析数据帧中的IPv6的组播地址与MAC的对应关系。当然读者也可以使用更直接的方式：只要看到目标IPv6前缀是FF02开始的地址就可以分析它。在该演示实验中截取的数据帧是众所周知的IPv6组播地址FF02::1，具体如下
图12.68
所示。
整个12.2部分都是在对IPv6组播地址做分析，并描述了IPv6组播地址的生成原理，所对应的MAC地址的产生过程，使用实验取证了这些过程，并验证了结果。其目标都是为12.3理解IPv6的通信过程做准备，因为IPv6的通信过程将大量使用组播地址进行工作。