鄰居發(fā)現(xiàn)協(xié)議簡介

1、IPv6鄰居發(fā)現(xiàn)H3C大規(guī)模網(wǎng)絡(luò)路由技術(shù) 1.0杭州華三通信技術(shù)有限公司 版權(quán)所有，未經(jīng)授權(quán)不得使用與傳播ND（Neighbor Discovery，鄰居發(fā)現(xiàn)）協(xié)議是IPv6的一個關(guān)鍵協(xié)議，它綜合了IPv4中的一些協(xié)議如ARP、ICMP路由器發(fā)現(xiàn)和ICMP重定向等，并對他們做了改進(jìn)。本章介紹了IPv6鄰居發(fā)現(xiàn)協(xié)議中的地址解析、無狀態(tài)地址自動配置等重要功能，并對如何配置ND協(xié)議進(jìn)行了講解。引入了解鄰居發(fā)現(xiàn)協(xié)議的功能掌握地址解析的功能和特點(diǎn)了解鄰居不可達(dá)檢測的功能掌握無狀態(tài)地址自動配置的原理掌握鄰居發(fā)現(xiàn)協(xié)議的配置課程目標(biāo)學(xué)習(xí)完本課程，您應(yīng)該能夠：鄰居發(fā)現(xiàn)協(xié)議地址解析無狀態(tài)地址自動配置ND協(xié)議配置目

2、錄鄰居發(fā)現(xiàn)協(xié)議簡介ND（Neighbor Discovery，鄰居發(fā)現(xiàn)）協(xié)議是IPv6中一個非常重要的基礎(chǔ)協(xié)議ND協(xié)議綜合了IPv4中的一些相關(guān)協(xié)議并做了改進(jìn)，還提供了一些非常重要的功能地址重復(fù)檢測ND路由器重定向地址解析鄰居不可達(dá)檢測無狀態(tài)地址自動配置ND協(xié)議報文類型ND協(xié)議使用ICMPv6報文ND協(xié)議報文ICMPv6類型協(xié)議數(shù)據(jù)IPv6報頭ICMPv6報頭數(shù)據(jù)鏈路幀頭ICMPv6類型消息名稱Type 133RS （Router Solicitation，路由器請求）Type 134RA （Router Advertisement，路由器公告）Type 135NS （ Neighbor So

3、licitation，鄰居請求）Type 136NA （ Neighbor Advertisement，鄰居公告）Type 137Redirect （重定向消息）鄰居發(fā)現(xiàn)協(xié)議地址解析無狀態(tài)地址自動配置ND協(xié)議配置目錄IPv6地址解析概述與IPv4中的地址解析不同，IPv6地址解析包含了兩個過程解析IPv6地址所對應(yīng)的鏈路層地址過程鄰居可達(dá)性狀態(tài)的維護(hù)過程，即鄰居不可達(dá)檢測（NUD）IPv6地址解析的優(yōu)點(diǎn)加強(qiáng)了解析協(xié)議與底層鏈路的獨(dú)立性增強(qiáng)了安全性減小了報文傳播范圍IPv6地址解析過程N(yùn)odeANodeB1:1:A/641:2:B/64源IP：1:1:A目的IP：FF02:1:FF02:B目標(biāo)地

4、址：1:2:B源IP：1:2:B目的IP：1:1:A目標(biāo)地址：1:2:BND協(xié)議通過在節(jié)點(diǎn)間交互NS和NA報文完成地址解析并建立相應(yīng)的鄰居緩存表項(xiàng)鄰居不可達(dá)檢測概述NUD（Neighbor Unreachability Detection，鄰居不可達(dá)檢測）是節(jié)點(diǎn)確定鄰居可達(dá)性的過程鄰居可達(dá)性狀態(tài)機(jī)用來描述鄰居的可達(dá)性，共有五種狀態(tài)，可互相遷移INCOMPLETE（未完成）REACHABLE（可達(dá)）STALE（失效）DEALY（延時）PROBE（探測）鄰居狀態(tài)機(jī)遷移過程示例NodeANodeB1:1:A/641:2:B/64NSStaleDelayNAPing RequestPing Reply

5、NSNAProbeStaleStaleIncompleteReachableReachable鄰居發(fā)現(xiàn)協(xié)議地址解析無狀態(tài)地址自動配置ND協(xié)議配置目錄IPv6地址自動配置有狀態(tài)地址自動配置從DHCP服務(wù)器獲取地址及相關(guān)信息無狀態(tài)地址配置根據(jù)路由器發(fā)布的信息而自動配置IPv6地址及相關(guān)信息無狀態(tài)地址自動配置的優(yōu)點(diǎn)真正的即插即用 網(wǎng)絡(luò)遷移方便 無狀態(tài)地址自動配置過程PCARTA0014-22D4-91B72001:1/64000F-E248-406A源地址： FE80:214:22FF:FED4:91B7目的地址：FF02:2ND協(xié)議通過在節(jié)點(diǎn)間交互RS和RA報文完成路由器發(fā)現(xiàn)/前綴發(fā)現(xiàn)并自動配置全

6、局IPv6地址源地址：FE80:20F:E2FF:FE48:406A 目的地址：FF02:1前綴：2001:/64鄰居發(fā)現(xiàn)協(xié)議地址解析無狀態(tài)地址自動配置ND協(xié)議配置目錄配置IPv6鄰居 配置靜態(tài)鄰居表項(xiàng)配置接口上允許動態(tài)學(xué)習(xí)的鄰居的最大個數(shù) Router ipv6 neighbor ipv6-address mac-addressRouter-Ethernet0/0 ipv6 neighbors max-learning-num number配置RA消息相關(guān)參數(shù) 取消對RA消息發(fā)布的抑制 配置RA消息發(fā)布的時間間隔 設(shè)置被管理地址配置標(biāo)志位和其他配置標(biāo)志位為1Router-Ethernet0/

7、0 undo ipv6 nd ra haltRouter-Ethernet0/0 ipv6 nd ra interval max-interval-value min-interval-valueRouter-Ethernet0/0 ipv6 nd autoconfig managed-address-flag | other-flagND顯示與維護(hù)顯示鄰居信息 顯示可以配置IPv6地址的接口的IPv6信息清除IPv6鄰居信息Router display ipv6 neighbors reset ipv6 neighborsRouter display ipv6 interfacedisplay ipv6 neighbors信息詳解鄰居的狀態(tài)鄰居信息的類型RTBdis ipv6 neighbors allType: S-Static D-Dynamic O-Openflow R-Rule I-InvalidIPv6 address Link layer VID Interface State T Age2001:1 90a7-7292-0105