IPV6ND协议之地址解析
IPV6 邻居发现ND协议
• 一个链路可以分配多个前缀。默认，主机从路由器得知所有的前缀，但路由器也可以
配置为不通告前缀，此时路由器接收到含未通告的前缀的数据包，会发布ICMP重定向
消息。
• 标准身份验证和安全机制可应用于邻居发现。
.
12
IPv6地址结构
• IPv6地址 = 前缀 + 接口标识 – 前缀：相当于v4地址中的网络ID – 接口标识：相当于v4地址中的主机ID 2001:A304:6101:1::E0:F726:4E58
.
19
.
20
• Router Solicitation消息格式
• --主机发送Router Solicitations以便督促路 由器尽快生成Router Advertisements。 Router Solicitation消息格式如图1所示sement消息格式 ----路由器周期地发出Router Advertisement消息，或因 响应Router Solicitations而发送Router Advertisement消息。
.
18
路由器周期性发送路由通告
在IPv6网络中，路由器以一定的时间间隔发送路由 通告消息，便利主机获得IPv6前缀，但是，当主机 产生了链路地址后，主机就会发送路由器请求消息 Router Solicitation，主机将Router Solicitation消 息发送到ALL-ROUTERS多播组，典型的源地址是 一个接口的链路本地地址。Router Solicitation消息 促使路由器立即发送Router-Advertisement消息。
路由通告
RS报文 RA报文
.
1::1/64
节点请求
15
路由器请求和公告
IPV6 - ND
| Cur Hop Limit |M|O| Reserved |
Router Lifetime
|
+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+
|
Reachable Time
|
+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+
第5页 共20页
- ICMP 核验有效 - ICMP 的 code 字段为 0 - 所有包含的选项长度大于 0 2)保留字段的内容，以及无法识别的选项，必须丢弃 3）目前在 RA 中定义的选项包含：源链路层地址、前缀消息选项和 MTU 选项 4）通过消息检测的 RA 称为有效通告（valid advertisement）
2.1.4 消息实例
内部传阅
这是一个常见的 RS 消息，包含一个源链路层地址选项，其中的链路层地址等发送接口的链路层地址
第3页 共20页
内部传阅
00:1e:e3:60:27:f2。 ICMP Type 为 133 表示 RS 消息，ICMP Code 为 0，检验和为 correct 表示有效，IP 首部的 Hop Limit
网络基础 IPv6中的DNS协议
网络基础IPv6中的DNS协议互联网上的应用很多，但大都离不开域名系统(DNS)的支持，域名系统的主要作用是用来进行域名与IP地址的转换，即域名解析，比如浏览网站、Email、FTP等都需要先进行域名解析。
IPv6网络中的DNS非常重要，一些IPv6的新特性和DNS的支持密不可分。
下面从IPv6 DNS的体系结构、IPv6的地址解析、IPv6地址自动配置和即插即用、IPv4到IPv6的过渡等几方面对IPv6 DNS进行介绍。
1．IPv6域名系统的体系结构IPv6网络中的DNS与IPv4的DNS在体系结构上是一致的，都采用树型结构的域名空间。
IPv4协议与IPv6协议的不同并不意味着需要单独两套IPv4 DNS体系和IPv6 DNS体系，相反的是，DNS的体系和域名空间必须是一致的，即，IPv4和IPv6共同拥有统一的域名空间。
在IPv4到IPv6的过渡阶段，域名可以同时对应于多个IPv4和IPv6的地址。
以后随着IPv6网络的普及，IPv6地址将逐渐取代IPv4地址。
2．DNS对IPv6地址层次性的支持IPv6可聚合全局单播地址是在全局范围内使用的地址，必须进行层次划分及地址聚合。
IPv6全局单播地址的分配方式如下：顶级地址聚合机构TLA(即大的ISP或地址管理机构)获得大块地址，负责给次级地址聚合机构NLA(中小规模ISP)分配地址，NLA给站点级地址聚合机构SLA(子网)和网络用户分配地址。
IPv6地址的层次性在DNS中通过地址链技术可以得到很好的支持。
下面从DNS正向地址解析和反向地址解析两方面进行分析。
●正向解析IPv4的地址正向解析的资源记录是“A”记录。
IPv6地址的正向解析目前有两种资源记录，即，“AAAA”和“A6”记录。
其中，“AAAA”较早提出4，它是对“A”记录的简单扩展，由于IP地址由32位扩展到128位，扩大了4倍，所以资源记录由“A”扩大成4个“A”。
“AAAA”用来表示域名和IPv6地址的对应关系，并不支持地址的层次性。
ipv6,nd协议,广播
竭诚为您提供优质文档/双击可除ipv6,nd协议,广播篇一：网络基础邻居发现(nd)协议网络基础邻居发现（nd）协议ipv6邻居发现(nd)是一组确定邻居节点之间关系的消息和过程。
nd代替了在ipv4中使用的“地址解析协议(aRp)”、“internet控制消息协议(icmp)”、路由器发现和icmp重定向，并提供了其他功能。
nd在RFc2461“用于ip版本6(ipv6)的邻居发现”(neighbordiscoveryforipVersion6(ipv6))中进行了描述。
邻居发现（nd）协议的使用主要可分为三个方面，包括nd由主机使用、nd由路由器使用和nd由节点使用。
其中，在nd由主机使用中，主要用于探索邻居路由器、探索地址、地址前缀和其他配置参数；在nd由路由器使用中，主要用于公告它们的存在、主机配置参数以及处于链路的前缀，通知主机更好的下一个跃点地址，以便转发用于特定目标的数据包；在nd由节点使用中，主要用于解析ipv6数据包所转发到的邻居节点的链路层地址，确定邻居节点的链路层地址何时发生变化，确定ipv6数据包是否可以发送到邻居和能否收到来自邻居的数据包。
邻居发现（nd）协议的描述过程如表5-2所示。
篇二：ipV6基本协议分析实验上机报告篇三：ipv6协议实验项目名称：实验报告i.实验目的1.配通自己pc的ipv6网络，熟悉ipv6相关的控制台命令；2.学习nd及相关应用（如路由器发现、不可达检测、重复地址检测、前缀发现、参数发现、重定向等）；（可选做其它感兴趣的协议或应用）ii．实验要求在网络上抓取任意4种nd消息报文（至少4个截图），做报文分析。
提交的作业内容包括：1.自己pc的ipv6地址，如何知道ipv6是通的？请以截图配文字说明；2.用抓包工具（如wireshark），抓取nd 消息报文，分析之，以截图（至少4个截图）配文字的形式。
iii．现有条件学校的网络，能够上ipv6网站。
IPv6网络邻居发现概述
15
配置RA消息相关参数
取消对RA消息发布的抑制
[Router-Ethernet0/0] undo ipv6 nd ra halt
配置RA消息发布的时间间隔
[Router-Ethernet0/0] ipv6 nd ra interval maxinterval-value min-interval-value
1::2:B/64
Stale Delay Probe Reachable Stale
10
目录
邻居发现协议 地址解析 无状态地址自动配置 ND协议配置
IPv6地址自动配置
有状态地址自动配置
从DHCP服务器获取地址及相关信息
无状态地址配置
根据路由器发布的信息而自动配置IPv6地址及相 关信息
IPv6网络邻居发现概述
技术创新，变革未来
引入
ND（Neighbor Discovery，邻居发现）协议是IPv6 的一个关键协议，它综合了IPv4中的一些协议如 ARP、ICMP路由器发现和ICMP重定向等，并对他 们做了改进。本章介绍了IPv6邻居发现协议中的地 址解析、无状态地址自动配置等重要功能，并对如何 配置ND协议进行了讲解。
Type ＝ 137
Redirect －（重定向消息）
5
目录
邻居发现协议 地址解析 无状态地址自动配置 ND协议配置
IPv6地址解析概述
与IPv4中的地址解析不同，IPv6地址解析包 含了两个过程
解析IPv6地址所对应的链路层地址过程 邻居可达性状态的维护过程，即邻居不可达检测
（NUD）
如何在域名系统中实现IPv6的解析与配置(九)
如何在域名系统中实现IPv6的解析与配置引言：随着互联网的快速发展和全球IP地址耗尽的日益临近，IPv6作为下一代互联网协议被广泛运用。
而域名系统（DNS）作为互联网基础设施之一，在实现IPv6的解析与配置方面也面临着挑战。
本文将探讨如何在域名系统中实现IPv6的解析与配置。
一、了解IPv6地址的结构和特点IPv6具有更长的地址空间和更复杂的地址结构，相较于IPv4更为安全和高效。
在域名系统中实现IPv6的解析与配置，首先要了解IPv6地址的结构和特点。
IPv6地址由8组4位的16进制数表示，每组之间以冒号分隔。
例如：2001:0db8:85a3:0000:0000:8a2e:0370:7334。
同时，IPv6还涉及到多种地址类型，如单播、多播和任播等，需要灵活运用。
二、更新DNS服务器软件为了支持IPv6的解析和配置，我们需要更新DNS服务器软件，确保其能够解析IPv6地址。
常见的DNS服务器软件如BIND、PowerDNS 等都已提供了针对IPv6的更新版本。
更新DNS服务器软件可以使其具备解析IPv6地址的能力，为后续的配置工作做好准备。
三、配置域名的AAAA记录AAAA记录是用于存储IPv6地址的记录类型。
配置域名的AAAA记录是实现IPv6解析与配置的关键一步。
通过控制面板或命令行界面，我们可以添加AAAA记录，并将IPv6地址与域名进行关联，使域名能够解析到对应的IPv6地址。
例如，将域名四、配置DNS服务器的递归解析为了确保IPv6的解析与配置能够正常运行，我们还需要配置DNS 服务器的递归解析。
递归解析是指DNS服务器在解析域名时，向上级DNS服务器查询，直到找到目标域名的IP地址。
在配置DNS服务器的递归解析时，需要确保其能够查询并返回IPv6地址。
通过更新配置文件或管理工具，我们可以将递归解析设置为支持IPv6的模式，实现IPv6地址的正常解析。
五、调试和故障排除在实现IPv6的解析与配置过程中，可能会遇到一些问题和故障。
计算就算网络实验-IPv6技术实验
Router lifetime
Reachable time Retrans timer
Options
➢Cur Hop Limit:主机发送报文使用的默认跳数限制 ➢Router lifetime:发送该RA报文的路由器作为缺省路由器的生命周期，缺省 为30分 ➢Reachable Time:路由器在接口上通过发送RA报文，让同一链路上的所有节 点都使用相同的可达时间 ➢Retrans Timer:重传NS报文的时间间隔，用于邻居不可达检测和地址解析 ➢Options:含有源链路层地址选项、MTU、前缀信息选项、通告间隔选项等
➢ 地址自动配置 ➢ 路由器发现 ➢ 前缀发现 ➢ 重复地址检测 ➢ 地址解析协议等
报文类型
➢ 路由器请求报文（RS） ➢ 路由器通告报文（RA） ➢ 邻居请求报文（NS） ➢ 邻居公告报文（NA ） ➢ 重定向报文（ Redirect ）
26
IPv6路由器请求报文
RS（Router Solicitation）
➢ Type = 4 ➢ Code 0——头域错误
1——未定义的下一报头类型 2——未定义的IPv6选项
24
ICMPv6协议
信息报文 ➢ 回声请求报文 ➢ 回声应答报文
报文结构
128：回声请求报文 129：回声应答报文
全为0
25
ND协议
邻居发现协议（Neighbor Discovery） 功能：
37
38
IPv6基础实验
多播侦听者发现（MLD） 主机加入多播组
➢ 通过地址自动配置，主机获得了多播组地址 ➢ 主机发送MLD多播侦听报告报文给本地链路的路由器 ➢ 路由器根据报文中的信息，向多播转发表中添加表项，
如何在域名系统中实现IPv6的解析与配置(二)
在当今互联网的世界中，IPv6（Internet Protocol version 6）作为下一代互联网协议已经逐渐被广泛采用。
然而，在实际应用中，如何在域名系统（Domain Name System，简称DNS）中实现IPv6的解析与配置成为了一个重要的课题。
一、DNS基础知识在探讨IPv6在DNS中的解析与配置前，首先需要了解DNS的基础知识。
DNS系统实际上是一个将域名（例如）转化为相应IP地址的系统。
它通过将域名映射为IP地址，使用户能够通过易于记忆的域名来访问网站，而无需记住IP地址的繁杂数字。
DNS系统由多个DNS服务器组成，这些服务器相互之间进行域名解析的工作。
二、IPv6在DNS中的解析IPv4在DNS中的解析已经相对成熟，但是IPv6的解析存在一些挑战。
IPv6地址由八组四位十六进制数字构成，与IPv4地址的四组十进制数字不同。
因此，在DNS中实现IPv6的解析需要对IPv6地址和IPv6映射的域名进行匹配。
为了实现IPv6在DNS解析过程中的顺利转换，可以采用AAAA记录进行IPv6地址的映射。
AAAA记录被用来将域名映射为IPv6地址。
和A记录（用于映射IPv4地址）类似，AAAA记录可以在DNS服务器的配置中添加。
当一个用户访问一个域名时，DNS服务器会查询域名对应的AAAA记录，将该域名映射为对应的IPv6地址。
三、IPv6在DNS中的配置在实际应用中，为了正确配置并实现IPv6在DNS中的解析，以下几点是需要注意的。
1. DNS服务器的支持：首先，需要确保使用的DNS服务器具备对IPv6的支持能力。
只有支持IPv6的DNS服务器才能对IPv6地址进行解析与配置。
2. AAAA记录的添加：为了配置IPv6的解析，需要在DNS服务器的配置中添加AAAA记录。
这可以通过DNS服务器管理界面进行操作，添加相应的AAAA记录，将域名映射为正确的IPv6地址。
3. 客户端系统的IPv6配置：除了在DNS服务器中进行配置外，还需要在客户端系统中进行IPv6的配置。
IPV6 - ND
介绍
本文主要根据RFC2461，介绍IPV6的邻居发现（NeighborDiscovery，ND）。通过邻居 发现，实现以下功能：
1）包括主机和路由器的节点通过邻居发现来侦测邻居的链路层地址； 2）主机通过邻居发现找到可用的邻近路由器，用以转发数据包； 3）主机通过邻居发现可以实现对邻居的可达性保持跟踪； 4）主机侦测链路层地址的变化； 5）实现无状态地址自动配置；上述的 功能，通过以下消息实现： 1）路由请求（RouterSolicitation） 2）路由通告（RouterAdvertisement） 3）邻居请求（NeighborSolicitation） 4）邻居通告（NeighborAdvertisement）5）重定向消息（RedirectMessage）
1比特，其他状态位，决定是否自动配置除 地址外的其他配置（如NDS）Reserved6比特预 留，置0，接收时忽略RouterLifetime
16比特，与默认路由器相关，如果为0则表示路由器没有默认路由，同时不应该出现在路由列表 中ReachableTime
32比特，以单位为毫秒，用来邻 居可达性检测RetransTimer2比特，以 单位为毫秒，用来地址解析和邻居可 达性检测，是再次发送RS的时间间隔
8比特，RS消息固定为135
8 比特，固定为0
16 比特，校验和
预留，设置为0，被接收者忽 略TargetAddress目标的链路本地 地址，不能是多播地址Options可 选项有：源链路层地址 首部字 段的说明：
-SourceAddressA）发送接口的链路本地地址：地址解析和目的可达性检测B）未指定地址：用 于冲突检测时
展认证首部，消息认证通过-ICMP核验有效-ICMP的code字段为0-所有包含的选项长度大于0-如 果源地址是未指定的地址，那么不能有源链路层地址选项
IPv6中的邻居发现协议—NDP功能浅析
Ｉ ＣＭＰ报 文 重 定 向 等 协 议 综 合 而成 ； 可 以实 现 它 Ｉｖ Ｐ ４中 的 地 址 解 析 协 议 （ Ａ ＲＰ） 控 制 报 文 协 议 、
（ ＣＭ Ｐ） Ｉ 中的路 由器 发 现部 分 、重定 向协 议 的所有
功能 ，并 具有邻 居 不可达 检 测机制 ，如 图 ｌ 示 。 所
关键词 ：Ｐ ６｝ Ｉ ｖ 邻居 发现 曩 譬
Ｎｅ ｇ ｂ ｒ ｉ ｈ ｏ Ｄｉ ｃ ｖ ｒ Ｐｒ ｔ ｃ ｌ ｎ Ｐｖ 一一 ＮＤＰ ｓ ｏ ｅｙ ｏ ｏ ｏ ｉ Ｉ ６ Ｆｕ ｃ ｉ ｎ Ａ ｎ ｌ ｓ ｓ ｎ ｔｏ ａ ｙ ｉ
Ｓ Ａ Ｇ Ｊａ ｚ ｅ Ｌ Ｕ Ｓ ｕ ｎ ｈ ｎ Ｈ Ｎ ｉｎ ｈ ｎ ， Ｉ ｈ ａ ｇ ｏ ｇ
报文 （ ＭＰ ６ 来实现 协议 的各 种功能 ，见 表 ｌ Ｉ Ｃ ｖ） 。
ｔ ａ ｈｅ ｅ ｈ ｓ ｆ ｎ ｔｏ ｓ ｎ ｅ ａｌ． ｏ ｃ ｉｖ ｔ ｅ ｅ ｕ ｃ ｉｎ ｉ ｄ ｔ ｉ ｓ Ｋｅ ｗ ｏ ｄ ｙ ｒ ｓ： Ｉｖ６； Ｎｅｇ ｂ ｒ ｓ ｏ ｅ ｙ Ｐ ｉ ｈ ｏ Ｄｉ ｖ ｒ ｃ
１弓 言 Ｉ
伴 随 着 网络 应 用 的迅 猛 发 展 和 网络 规模 的极 度 扩 张 ，当前 普 遍 使 用 的 Ｉ Ｐ网 络也 暴 露 出越 来 越 多 的 问题 ，诸 如 地 址 空 间 不 足 、 服 务 质 量 、安 全 性 等 。为 了解 决这 些 问题 ，尤 其 是解 决地 址 空 间即将 耗 尽 的 严 重 问 题 ，Ｉ ＥＴＦ在 １ ９ ９ ２年 定 义 了全 新 的
水Ｊ
，
Ｔ＂ｅ ｌ 、 ｐ ｎ ｐ ｌ６ ｅ ３
Ｔ －ｅ Ｊ ７ ３ ３ ｒ
Ｎｓ Ｎｅ ｂｌＳ ｈ ｔｔ ｎ， ｌ ｃ ｏ ｃｔｉ ￣ｌ ｆ ａｏ
IPv6邻居发现ND
RECHEABLETIME以后。。。 修改
<1::1, MAC1, Stale>
Unicast Neighbor Advertisement:[1::2, MAC2]
上层要发送报文 <1::2, 1::1>
Unicast Neighbor Solicitation:[1::1,?],[FE80::,MAC2]
Neighbor Advertisement:[1:;1::1,MAC1, STALE>
修改 <1::1, MAC1, Delay>
修改 <1::1, MAC1,Probe>
16
地址解析示意图
1::1:A/64
1::2:B/64
00E0-FC00-0001
A
NS报文
00E0-FC00-0002
B
源MAC:00E0-FC00-0001;目的MAC:3333-FF02-000B 源IP地址: 1::1:A; 目的IP地址: FF02::1:FF02:B (被请求节点组播地址） 目标地址: 1::2:B 选项: 00E0-FC00-0001（源节点MAC地址）
3
IPv4 和 IPv6 报文头对比
IPv4 报头
Version IHL
Type of Service
Total Length
Identification
Flags
Fragment Offset
Time to Live
Protocol
Header Checksum
Source Address Destination Address Options
IPV6地址详解
IPV6地址详解IPv6地址是如何表示的？IPv4地址表示为点分十进制格式，32位的地址分成4个8位分组，每个8位写成十进制，中间用点号分隔。
而IPv6的128位地址则是以16位为一分组，每个16位分组写成4个十六进制数，中间用冒号分隔，称为冒号分十六进制格式。
例如:21DA:00D3:0000:2F3B:02AA:00FF:FE28:9C5A 是一个完整的IPv6地址。
IPv6的地址表示有以下几种特殊情形：IPv6地址中每个16位分组中的前导零位可以去除做简化表示，但每个分组必须至少保留一位数字。
如上例中的地址，去除前导零位后可写成:21DA:D3:0:2F3B:2AA:FF:FE28:9C5A。
某些地址中可能包含很长的零序列，为进一步简化表示法，还可以将冒号十六进制格式中相邻的连续零位合并，用双冒号“::”表示。
“::”符号在一个地址中只能出现一次，该符号也能用来压缩地址中前部和尾部的相邻的连续零位。
例如地址1080:0:0:0:8:800:200C:417A，0:0:0:0:0:0:0:1，0:0:0:0:0:0:0:0分别可表示为压缩格式1080::8:800:200C:417A，::1，:: 。
在IPv4和IPv6混合环境中，有时更适合于采用另一种表示形式：x:x:x:x:x:x:d.d.d.d，其中x是地址中6个高阶16位分组的十六进制值，d是地址中4个低阶8位分组的十进制值（标准IPv4表示）。
例如地址0:0:0:0:0:0:13.1.68.3 ，0:0:0:0:0:FFFF:129.144.52.38 写成压缩形式为::13.1.68.3，::FFFF.129.144.52.38 。
要在一个URL中使用文本IPv6地址，文本地址应该用符号“[”和“]”来封闭。
例如文本IPv6地址FEDC:B A98:7654:3210:FEDC:BA98:7654:3210写作URL示例为http://[FEDC:BA98:7654:3210:FEDC:BA98:765 4:3210]:80/index.html。
ND Snooping配置
18ND Snooping配置18.1理解ND Snooping18.1.1概述在IPv6网络中，网络节点使用ND（Neighbor Discovery，邻居发现）协议进行路由器发现与自动配置，重复地址探测，链路层地址解析，邻居可达性探测，链路层地址改变通告和路由重定向等操作。
由于ND协议缺乏内在的安全性，因此其面临地址解析攻击和路由信息攻击问题，而通过部署外在的加密认证体系来增加安全性又很复杂。
IPv6使用ND协议实现的无状态地址自动配置机制在带来更易用的网络的时，使得无法对网络用户进行有效的监管。
ND snooping技术的提出就是为了解决上述问题。
其通过监听网络中的ND报文，过滤非法的地址解析报文和路由信息报文，监听网络中的IPv6用户，并将监听到的IPv6用户绑定到接口，以防止IP地址盗用。
ND snooping技术还利用了IPv6无状态自动地址配置特性，结合802.1X认证技术和端口安全技术，提供一种接入设备IPv6地址认证手段，且与IPv4安全技术平滑透明的兼容。
从而打造一个安全可信的IPv6网络。
18.1.2ND防攻击在使用无状态地址自动配置时，IPv6节点使用路由器公告信息配置接口IPv6地址，并获取直连网段前缀，网关IP地址，链路MTU等信息。
路由器还可使用ND重定向报文修改主机路由表中相关路由的下一跳信息。
因此攻击者可发送非法的RA报文和重定向报文，修改被攻击主机的路由表信息（例如网关IP地址），从而达到拒绝服务攻击、中间人攻击等目的。
此类以欺骗主机路由信息为目的的攻击，我们称之为“路由信息攻击”。
IPv6节点单播通讯时，首先使用ND协议进行地址解析，以获取邻居节点的链路层地址，然后再用解析到的链路层地址封装帧发送。
ND协议中的5类报文都可携带链路层地址信息，且接收节点认为其都是可信的，因此攻击者可发送欺骗性ND报文，修改被攻击节点的邻居表中的IP地址与链路层地址对应关系，从而达到拒绝服务攻击、中间人攻击等目的。
nd攻击原理
nd攻击原理
邻居发现协议（Neighbor Discovery Protocol，简称ND协议）是IPv6的关键协议之一，该协议基于ICMPv6实现，提供了诸如地址解析、邻居不可达检测、重复地址检测、地址自动配置等功能。
在IPv4中，主机需要使用ARP协议来获取目标主机的链路层地址，而在IPv6中，这一功能由ND协议实现。
因此，ND协议对于网络通信的正常运行至关重要。
针对ND协议的攻击被称为ND攻击。
由于ND协议使用的报文都封装在ICMPv6报文中，因此这些报文在三层完成地址解析，这使得不同的二层介质可以采用相同的地址解析协议，同时也可以使用三层的安全机制避免地址解析攻击。
然而，如果攻击者能够伪造ND报文，例如伪造邻居请求报文或邻居通告报文，就可能导致网络通信中断或数据泄露等安全问题。
例如，攻击者可以发送伪造的邻居请求报文，使得目标主机误认为攻击者是自己的邻居，从而将数据发送给攻击者。
因此，为了防范ND攻击，需要采取相应的安全措施，例如使用加密技术对ND报文进行加密，或者使用防火墙等设备对ND报文进行过滤和监控等。
同时，也需要加强网络管理人员的安全意识，及时发现和处理潜在的ND攻击。
ndp协议的工作原理
ndp协议的工作原理
NDP（Neighbor Discovery Protocol）是IPv6网络中用于邻居
发现和地址解析的协议，它的工作原理如下：
1. 邻居发现，当一个IPv6节点加入网络时，它需要发现周围
的邻居节点，以便建立通信。
NDP通过邻居发现消息来实现这一点，节点可以发送邻居通告（Neighbor Advertisement）和邻居请求（Neighbor Solicitation）消息来查询和确认周围节点的存在。
2. 地址解析，当一个节点需要发送数据到另一个节点时，它需
要知道目标节点的链路层地址（如MAC地址）以便进行数据传输。
NDP通过地址解析消息来实现这一点，节点可以发送目标地址通告（Target Advertisement）和目标地址请求（Target Solicitation）消息来获取目标节点的链路层地址。
3. 路由器发现，NDP还用于发现网络中的IPv6路由器，以便
节点可以配置自己的默认路由。
节点可以发送路由器通告（Router Advertisement）和路由器请求（Router Solicitation）消息来实
现路由器的发现和配置。
4. 邻居缓存，为了加快邻居发现和地址解析过程，NDP维护了一个邻居缓存表，用于存储已知邻居节点的信息，包括其IPv6地址和链路层地址。
总的来说，NDP通过邻居发现、地址解析、路由器发现和邻居缓存等机制，实现了IPv6网络中节点之间的邻居关系管理和地址解析功能，从而保证了数据的正常传输和路由的正确配置。
NDP在
IPv6网络中扮演着非常重要的角色，是IPv6协议栈中不可或缺的一部分。
网络基础 邻居发现(ND)协议
网络基础邻居发现（ND）协议
IPv6邻居发现(ND)是一组确定邻居节点之间关系的消息和过程。
ND代替了在IPv4中使用的“地址解析协议(ARP)”、“Internet控制消息协议(ICMP)”、路由器发现和ICMP重定向，并提供了其他功能。
ND在RFC 2461“用于IP版本6(IPv6)的邻居发现”(Neighbor Discovery for IP Version 6 (IPv6))中进行了描述。
邻居发现（ND）协议的使用主要可分为三个方面，包括ND由主机使用、ND由路由器使用和ND由节点使用。
其中，在ND由主机使用中，主要用于探索邻居路由器、探索地址、地址前缀和其他配置参数；在ND由路由器使用中，主要用于公告它们的存在、主机配置参数以及处于链路的前缀，通知主机更好的下一个跃点地址，以便转发用于特定目标的数据包；在ND由节点使用中，主要用于解析IPv6数据包所转发到的邻居节点的链路层地址，确定邻居节点的链路层地址何时发生变化，确定IPv6数据包是否可以发送到邻居和能否收到来自邻居的数据包。
邻居发现（ND）协议的描述过程如表5-2所示。
ND协议解析
节点通过ND协议得到邻居的链路层地址并快速更新缓存的无效值。
主机通过ND协议发现可供使用的邻接的路由器。
节点通过ND来探测邻居可达性和链路地址的改变。
ND协议解决了关于链路直连节点的一系列问题。
它定义了解决以下问题的机制：路由发现：主机如何找到通过链路层连接的路由器？网络地址发现：主机如何找到所在子网地址，节点通过子网地址可区分目的地址是直接投递还是要经过路由器转发。
参数发现：节点如何学习连接参数。
如MTU、跳数限制等。
地址自动配置：节点如何自动为接口配置地址？地址解析：节点如何根据本地连接上节点的目的IP地址解析出链路地址？下一跳确定：如何将目的IP地址映射为邻居节点IP地址。
邻居不可达检测：节点如何判定一个邻居不可达。
例如当默认路由不可达时，可尝试替代默认路由，若都不可达，则可以进行地址解析。
地址冲突检测：节点如何判定将使用的ＩＰ地址是否与其它节点ＩＰ地址冲突？重定向：路由器用重定向报文通知主机到目的地址的更好第一跳路由。
ＮＤ定义了５种ＩＣＭＰ报文：路由器请求报文：当接口启用时，主机发送路由器请求报文，请求路由器公告。
路由器公告报文：路由器发布链路和网络参数消息。
消息周期性发布或作为路由器请求报文的应答。
路由器公告包括网络地址、建议跳数限制等。
邻居请求：节点用来得到邻居的链路层地址，或者确认缓存中的链路地址是否有效。
也被用于地址冲突检测。
邻居公告：用来响应邻居请求。
邻居公告也在链路层地址变更时主动发送。
重定向报文: 路由器用重定向报文通知主机到达目的地址的更好第一跳路由。
在广播链路中，每个路由器周期性组播路由器公告，主机收到所有路由器的路由公告，从而建立一系列默认路由。
路由器公告的频度要保证主机在几分钟内找到路由器。
路由器不可达则通过邻居不可达检测算法来得到。
路由器公告包含一系列网络地址，标识用来表明每个网络地址的优先级。
主机利用公告的网络地址来建立和保持列表，从而决定目的地址是在本地连接还是通过路由器转发。
IPV6 - ND
-如果源地址是未指定的地址，那么不能有源链路层地址选项 2）保留字段的内容，以及无法识别的选项，必须丢弃3）目前定义的 选项仅有源链路层地址选项（如RS消息相同）4）通过消息检测的NS 称为有效请求（validsolicitation）
消息实例
NS 消息根据不同用途，分为三类：地址解析、冲突检测和可达性检测。 ）地址解析 消息
展认证首部，消息认证通过-ICMP核验有效-ICMP的code字段为0-所有包含的选项长度大于0-如 果源地址是未指定的地址，那么不能有源链路层地址选项
3）保留字段的内容，以及无法识别的选项，必须丢弃4）目前RS中定义的选项仅有源链路层地 址选项5）检查通过的RS消息称为有效请求（validSolicitation）。
8比特，RS消息固定为135
8 比特，固定为0
16 比特，校验和
预留，设置为0，被接收者忽 略TargetAddress目标的链路本地 地址，不能是多播地址Options可 选项有：源链路层地址 首部字 段的说明：
-SourceAddressA）发送接口的链路本地地址：地址解析和目的可达性检测B）未指定地址：用 于冲突检测时
1
2
使用场所
1）周期性RA：路由器会周期性发送RA消息，这是路由器主动发起的RA消息2）应答RS的RA消息： 当路由器收到有效RS时，会发送RS消息作出回应。通过路由通告，可以实现无状态地址怎么配 置。
消息格式
012301234567890123456789012345678901+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-++-+-+-+-+-+-+-+|Type|Code|Checksum|+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-
- 1、下载文档前请自行甄别文档内容的完整性，平台不提供额外的编辑、内容补充、找答案等附加服务。
- 2、"仅部分预览"的文档,不可在线预览部分如存在完整性等问题,可反馈申请退款(可完整预览的文档不适用该条件!)。
- 3、如文档侵犯您的权益，请联系客服反馈,我们会尽快为您处理(人工客服工作时间：9:00-18:30)。
IPv6地址解析之链路层地址学习
IPV6地址解析包括两个部分：一部分解析目的IP对应的链路层地址（类似于IPV4的ARP 协议），另一部分是邻居状态可达性检测（NUD）。
IPV6地址解析工作在网络层，与链路层协议无关。
地址解析过程：
假设PC1pingPC2
PC1------------------------------------------------------PC2
2001:0206::1/64 2001:0206::2/64
00:24:ac:ef:47:8a 00:24:ee:ee:ee:88
1、PC1pingPC2需要封装二层头部，首先暂停发送该ping包，学习链路层地址。
2、PC1发送一条请求消息（NS），请求PC2的链路层地址，该请求消息的目的IP为被请求节点的组播地址，源地址为PC1的IP地址。
3、PC2收到该请求后，回应一个邻居宣告消息（NA），源IP为PC2，目的IP为PC1（单播）。
消息的内容是PC2的链路层地址。
PC2将PC1的IP地址和MAC地址加入自己的邻居缓存表中。
4、PC1收到邻居宣告消息后，将PC2的IP地址和MAC地址加入自己的邻居缓存表中。
5、此时PC1可以发送对PC2的ping包了。
解析过程中NS消息二层地址与三层地址的形成：
三层地址：取全球单播地址的后24位，与固定前缀FF02:1:FF::/104形成。
二层地址：RFC2464规定使用33-33-xx-xx-xx-xx，其后32位取用三层地址后32位。