【文章內(nèi)容簡介】 請求 ARP 請求ARP 請求 0000C015AD1808002B00EE0A我是 ，硬件地址是 0000C015AD18我想知道主機 的硬件地址我是 硬件地址是 08002B00EE0AA YX B Z 0000C015AD18VAVOInformation63網(wǎng)絡網(wǎng)絡R2ACB當主機 A以 IP方式向遠程網(wǎng)絡的主機 C發(fā)包，穿越物理網(wǎng)絡同樣發(fā)出 ARP請求，這時 ARP怎樣工作？發(fā)往遠程網(wǎng)絡計算機的 ARP請求① ②R1網(wǎng)絡VAVOInformation64所以， 不在同一網(wǎng)絡的 ARP定位過程 ，實際是分段 ARP定位過程，或理解為路由器轉(zhuǎn)發(fā) ARP請求，這一切是自動完成的，不需要應用程序和管理員干預。當 ARP請求是從網(wǎng)絡 1主機 A發(fā)往網(wǎng)絡 2目的主機 C時，路由器 R1發(fā)現(xiàn)目的主機 C不在本網(wǎng)絡，路由器 R1作為 ARP代理（ Proxy ARP）對主機 A的 ARP請求進行應答，然后IP包發(fā)往 R1。由 R1完成選路，發(fā)現(xiàn)主機 C在相鄰網(wǎng)絡上，再發(fā)出 ARP請求，經(jīng) C應答后，再發(fā)往 C；如果路由器 R1存有主機 C的地址聯(lián)編，則可以不需 ARP請求 /應答過程，直接傳輸。否則傳往下一站路由器。VAVOInformation65ARP 高速緩存的作用? 為了減少網(wǎng)絡上的通信量，主機 A 在發(fā)送其 ARP 請求分組時，就將自己的 IP 地址到硬件地址的映射寫入 ARP 請求分組。? 當主機 B 收到 A 的 ARP 請求分組時，就將主機 A 的這一地址映射寫入主機 B 自己的 ARP 高速緩存中。這對主機 B 以后向 A 發(fā)送數(shù)據(jù)報時就更方便了。 VAVOInformation66為什么取消 ARP協(xié)議？? 媒體獨立性? 安全機制? 組播尋址VAVOInformation67ARP欺騙? 第一種 ARP欺騙 —— 截獲網(wǎng)關數(shù)據(jù)。它通知路由器一系列錯誤的內(nèi)網(wǎng)MAC地址，并按照一定的頻率不斷進行，使真實的地址信息無法通過更新保存在路由器中，結果路由器的所有數(shù)據(jù)只能發(fā)送給錯誤的 MAC地址，造成正常 PC無法收到信息。? 第二種 ARP欺騙 —— 偽造網(wǎng)關。它的原理是建立假網(wǎng)關，讓被它欺騙的 PC向假網(wǎng)關發(fā)數(shù)據(jù)，而不是通過正常的路由器途徑上網(wǎng)。在 PC看來，就是上不了網(wǎng)了， “網(wǎng)絡掉線了 ”。 VAVOInformation68地址解析? 發(fā)送主機在接口上發(fā)送組播 NS報文，該報文的目的地址為目標 IP地址所對應的請求節(jié)點組播地址（ Solicitednode），在其中也包含了自己的鏈路層地址? 目標主機收到 NS報文后，就會了解到發(fā)送主機的 IP地址和相應鏈路層地址? 目標主機向源發(fā)送主機發(fā)送一個鄰接點公告報文（ NA），該報文中包含自己的鏈路層地址VAVOInformation69地址解析示意圖1::1/64MAC_A1::2/64MAC_BNS報文Source Address:1::1Link layer Address:MAC_ADestination Address:FF02::1:FF00:2NA報文Source Address:1::2Link layer Address:MAC_BDestination Address:1::1PC1 PC2VAVOInformation70第二章 ND機制? 第一節(jié) 地址解析地址解析? 第二節(jié)第二節(jié) 地址配置VAVOInformation71IPv6地址配置方法? 手工配置? 有狀態(tài)地址自動配置（ DHCPv6）? 無狀態(tài)地址自動配置VAVOInformation72IPv6地址結構? IPv6地址 =前綴 +接口標識? 前綴 ：相當于 v4地址中的網(wǎng)絡 ID? 接口標識 ：相當于 v4地址中的主機 ID2023:A304:6101:1::E0:F726:4E582023:A304:6101:1 E0:F726:4E58前綴 接口標識VAVOInformation73無狀態(tài)地址自動配置 — 前綴獲得RS報文RA報文? 主機發(fā)送 Router Solicitation報文? 路由器回應 Router Advertisement報文? 主機獲得前綴及其它參數(shù)? 其實路由器會周期性地向外發(fā)送 RA報文1::1/64VAVOInformation74無狀態(tài)地址自動配置 — 接口 ID生成? IEEE　 EUI－ 64規(guī)范是其中最重要的一種生成方法? 將 48比特的 MAC地址轉(zhuǎn)化為 64比特的接口 ID– MAC地址的唯一性保證了接口 ID的唯一性– 設備自動生成，不需人為干預? 48位 MAC地址? 64位接口 IDVAVOInformation75重復地址檢測（ DAD）? 重復地址檢測（ Duplicate Address Detection）確保網(wǎng)絡中無兩個相同的單播地址? 任何地址均需做 DAD? 地址配置給接口前稱為 “tentative地址 ”，暫時不可用? 經(jīng)過 DAD檢測后，沒有沖突后可以使用，如果有沖突，則不能分配給接口使用VAVOInformation76IPV4如何實現(xiàn)地址沖突檢測 免費 ARP? 指主機發(fā)送 ARP查找自己的 IP地址。? 免費 ARP主要作用 : (1)檢查 IP是否有沖突 . (2)當更換網(wǎng)卡時 ,其它主機或路由器 ARP表項的更新VAVOInformation77ARP 響應A YX B Z主機 B 向 A 發(fā)送ARP 響應分組 主機 A 廣播發(fā)送ARP 請求分組 ARP 請求 ARP 請求 ARP 請求ARP 請求 0000C015AD1808002B00EE0A我是 ，硬件地址是 0000C015AD18我想知道主機 的硬件地址我是 硬件地址是 08002B00EE0AA YX B Z 0000C015AD18VAVOInformation78重復地址檢測（ DAD）過程? 獲得臨時地址的主機發(fā)送 NS報文（ Neighbor Solicitation）給該臨時地址所對應的 solicitednode組播地址，該報文中包含自己想使用的地址? 如果有人用 NA報文（ Neighbor Advertisement）響應，并報告自己已使用該地址，則該臨時地址不可用? 如果無人響應，則認為沒有地址沖突發(fā)生，該地址正式可用1::1/64NS報文NA報文VAVOInformation79SolicitedNode組播地址? IPv6中特有的組播地址? 用于 DAD和獲取本地鏈路上鄰居節(jié)點的鏈路層地址（地址解析）等? SolicitedNode組播地址生成過程? 接口 ID的后 24位： XX:XXXX? 前綴 FF02:0:0:0:0:1:FF? FF02:0:0:0:0:1:FFXX:XXXXVAVOInformation80無狀態(tài)地址自動配置的報文? Router Solicitation? Router Advertisement? Neighbor Solicitation? Neighbor Advertisement? 所有報文都基于 ICMPv6報文VAVOInformation81IPv6地址規(guī)劃? IPv6網(wǎng)絡的規(guī)劃原則同 IPv4網(wǎng)絡? IPv6在各個廠商實現(xiàn)情況不同，選擇設備時最好選擇路由器（軟件實現(xiàn)，容易升級）? IPv6技術是 3層技術，所以在下 2層技術（ VLAN、端口、）上的規(guī)劃與 IPv4完全相同VAVOInformation82IPv6地址規(guī)劃? 規(guī)劃的時候要注意 IPv6網(wǎng)絡和 IPv4網(wǎng)絡的差異性–IPv6公網(wǎng)地址極其豐富（設計時可以有較大的富余量）–具有即插即用特色的無狀態(tài)地址自動配置技術? 目前還基本沒有純的 IPv6網(wǎng)絡，一般都是組建一個 IPv IPv6共存的雙棧網(wǎng)絡， 二者可互為備份，或者把其中一個做為帶內(nèi)管理網(wǎng)絡，比如把 IPv4網(wǎng)絡做為管理網(wǎng)絡，用它來管理 IPv6網(wǎng)VAVOInformation83IPv6地址規(guī)劃? IPv6公網(wǎng)地址由 IANA統(tǒng)一進行分配? IPv6也有類似 IPv4私網(wǎng)地址： FEC0::/10? 終 端主機一般用無狀 態(tài) 地址自 動 配置技 術 來 進 行地址配置，無 須 DHCP服 務 器分配 IPv6地址? 注意某些過渡技術使用特殊地址，如 6toISATAP等VAVOInformation84公網(wǎng)地址規(guī)劃 ? 目前中國的公網(wǎng) IPv6地址主要是以 2023:及 3FFE:開頭的地址塊? 根據(jù) EUI64規(guī)范，主機 ID只能是 64位，所以把路由器連接主機的業(yè)務地址網(wǎng)段都規(guī)劃為 64位前綴? 為便于擴展及統(tǒng)一，一般把路由器之間的互聯(lián)地址也規(guī)劃為 64位前綴? 網(wǎng)段地址要連續(xù)，便于聚合，并盡量使 IPv6地址與原來的 IPv4地址有一定對應關系，要預留做為Loopback地址的網(wǎng)段VAVOInformation85公網(wǎng)地址規(guī)劃示例6BRT1NE4086BRT2NE406BRT3AR462023:1:2:2::1/642023:1:2:2::2/642023:1:2:4::1/642023:1:2:4::2/642023:1:2:5::1/642023:1:2:3::1/642023:1:2:3::2/64DNS Server2023:1:2:5::2Video Server2023:1:2:5::3 Web Server2023:1:2:5::5VAVOInformation86第三章 IPv6路由協(xié)議? 第一節(jié)第一節(jié) 靜態(tài)路由配靜態(tài)路由配置置? 第二節(jié) 動態(tài)路由配置VAVOInformation87靜態(tài)路由? 配置命令– ipv6routestatic ipaddress prefixlength { interfacename [ nexthopaddress ] | gatewayaddress } [ preference preferencevalue ]? 缺省路由– ipv6routestatic :: 0 2::2 Destination : :: PrefixLength : 0 NextHop : 2::2 Preference : 60 Interface : Ether3/0 Protocol : Static State : Active Adv GotQ Cost : 0 Refrence Count : 2VAVOInformation88第三章 IPv6路由協(xié)議? 第一節(jié) 靜態(tài)路由配置? 第二節(jié)第二節(jié) 動態(tài)路由配動態(tài)路由配置置VAVOInformation89什么是路由 一張路由表的實例[Quidway]dis ip routingtableRouting Tables:Destination/Mask proto pref Metric Nexthop Interface ...... VAVOInformation90動態(tài)路由協(xié)議? 目前支持 IPv6的重要動態(tài)路由協(xié)議包括– RIPng– OSPF V3– MBGPVAVOInformation91RIP協(xié)議? 基于距離向量算法的路由協(xié)議? 適合小規(guī)模的網(wǎng)絡? 簡單，容易實現(xiàn)VAVOInformation921 1 ?2 1 ?3 1 ?FEDCBA5 1 ?6 1 ?2 1 ?5 1 ?3 1 ?4 1 ?4 1 ?6 1 ?1 1 ?5 1 ?初始化過程 一開始，各路由表只有到相鄰路由器的信息網(wǎng) 3網(wǎng) 2網(wǎng) 4網(wǎng) 6網(wǎng) 5網(wǎng) 1“4”表示 “從本路由器到網(wǎng) 4” “1”表示 “距離是 1”“?”表示 “直接交付 ”VAVOInformation931 1 ?2 1 ?3 1 ?FEDCBA5 1 ?6 1 ?2 1 ?5 1 ?3 1 ?4 1 ?4 1 ?6 1 ?1 1 ?5 1 ?路由器 B 收到相鄰路由器 A 和 C 的路由表網(wǎng) 3網(wǎng) 2網(wǎng) 4網(wǎng) 6網(wǎng) 5網(wǎng) 11 2 A2 2 A3 1 ?4 1 ?6 2 C更新后A 說： “我到網(wǎng) 1 的距離是 1。 ”因此 B 現(xiàn)在也可以到網(wǎng) 1，距離是 2，經(jīng)過 A。 ”VAVOInformation941 1