IPv6知识概述 - ND协议

ND协议功能概述

ND（Neighbor Discovery，邻居发现）协议是IPv6的一个关键协议，它综合了IPv4中的ARP，ICMP路由发现和ICMP重定向等协议，并对他们做了改进。作为IPv6的基础性协议，ND协议还提供了前缀发现，邻居不可达检测，重复地址检测，地址自动配置等功能，具体如下所示：

1）地址解析
地址解析是一种确定目的节点的链路层地址的方法。ND中的地址解析功能不仅替代了原IPv4中的ARP协议，同时还用邻居不可达检测（NUD）方法来维护邻居节点之间的可达性状态信息。

2）无状态地址自动配置
ND协议中特有的地址自动配置机制，包括一系列相关功能，如路由器发现，接口ID自动生成，重复地址检测等。通过无状态自动配置机制，链路上的节点可以自动获得IPv6全球单播地址。

• 路由器发现
  路由器在 与其相连的链路上发布网络参数等信息，主机捕获次信息后，可以获得全球单播IPv6地址前缀、默认路由、链路参数（链路MTU）等信息。

• 接口ID自动生成
  主机根据EUI-64规范或其他方式为借口自动生成借口标识符。

• 重复地址检测
  根据前缀信息生成IPv6地址或手动配置IPv6地址后，为保证地址的唯一性，在这个地址可以使用之前，主机需要检验此IPv6地址是否已经被链路上的其他节点所使用。

• 前缀重新编址
  当网络前缀变化时，路由器再与其相连的链路上发布新的网络参数信息，主机捕获这些信息，重新配置前缀，链路MTU等地址相关信息。

3）路由器重定向
当在本地链路上存在一个到达目的网络的更好地路由器时，路由器需要通过节点来进行相应配置改变。

ND协议报文

ND协议定义了5种ICMPv6报文类型，如下表所示：

ICMPv6类型	消息名称
Type = 133	RS(Router Solicitation，路由器请求)
Type = 134	RA(Router Advertisement，路由器公告)
Type = 135	NS(Neighbor Solicitation，邻居请求)
Type = 136	RA(Neighbor Advertisement，邻居公告)
Type = 137	Redirect(重定向报文)

NS/NA报文主要用于地址解析，RS/RA报文主要用于无状态地址自动配置，Redirect报文用于路由器重定向。

地址解析

IPv6地址解析的优点

IPv6的地址解析过程包括两部分：一部分解析了目的IP地址所对应的链路层地址；另一部分是邻居可达性状态的维护过程，即邻居不可达检测。 IPv6地址解析相对于IPv4的ARP解析，有以下优点：

• 加强了地址解析协议与底层链路的独立性
  对每一种链路层协议都使用相同的地址解析协议，无须再为每一种链路层协议定义一个新的地址解析协议。

• 增强了安全性
  ARP攻击，ARP欺骗是IPv4中严重的安全问题。在第三层实现地址解析，可以利用三层标准的安全认证机制来防止这种ARP攻击和ARP欺骗。

• 减小了报文传播范围
  在IPv4中，ARP广播必须泛滥到二层网络中每台主机。IPv6地址解析利用三层组播寻址限制了报文的传播范围，通过将地址解析请求仅发送到待解析地址所属的被请求节点组播组，减小了报文传播范围，节省了网络带宽。

IPv6地址解析过程

在IPv6中，ND协议通过在节点间交互NS和NA报文完成IPv6地址到链路层地址的解析，解析后用得到的链路层地址和IPv6地址等信息来建立相应的邻居缓存表项。其解析过程如下图所示：

1）NodeA发送一个NS报文到链路上，目的IPv6地址为NodeB对应的被请求节点组播地址（FF02::1:FF02:B），选项字段中携带了NodeA的链路层地址00E0-FC00-0001。
2）NodeB接收到该NS报文后，由于报文的目的地址FF02::1:FF01:B时NodeB的被请求节点组播地址，所以NodeB会处理该报文；同时，根据NS报文中的源地址和源链路层地址选项更新自己的邻居缓存表项。
3）NodeB发送一个NA报文来应答NS，同时在消息的目标链路层地址选项中携带自己的链路层地址00E0-FC00-0002。
4）NodeA接收到NA报文后，根据报文中携带的NodeB链路层地址，创建一个到目标节点NodeB的邻居缓存表项。
通过交互，NodeA和NodeB就获得了对方的链路层地址，建立其到达对方的邻居缓存表项，从而可以互相通信。
当一个节点的链路层地址发生改变时，以所有节点组播地址FF02::1为目的地址发送NA报文，通知链路上的其他节点更新邻居缓存表项。

邻居不可达检测（NUD）

NUD（Neighbor Unreachability Detection，邻居不可达检测）是节点确定邻居可达性的过程，其检测过程如下图所示：

邻居可达性是单向的，如果需要达到“双向”可达，还需NodeB发送NS探测报文，NodeA给NodeB回应S标志置为的NA报文。

地址解析交互报文

NS报文

NS报文是ICMPv6中类型为135的报文，其结构如下图所示：

其中各字段的含义如下：
1）Target Address：待解析的IPv6地址，16types。Target Address不能是组播地址，可以是链路本地地址、站点本地地址和全球单播地址。
2）Options:地址解析中只使用了链路层地址选项（Link-Layer Address Option），是发送NS报文节点的链路层地址。链路层地址选项的格式如下图所示：

其中各字段含义如下：
1）Type：选项类型，在链路层地址选项中包括如下两种：

• Type=1，表明链路层地址为Source Link-Layer Address（源链路层地址），在NS，RS，Redirect报文中使用。
• Type=2，表明链路层地址为Target Link-Layer Address（目标链路层地址），在NA，Redirect报文中使用。

2）Length：选项长度，以8bytes为单位。
3）Link-Layer Address：链路层地址。长度可变，对于以太网为6bytes。

NA报文

NA报文是ICMPv6中类型为136的报文，其结构如下图所示：

其中各字段的含义如下：
1）R：路由器标记（Router Flag）位，表示NA报文发送者的角色，置为“1”表示发送者都是路由器，置为“0”表示发送者为主机。
2）S：请求标记（Solicited Flag）位，置为“1”表示该NA报文是对NS报文的响应。
3）O：覆盖标记（Override Flag）位，置为“1”表示节点可以用NA报文中携带的目标链路层地址选项中的链路层地址来覆盖原有的邻居缓存表项。置为“0”表示只有在链路层地址位置时，才能用目标链路层地址选项来更新邻居缓存表项。
4）Target Address：待地址重复检测或地址解析的IPv6地址。如果NA报文是响应NS报文的，则该字段直接复制NS报文中的Target Address。
5）Options：只能是Type值为2的Target Link-Layer Address，是被解析节点的链路层地址。

无状态地址自动配置

IPv6同时定义了无状态与有状态地址自动配置机制。有状态地址自动使用DHCPv6协议来给主机动态分配IPv6地址，无状态地址自动配置通过ND协议来实现。在无状态自动配置中，主机通过接受链路上的路由器发出的RA消息，结合接口的标识符而生成一个全球单播地址。
去状态地址自动配置有以下优点：
1）真正的即插即用。节点连接到没有DHCP服务器的网络时，无须手动配置地址等参数便可访问网络。
2）网络迁移方便。当一个站点的网络前缀发生变化，主机能够方便地进行重新编址而不影响网络连接。
3）地址配置方式选择灵活。系统管理员可根据情况决定使用何种配置方式——有状态，无状态还是两者兼容。

无状态自动配置设计以下3种机制：路由器发现、DAD检测和前缀重新编址。

路由器发现

在路由器通告报文RA中承载着路由器的相关信息，ND协议通告RS和RA的报文交互完成路由器发现，前缀发现和参数发现三大功能，协议交互主要有两种情况：主机请求触发路由器通告和路由器周期性发送路由器通告。

• 主机请求触发路由器通告
  当主机启动时，会向本地链路范围内所有的路由器发送RS报文，触发链路上的路由器相应RA报文。主机接收到路由器发出的RA报文后，自动配置默认路由器，建立默认路由列表，前缀列表和设置其他的配置参数。
  为了避免链路上有过多的RS报文，启动时每个节点最多只能发送3个RS报文。

• 路由器周期性发送路由器通告

DAD检测

DAD（Duplicate address Detection，重复地址检测）是节点确定即将使用的地址是否在链路上唯一存在的过程。所有的IPv6单播地址，包括自动配置或手动配置的单播地址，在节点使用之前必须要通过重复地址检测。
DAD是通过NS和NA报文实现的。DAD过程如下所示：

需要注意的是，IPv6节点对任播地址不进行DAD检测，因为任播地址可以被分配给多个接口使用。

前缀重新编址

前缀重新编址（Prefix Renumbering）允许网络从以前的前缀平稳过渡到新的前缀，提供对用户的网络重新编址能力。路由器通告RA报文中的优先时间和有效时间参数来实现前缀重新编址。

无状态地址自动配置过程

ND协议的无状态自动配置包括两个阶段：链路本地地址的配置和全球单播地址的配置。
当一个接口启用时，主机首先会根据本地前缀FE80::/64和EUI-64接口标识符，为该接口生成一个本地链路地址。
对于主机上全球单播地址的配置步骤如下图所示：

地址配置完成后，路由器可以启动NUD检测，周期性发送NS报文，探测该地址是否可达。

地址的状态及生存周期

自动配置的IPv6地址在系统中有一个生存周期，在这个生存周期中，这个地址根据与优先时间和有效时间的关系，可以被划分为临时（Tentative），优先（Preferred），反对（Deprecated）和无效(Invalid)4种状态，如下图所示：

地址自动配置交互报文

路由器请求报文（RS）

RS报文是ICMPv6中类型为133的报文，其结构如下图所示：

其中字段含义如下：
Options（选项）字段：只能是源链路层地址选项，表明该报文发送者的链路层地址，不过如果IPv6报头的源地址为未指定地址，则不能包括该选项。

路由器通告报文（RA）

RA报文是ICMPv6中类型为134的报文，其结构如下图所示：

其中字段含义如下：

字段	描述
Cur Hop Limit	跳数限制。协议规定默认IPv6中Hop Limit数值，若为0，表示路由器不适用该字段。设备实现中该值可配置，默认为64
M	管理地址配置标识（Managed Address Configuration）。M位为0表示无状态自动配置生成IPv6地址，如果M=1表示需要通过有状态（DHCPv6）方式获取IPv6地址。
O	其他有状态配置标识（Other Stateful Configuration）。O位为0表示除了IPv6地址以外的其他参数需要通过无状态自动配置获取，如果O=1表示除了IPv6地址以外的其它需要通过有状态（DHCPv6）方式进行获取。协议规定，若M标记置为1，则O标记也应置为1，否则无意义。
H	家乡代理标识（Home Agent），移动IPv6中定义的字段。
Prf	默认路由器优先级（Default Router Preference）。
P	代理标识（Proxy）
Router Lifetime	与默认路由器关联的生存期，以秒为单位。最大值18.2小时。取0值的Lifetime指出路由器不是默认路由器并且不应当出现在默认路由器列表中，但RA报文的其他信息仍然有效。Router Lifetime仅适用于作为默认路由器的路由器应用；对包括在其他消息字段或选项中的信息不适用。需要对它们的信息规定时间限制的选项有它们自己的生存期字段。
Reacheable Time	此时间以毫秒计，在收到可达性确认后节点假定该邻居是可到达的。它由Neighbor Unreachability Detection算法使用。此值为0意味着没有(由此路由器)作出规定。
Retrans Timer	重发的Neighbor Solicitation消息间隔时间，以毫秒计。由地址解析和Neighbor Unreachability Detection算法使用。此值为0意味着没有(由此路由器)作出规定。
Options	选项字段，包含有源链路层地址选项，MTU选项，前缀信息选项，通过间隔选项，家乡代理信息选项，路由信息选项等。

选项字段中个选项的含义如下：
1）源链路层地址选项：路由器发送RA报文的接口的链路层地址。
2）MTU选项：包含了在链路上运行的链路层协议所能支持的MTU最大值。
3）前缀信息选项（Prefix Information Option）：用于地址自动配置的前缀信息，可包含多个。前缀信息选项在RFC2461中定义，用于表示地址前缀和有关地址自动配置的信息，值用于RA报文中；在其他的消息中，此选项应该被忽略。其格式如下图所示：

其各字段的含义如下所示：

字段	描述
Type	选项类型，值为3
Length	选项长度，以8bytes为单位，值为4
Prefix Length	前缀长度，值为0-128
L	直连标记（on-link flag）。当取值为1时，表示该前缀可以作为on-link判断；否则表示该前缀不用作on-link判断，前缀本身也不包含on-link或on-off属性，默认值为1。
A	自动配置标记（Autonomous Address-configuration Flag）。当取值为1时，表示该前缀用于无状态地址配置；否则为有状态地址配置。默认值为1。
R	路由器地址标记（Router Address Flag）。用于移动IPv6（RFC3775），当取值为1时，表示Prefix字段不仅包含前缀信息，同时也包含了发送该RA报文的路由器地址。
Valid Lifetime	有效时间，表示该前缀产生的on-link地址处于有效状态的时间（单位为秒）。
Preferred Lifetime	优先时间，表示由该前缀通过无状态地址自动配置产生的地址处于优先状态的时间。
Prefix	前缀地址，长度为16bytes。该字段和Prefix Length字段一起明确定义了一个IPv6地址前缀

4）路由信息选项（Route Information Option）：用于主机生产默认路由。路由信息选项在RFC4191中定义，取代了原前缀信息选项的功能。接收RA报文的主机将选项中的信息添加到自己的贝蒂路由表中，以便在发送报文时做出更好地转发决定，其个数如下图所示：

其中各字段含义如下所示：

字段	描述
Type	选项类型，值为24
Length	选项长度，以8bytes为单位，根据Prefix Length的长度，可取1,2,3这3个值。
Prefix Length	前缀长度，表示对路由有意义的前缀位数，值为0-128
Prf	默认路由器优先级（Default Router Preference）。
Route Lifetime	路由生命周期，表示用于路由信息选项的前缀处于有效状态的时间，当RA中的Router Lifetime = 0时，Route Lifetime也应该为0。
Prefix	前缀地址，表示有效的路由前缀，其长度由Prefix Length决定。

路由器重定向

待后续添加。。。