IPv6: Neighbor Discovery Protocol Workshop - 06 Junio 2017 Jaime Olmos

Transcripción

1 IPv6: Neighbor Discovery Protocol Workshop - 06 Junio 2017 Jaime Olmos

2 En resumen IPv6 e IPv4 Ambos protocolos tienen principios muy similares; Sin embargo, la manera en que estos se implementan son diferentes. IPv4 IPv6 Direccionamiento 32 bits 128 bits Resolución de dirección de capa de enlace Address Resolution Protocol (ARP) IPv6 Neighbor Discovery (ND)/ Neighbor Advertisement (NA) Auto-configuración DHCP ICMPv6 RS/RA & DHCPv6 (opcional) IPsec Opcional Recomendado (más no mandatorio) Fragmentación Ambos hosts y routers pueden fragmentar Sólo los host pueden fragmentar paquetes Workshop Fernando Gont, The 6Deploy Project.

3 Internet Protocol version 4 Espacio de 2 32 combinaciones 4,294,967,296 direcciones (obviamente no todas pueden ser utilizadas) Y crecemos a un ritmo de 300,000 personas + cada día! Los usuarios de Internet solemos usar más de una dirección IPv4 en distintos dispositivos SÓLO 4.3 MIL MILLONES DE DIRECCIONES IPv MIL MILLONES DE HABITANTES EN LA TIERRA Para 2020 se pronostica: 50 MIL MILLONES DE DISPOSITIVOS EN LÍNEA mil millones de habitantes Esto es 10 veces + dispositivo que direcciones IPv4! En Febrero de 2011 se agotó el pool central (IANA) IPv4 Fuente:

4 IPv6 Es la nueva versión del Protocolo de Internet Tiene un total de ,282,366,920,938,463,463,374,607,431,768,211,456 combinaciones de direcciones únicas posibles (no todas se 3.4 x 10 pueden 38 direcciones IPv6 Esto podría ser utilizar) un equivalente a cada uno de los granos de arena que existen en el desierto del Sahara

5 IPv4 Resolución de direcciones físicas utiliza: ARP Address Resolution Protocol, y Broadcast ARP Dst AA:BB:CC: AB:CD:EF Src GG:AA:77: EE:00:11 ARP Reply ARP Dst FF:FF:FF: FF:FF:FF Src AA:BB:CC: AB:CD:EF ARP Request who-has IP

6 IPv6 No tenemos: ARP, ni Broadcast

7 IPv6? Para esta función se hace uso: 1. Neighbor Discovery Protocol, 2. ICMPv6 y 3. Multicast

8 es un subprotocolo de ICMPv6 PROCESOS Entre los dispositivos IPv6 en la red local MENSAJES Disc Prot NDP PARA ESTABLECER MANTENER LAS CONEXIONES

9 RS RA NDP Tiene 5 tipos de mensajes ICMPv6 NS NA ROUTER SOLICITATION Re ROUTER ADVERTISEMENT NEIGHBOR SOLICITATION NEIGHBOR ADVERTISEMENT REDIRECT NDP

10 Router Solicitation RS RA NS NA Re Cuando se agrega a la red LAN El host IPv6 comienza el proceso de Neighbor Discovery Hay un y tiene mayor control sobre el proceso que router en IPv4 por aquí? Lo primero que hará es tratar de encontrar un router

11 Router Solicitation RA NS NA Re FF02::2 Todos los routers es enviado a la dirección multicast de R S El mensaje Router Solicitation

12 Router Solicitation RA NS NA Re FF02::2 Todos los router en la LAN podrán obtener este mensaje, enviado a la dirección de multicast Todos los router R S

13 Router Solicitation RA En el campo de dirección IPv6 de ORIGEN del mensaje RS, puede tener: NS NA Re Router Solicitation Source: :: FE80::A:B:C Una dirección sin especificar, O una dirección link-local del host solicitante FF02::2 Con DESTINO a todos los router

14 Router Advertisement RS RA NS NA Re Cuando el host envía un mensaje RS. El router contesta con un Router Advertisement directo al host.

15 Router Advertisement RA RS NS NA Re Todos los nodos FF02::1 Periódicamente a todos los nodos mul:cast Como parte de su ru:na Pero el router también puede enviar un Router Advertisement

16 Router Advertisement RS NS NA Re Todos los nodos FF02::1 Todos los nodos en la LAN podrán obtener este mensaje, enviado a la dirección de multicast R A

17 Router Advertisement RS La dirección origen es el link-local del router que lo envía NS NA Re Router Advertisement Source: MTU FE80::6A73 Link prefixes Specific routes Usar SLAAC? El O mensaje a la dirección Con RA, DESTINO contiene unicast diversa del información, a nodo todos que los envió como nodos un por multicast mensaje ejemplo: RS El prefijo que los hosts pueden usar, La MTU del enlace, 2001:1210::1 FF02::1 Rutas especificas, Usar o no el Con mecanismo des:no a de todos los nodos auto-configuración, entre otros. FF02::1

18 Neighbor Advertisement Neighbor Solicitation RS RA En IPv6 respuesta la función a mensaje de ARP es de NS remplazada el otro host por envía los mensajes un de de NS NA NS NA Re Hola vecino Esta es mi dirección Hola vecino Cuá l es tu dirección? Cualquier host IPv6 puede enviar mensajes de NS en cualquier momento Para solicitar la dirección de capa enlace de otro host. O para verificar la alcanzabilidad de una dirección de capa enlace que está en cache.

19 Redirect Message RS RA NS NA Re Son utilizados por el router para dirigir al host hacia un router más preferible.

20 Estos son los 5 tipos de mensajes ICMPv6 de NDP ROUTER SOLICITATION ROUTER ADVERTISEMENT NEIGHBOR SOLICITATION NEIGHBOR ADVERTISEMENT REDIRECT NDP

21 La mejor forma de predecir el futuro es implementarlo! David Heinemeier Hansson

22 Gracias! Jaime Olmos de la Cruz Responsable del NOC-UDG Parte de este tutorial esta basado del How Neighbor Discovery works from RIPENCC. Referencia: