Cabezal IPv4. Esta compuesto por 12 campos fijos, pudiento contener o no opciones, haciendo que su tamaño pueda variar entre 20 y 60 Bytes.

Transcripción

1 IPv6: Fundamentos

2 EL CABEZAL DE IPV6

3 Cabeza IPv4 Esta compuesto por 12 campos fijos, pudiento contener o no opciones, haciendo que su tamaño pueda variar entre 20 y 60 Bytes.

4 Cabeza IPv6 Mas simpes 40 Bytes (tamaño fijo) Apenas dos veces mayor que en a version anterior Mas fexibe Extensiones por medio de cabezaes adicionaes Mas eficiente Minimiza e overhead en os cabezaes Reduce e costo de procesamiento de os paquetes

5 Cabeza IPv6 Seis campos de cabeza de IPv4 fueron eiminados

6 Cabeza IPv Seis campos de cabeza de IPv4 fueron eiminados Cuatro campos cambiaron su nombre y su ubicacion fue modificada

7 Cabeza IPv6 Seis campos de cabeza de IPv4 fueron eiminados Cuatro campos cambiaron su nombre y su ubicacion fue modificada E campo identificador de fujo fue agrandado

8 Cabeza IPv6 Seis campos de cabeza de IPv4 fueron eiminados Cuatro campos cambiaron su nombre y su ubicacion fue modificada E campo identificador de fujo fue agrandado Tres campos fueron mantenidos

9 Cabeza IPv6

10 Cabezaes de Extensión En IPv6, as opciones adicionaes son tratadas como cabezaes de extension Se ubican entre e cabeza base y e cabeza de a capa de transporte No hay cantidad ni tamaño fijo para estos cabezaes Cabeza IPv6 Cabeza TCP Datos Próximo Cabeza = 6 Cabeza IPv6 Próximo Cabeza = 43 Cabeza Rou3ng Próximo Cabeza = 6 Cabeza TCP Datos Cabeza IPv6 Próximo Cabeza = 43 Cabeza Rou3ng Próximo Cabeza = 44 Cabeza Fragmentacion Próximo Cabeza = 6 Cabeza TCP Datos

11 Cabezaes de Extensión Hop-by-Hop Options Identificado por e vaor 0 en e campo Proximo cabeza. Carga información que debe ser procesada por todos os nodos a o argo de camino que siga e paquete Próximo Cabeza Tamaño cabeza de extension Opciones

12 Cabezaes de Extensión Destination Options Identificado por e vaor 60 en e campo Proximo cabeza Carga informacion que debe ser procesada por e nodo destino de paquete Próximo Cabeza Tam. cab. de extensión Opciones

13 Cabezaes de Extensión Routing Identificado por e vaor 43 en e campo Próximo Cabeza Desarroado iniciamente para istar uno o mas nodos intermedios que deberian ser visitados hasta que e paquete egue a destino Actuamente utiizado como parte de mecanismo de mobiidad en IPv6 Próximo Cabeza Tam. cab. de extensión Reservado Tipo de Routing Satos restantes Dirección de Origen

14 Cabezaes de Extensión Fragmentación Identificado por e vaor 44 en e campo Próximo Cabeza Carga informacion sobre os fragmentos de os paquetes IPv6 Próximo Cabeza Reservado Despazamiento de Fragmento Res M Identificación

15 Cabezaes de Extensión Authentication Header Identificado por e vaor 51 en e campo Próximo Cabeza Utiizado por IPSec para proveer autenticacion y garantia de integridad en os paquetes IPv6 Encapsuating Security Payoad Identificado por e vaor 52 en e campo Próximo Cabeza Tambien utiizado por IPSec, garantiza a integridad y confidenciaidad de os paquetes

16 Cabezaes de Extensión Cuando hubiera mas de un cabeza de extension, a recomendacion es que aparezcan en e siguiente orden: Hop-by-Hop Options Routing Fragmentation Authentication Header Encapsuating Security Payoad Destination Options Si e campo de Direccion de Destino tuviera una direccion muticast, os cabezaes de extension serán examinados por todos os nodos de grupo Puede ser utiizado e cabeza de extension Mobiity por os nodos que poseen soporte para mobiidad IPv6

17 Direccionamiento IPv6

18 Direccionamiento Una dirección IPv4 está formada por 32 bits = Una dirección IPv6 está formada por 128 bits = ~ 3,40 x posibes direcciones ~ 5,6x10 28 direcciones IP por cada ser humano. Una soa LAN puede tener mas direcciones que toda a Internet actua Un ISP podría tener 2^32 subredes (es decir, a misma cantidad de direcciones que toda a Internet actua)

19 EL MODELO DE DIRECCIONES EN IPV6

20 Formato de una dirección IPv6 : : : : : : : HHHH : HHHH : HHHH : HHHH : HHHH : HHHH : HHHH : HHHH Ejempo: 3FFE:4001:0000:0A00:0000:2C22:3456:0033

21 Formato de os prefijos Dir.IPv6 Ejempo: 2001:0DB8:2345:ABCD:1234:FFFF:9876:EEEE/48

22 Separación entre red e interfaz

23 Regas de simpificación Los 0 de a izquierda pueden ominrse Grupos de 0 consecunvos pueden escribirse :: (Para evitar ambigüedades, esto sóo puede hacerse 1 vez) Ejempos: FE80:0:0:0:0008:0800:200C:417A (unicast) = FE80::8:800:200C:417A FF01:0:0:0:0:0:0:101 (muncast) = FF01::101 0:0:0:0:0:0:0:1 (oopback) = ::1 0:0:0:0:0:0:0:0:0 (no especificada) = ::

24 Tipo de Direcciones Unicast: IdenNficador para una única interfaz. Un paquete enviado a una dirección unicast es entregado sóo a a interfaz idennficada con dicha dirección. Anycast: IdenNficador para un conjunto de interfaces. Un paquete enviado a una dirección anycast es entregado en una de as interfaces idennficadas con dicha dirección (a más próxima según e protocoo de enrutamiento). MuNcast: IdenNficador para un conjunto de interfaces. Un paquete enviado a una dirección muncast es entregado a todas as interfaces idennficadas con dicha dirección.

25 Tipos de Direcciones IPv6 Destino: 2001:DB8:: :DB8::1 2001:DB8:: :DB8:23::1

26 Tipos de Direcciones IPv6 Destino: 2001:DB8:: :DB8:: :DB8:23:: :DB8::11

27 Tipos de Direcciones IPv6 Des3no: FF:ABC::11 FF:ABC::11 FF:CDE::34 FF:ABC::11

28 Ámbitos de as Direcciones ( ink-oca ) Loca de enace No atraviesan a red Loca Se crearon con propósitos de autoconfiguración Se pueden autoconfigurar basandose en a MAC (EUI-64) Gobaes: Pueden atravesar a red oca (Totamente visibes ( Internet desde ULA: Con propósitos de no rutearse fuera de a Organización

29 Formatos de as direcciones según su ámbito y/o Npo Unicast Locaes de enace FE80::/10 ULA FC00::/7 Unicast Gobaes 2000/3 Anycast No se diferencian de as unicast MuNcast FF::/8

30 Direccionamiento Unicast Goba Unicast n 64 - n 64 Prefijo de encaminamiento goba ID de a subred Identificador de a interfaz 2000::/3 Gobamente ruteabe (simiar a as direcciones IPv4 púbicas) 13% de tota de direcciones posibes; 2 (45) = redes /48 diferentes.

31 Direccionamiento Unicast Link oca FE80 0 Identificador de a interfaz FE80::/64 Soo se debe utiizar ocamente; Configurado automáticamente (autoconfiguración stateess);

32 Direccionamiento Unicast ( IID ) Identificador de a Interface Deben ser únicos dentro de mismo prefijo de sub-red E mismo IID puede ser usado en mutipes interfaces de un único nodo, siempre que esten aosciados a sub-redes diferentes Normamente se utiiza un IID de 64 bits, que puede ser obtenido: Manuamente Autoconfiguración stateess ( statefu ) DHCPv6 ( CGA ) A partir de una cave púbica E IID puede ser tempora y generado randomicamente Normamente es basado en a direccion MAC de a interface (Formato EUI-64).

33 Direccionamiento Unicast EUI-64 Dirección MAC 48 1E C C Dirección EUI E C C FF FE Bit U/L Identificador de a interfaz 4A 1E C9 FF FE C Dirección Link Loca: FE80::4A1E:C9FF:FE21:850C

34 Direccionamiento Unicast Unique oca 7 Pref. L Identificador goba ID de a subred Identificador de a interfaz FC00::/7 Prefijo gobamente único (con ata probabiidad de ser único); Se utiiza soo en as comunicaciones dentro de un enace o entre un conjunto imitado de enaces; No se espera que sea ruteado en Internet.

35 Direccionamiento Unicast Direcciones especiaes ( 0:0:0:0:0:0:0:1 ) ::1/128 - Locahost ( 0:0:0:0:0:0:0:0 ) ::/128 - especificada No mapeada IPv4 - ::FFFF:wxyz Rangos especiaes 6to4-2002::/16 Documentación :db8::/32 Teredo :0000::/32 Obsoetas Site oca - FEC0::/10 IPv4-compatibe - ::wxyz ( 06/06/06 6Bone - 3FFE::/16 (red de prueba desactivada e

36 Direccionamiento Anycast Identifica un grupo de interfaces Entrega e paquete soo a a interfaz más cercana a origen Atribuidas a partir de direcciones unicast (son iguaes desde e punto de vista sintáctico) Posibes usos (. etc Descubrir servicios en a red (DNS, proxy HTTP, Baanceo de carga Locaizar routers que proveen acceso a una determinada subred Utiizado en redes con soporte para moviidad IPv6 para ocaizar os Agentes de Origen

37 Direccionamiento Muticast Identifica un grupo de interfaces. E soporte para muticast es obigatorio en todos os nodos IPv6. La dirección muticast deriva de boque FF00::/8. E prefijo FF es seguido por cuatro bits utiizados como fags y otros cuatro bits que definen e acance de a dirección muticast. Los 112 bits restantes se utiizan para identificar e grupo muticast FF Fags 0RPT Acance Identificador de grupo muticast

38 MuNcast Direccion FF01::1 FF01::2 Acance Descripcion Interface Todas as interfaces (a-nodes) Interface Todos os routers (a-routers) FF02::1 Enace Todos os nodos (a-nodes) FF02::2 Enace Todos os routers (a-routers) FF02::5 Enace Routers OSPF FF02::6 Enace Routers OSPF designados FF02::9 Enace Routers RIP FF02::D Enace Routers PIM FF02::1:2 Enace Agentes DHCP FF02::1:FFXX:XXXX Enace Soicited-node FF05::2 Site Todos os routers (a-routers) FF05::1:3 Site Servidores DHCP en un site FF05::1:4 Site Agentes DHCP en un site FF0X::101 Variado NTP (Network Time Protoco)

39 En resumen Las direcciones son asignadas a interfaces MúNpes direcciones por interfaces MúNpes prefijos por enace. Tipos: Unicast MuNcast Anycast Ambitos: Link-oca Goba ULA

40 Direccionamiento A igua que en IPv4, as direcciones IPv6 se atribuyen a as interfaces físicas y no a os nodos. Con IPv6 es posibe atribuir una única interfaz a mútipes direcciones, independientemente de su tipo. Así un nodo se puede identificar a través de cuaquier dirección de sus interfaces. Loopback ::1 Link Loca FE80:... Unique oca FD07:... Goba 2001:... La RFC 3484 determina e agoritmo para seeccionar as direcciones de origen y destino.

41 Poíticas de distribución y asignación de Recursos

42 Poiticas de distribucion y asignacion Cada RIR recibe de a IANA un boque /12 E boque 2800::/12 corresponde a espacio reservado para LACNIC Se pueden reaizar distribuciones mayores si se justifica a utiización ATENCIÓN! A diferencia de o que ocurre en IPv4, en IPv6 a utiización se mide considerando e número de boques de direcciones asignados a usuarios finaes, no e número de direcciones asignadas a usuarios finaes.

43 Recomendaciones Recomendaciones para asignacion de direcciones (RFC3177) En genera se recomiendan redes /48 para todos os tipos de usuarios, sean usuarios domésticos, pequeños o grandes empresas Ver BCOP en RIPE: hep://nnyur.com/ipv6-pd-bcop Empresas de gran porte pueden recibir un /47 o mutipos de /48 Redes /64 son recomendadas cuando hay uma certeza de que soamente uma sub-red es necesaria, ej: para ceuares Una red /128 puede ser utiizada cuando hay absouta certeza de que uma y soamente uma interface sera conectada

44 Consideraciones /32 65 mi redes /48 (33 mi, se considerarmos desperdicio) 16 miones de redes /56 (6 miones, si consideramos hd ratio) es suficiente para su proveedor? Reservar un boque (/48?) para infraestrutura Links punto a punto: /64? /112? /120? /126? /127? RFC 3531

45 HERRAMIENTAS 45

46 GesNón de direcciones IPv6 E tamaño de as nuevas direcciones hace mas engorrosa su manipuación en forma directa Veremos e uso de dos herramientas para impementar un caso de estudio simpe IPPan - Impementación de a numeración a ato nive SIPCac - Impementación a nive detaado para un punto de presencia

47 IPPan

48 IPPan IPPan es una herramienta open source muy conocida para a gestión de espacio IP La versión 6 en adeante soporta IPv6 Se puede bajar desde Agunas características: Interfaz web Capacidad de importar tabas de enrutamiento Requisitos: Apache + PHP (4 o 5) + MySQL

49 IPPan Paso 1: Crear un ciente o sistema autónomo

50 IPPan Crear un rango de direcciones IPv6 asociado a ciente / sistema autónomo Create a new network area

51 IPPan Crear subnets de acuerdo a pan de numeración En nuestro ejempo dividimos 2001:db8::/32 en 16 subredes /36

52 IPPan Visuaizar as subredes para trabajar sobre eas

53 SIPCac

54 SIPCac SIPCac es una herramienta de ínea de comando que permite trabajar con direcciones IPv6 y reaizar agunas tareas comunes Se puede bajar de: También esta en os repositorios de as distribuciones de Linux/ Unix mas comunes: Debian / Ubuntu Fedora / CentOS MacPorts

55 Dividiendo e /36 en dos /37: SIPCac

56 SIPCac Los primeros 5 cientes empresariaes (asumiendo /52 por ciente)

57 SIPCac Los primeros 6 cientes residenciaes (asumiendo /56 por ciente)

58 SIPCac DNS Reverso SIPCac puede utiizarse para generar reversos de DNS

59 Comentarios finaes IPPan y SIPCac comparten a mayoría de sus funcionaidades. Ambos son úties en diferentes escenarios IPPan es una herramienta de gestión y de panificación SIPCac es una herramienta muy importante para os administradores de redes en su trabajo diario

60

61 NEIGHBOR DISCOVERY Y AUTOCONFIGURACIÓN

62 Neighbor Discovery

63 Descubrimiento de Vecinos Neighbor Discovery definido en a RFC Asume as funciones de os ARP, ICMP Router Discovery e ICMP Redirect de IPv4. Agrega nuevos métodos que no existían en a versión anterior de protocoo IP. Agiiza agunos procesos de configuración de red: determinar a dirección MAC de os nodos de a red; encontrar routers vecinos; determinar prefijos y otros datos de configuración de a red; detectar direcciones dupicadas; determinar a accesibiidad de os routers; redireccionamiento de paquetes; autoconfiguración de direcciones.

64 Descubrimiento de Vecinos Utiiza 5 tipos de mensajes ICMPv6: Router Soicitation (RS) ICMPv6 Tipo 133; Router Advertisement (RA) ICMPv6 Tipo 134; Neighbor Soicitation (NS) ICMPv6 Tipo 135; Neighbor Advertisement (NA) ICMPv6 Tipo 136; Redirect ICMPv6 Tipo 137. Se configuran con e vaor 255 en e campo Límite de Direccionamiento. Pueden o no contener opciones: Source ink-ayer address. Target ink-ayer address. Prefix information. Redirected header. MTU.

65 Descubrimiento de Vecinos Descubrimiento de direcciones de capa de enace Determina a dirección MAC de os vecinos de mismo enace. Reempaza a protocoo ARP. Utiiza a dirección muticast soicited-node en ugar de a dirección broadcast. E host envía un mensaje NS informando su dirección MAC y soicita a dirección MAC de vecino.

66 Descubrimiento de Vecinos Descubrimiento de direcciones de capa de enace Determina a dirección MAC de os vecinos de mismo enace. Reempaza a protocoo ARP. Utiiza a dirección muticast soicited-node en ugar de a dirección broadcast. E host envía un mensaje NS informando su dirección MAC y soicita a dirección MAC de vecino. E vecino responde enviando un mensaje NA informando su dirección MAC.

67 Descubrimiento de Vecinos Descubrimiento de routers y prefijos Locaizar routers vecinos dentro de mismo enace. Determina prefijos y parámetros reacionados con a autoconfiguración de direcciones. En IPv4 esta función es reaizada por os mensajes ARP Request. Los routers envían mensajes RA a a dirección muticast anodes.

68 Descubrimiento de Vecinos Detección de direcciones dupicadas Verifica a unicidad de as direcciones de un nodo dentro de enace. Se debe reaizar antes de atribuir cuaquier dirección unicast a una interfaz. Consiste en e envío de un mensaje NS por parte de host con su propia dirección en e campo target address. Si como respuesta se recibe un mensaje NA, esto indica que a dirección ya está siendo utiizada.

69 Descubrimiento de Vecinos Detección de vecinos inaccesibes Se utiiza para rastrear a accesibiidad de os nodos a o argo de camino. Un nodo considera que un vecino es accesibe si recientemente ha recibido confirmación de a entrega de agún paquete a dicho vecino. Puede ser una respuesta a mensajes de protocoo de Descubrimiento de Vecinos o agún proceso de capa de transporte que indique que se estabeció una conexión. Se apica soamente para direcciones unicast. Neighbor Cache (simiar a a taba ARP). Destination Cache.

70 Descubrimiento de Vecinos Redireccionamiento Envía mensajes Redirect Redirecciona un host a un router más apropiado para e primer sato. Informar a host qué destino se encuentra en e mismo enace. Este mecanismo es igua a que existe en IPv4. Paquete IPv6

71 Descubrimiento de Vecinos Redireccionamiento Envía mensajes Redirect Redirecciona un host a un router más apropiado para e primer sato. Informar a host qué destino se encuentra en e mismo enace. Este mecanismo es igua a que existe en IPv4.

72 Descubrimiento de Vecinos Redireccionamiento Envía mensajes Redirect Redirecciona un host a un router más apropiado para e primer sato. Informar a host qué destino se encuentra en e mismo enace. Este mecanismo es igua a que existe en IPv4. Paquetes IPv6 subsiguientes

73 Descubrimiento de Vecinos Autoconfiguración de direcciones stateess Mecanismo que permite atribuir direcciones unicast a os nodos... sin necesidad de reaizar configuraciones manuaes. sin utiizar servidores adicionaes. con una configuración mínima de os routers. Genera direcciones IP a partir de información enviada por os routers y datos ocaes como a dirección MAC. Genera una dirección para cada prefijo informado en os mensajes RA. Si no hay routers presentes en a red soamente se genera una dirección ink oca. Los routers soo usan este mecanismo para generar direcciones ink-oca.

74 Descubrimiento de Vecinos Autoconfiguración de Direcciones Stateess Se genera una dirección ink-oca. Prefijo FE80::/64 + identificador de a interfaz. Dirección que se agrega a os grupos muticast soicited-node y a-node. Se verifica a unicidad de a dirección. Si a dirección ya está siendo utiizada e proceso se interrumpe, requiriéndose una configuración manua. Si a dirección es considerada única y váida ésta se atribuye a a interfaz. E host envía un mensaje RS a grupo muticast a-routers. Todos os routers de enace responden con mensajes RA. Estados de as direcciones: Dirección tentativa; Dirección preferida; Dirección desaprobada; Dirección váida; Dirección inváida.

75 Path MTU Discovery

76 Path MTU Discovery MTU - Maximum Transmit Unit Tamaño máximo de paquete que puede atravesar e enace. Fragmentación Permite enviar paquetes mayores que a MTU de un enace. IPv4 Todos os routers pueden fragmentar os paquetes mayores que a MTU de siguiente enace. Dependiendo de diseño de a red, un paquete IPv4 puede ser fragmentado más de una vez durante su trayecto. IPv6 La fragmentación se reaiza soamente en e origen. Path MTU Discovery Busca garantizar que e paquete encaminado sea de mayor tamaño posibe. Todos os nodos IPv6 deben soportar PMTUD. Las impementaciones mínimas de IPv6 pueden omitir este soporte, utiizando 1280 bytes como máximo tamaño de paquete.

77 Path MTU Discovery Asume que a máxima MTU de camino es igua a a MTU de primer sato. Los paquetes mayores que e soportado por agún router a o argo de camino se descartan. Se devueve un mensaje ICMPv6 packet too big. Luego de recibir este mensaje e nodo de origen reduce e tamaño de os paquetes de acuerdo con a MTU indicada en e mensaje packet too big. E procedimiento finaiza cuando e tamaño de paquete es igua o menor que a menor MTU de camino. Estas iteraciones pueden ocurrir varias veces hasta encontrar a menor MTU. Los paquetes enviados a un grupo muticast utiizan un tamaño igua a a menor PMTU de todo e conjunto de destinos.

78 Autoconfiguración de hosts en IPv6 Stateess & Statefu

79 Agenda Autoconfiguración Stateess Autoconfiguración Statefu (DHCPv6) Concusiones 79

80 Autoconfiguración? Los mecanimos de autoconfiguración de hosts son os que permiten que un host pueda obtener autománcamente todos os parámetros de red necesarios para conectarse e intercambiar tráfico Cuáes son estos parámetros? Dirección de red (IPv4 o IPv6) y máscara de red Defaut router Servidor DNS

81 Autoconfiguración en IPv4 DHCP v4 Protocoo basado en broadcasts y paquetes UDP Permite entregar diferentes parámetros, basados en un diccionario Además de os básicos puede entregar otros (web proxy p.ej.) Es un mecanismo statefu Depende de un servidor DHCP E servidor amacena una taba con pares (MAC, IP) y eva cuenta de Nempo

82 Autoconfiguración en IPv4 DHCP Broadcast Unicast

83 Autoconfiguracion Stateess Configuración pug & pay para os hosts En a iniciaizacion de a red nodo obtiene: Prefijo IPv6 La direccion de a ruta por defecto Hop imit (ink oca) MTU La direccion de DNS normamente no es entregada Hay una extension experimentas DNS (RFC5006, 6106) Aun no esta disponibe en todos os sistemas operativos 83

84 Autoconfiguración en IPv6 Dos mecanismos: SLAAC (Stateess Auto ConfiguraNon) Muy simpe de instaar y configurar, casi que pug and pay DHCP v6 Mas compejo de operar, pero con mejores caracterísncas para entornos enterprise

85 Autoconfiguracion Stateess Los Hosts obtienen una direccion IPv6 automaticamente Soamente os routers tienen que configurarse manuamente O pueden utiizar a opcion Prefix Deegation (RFC 3633) Los Servers deben ser manuamente configurados Las direcciones Link-oca (en oposicion a as gobaes) son usuamente autoconfiguradas en todos os nodos 85

86 Autoconfiguracion Stateess IPv6 Stateess Address Autoconfiguration Definido en e RFC 4862 Los Hosts escuchan por mensajes Router Advertisement (RA) Enviados periodicamente por os routers en e ink oca, o soicitados por e host enviando un mensaje de soicitud Los mensaje RA proveen informacion que permiten a configuracion automatica de os hosts Los Hosts pueden crear direccionones IPv6 Goba unicast combinando: Su direccion de interfaz EUI-64 (basada en a MAC) o un ID randomico E prefijo de red (obtenido via e anuncio de Router) Goba Address = Link Prefix + EUI-64 address 86

87 Autoconfiguracion Stateess Usuamente, e router que envia mensajes RA es e router por defecto Si e mensaje RA no contiene un prefijo E host no puede configurar (automaticamente) una direccion goba IPv6 (pero puede configurar e defaut gateway) Los mensajes RA contienen dos fags Indican que tipo de autoconfiguracion statefu (si hay aguna) debera ser reaizada A traves de a interpretacion de os fags ManagedFag y OtherConfigFag es actuamente un poco ambigua Direcciones IPv6 usuamente basadas en a direccion MAC Sin embargo os hosts pueden utiizar Extensiones Privadas (RFC4941) E.g. Vista utiiza random EUI-64 por defecto 87

88 Autoconfiguración Stateess /2 MAC address es 00:0E:0C:31:C8:1F EUI-64 address es 20E:0CFF:FE31:C81F Internet 2. Agrega Do a Dupicate 4. Crea Configura DNS Send Crea a Server Router a direccion Address dirección Defaut Address 5. Soicitation Do ink Detection Router goba a DAD?! oca FE80::20E:0CFF:FE31:C81F 2001:690:1:1: 20E:0CFF:FE31:C81F Router Soicitation Dest. FF02::2 FF02::2 (A routers) FE80::20F:23FF:FEF0:551A Router Advertisement 2001:690:1:1 ::/0 FE80::20F:23FF:FEf0:551A 88

89 Autoconfiguracion Statefu DHCPv6 Dynamic Host Configuration Protoco for IPv6 Definido en e RFC 3315 Es a contraparte Statefu a IPv6 Stateess Address Autoconfiguration. De acuerdo a RFC 3315 DHCPv6 es usado cuando: No se encuentra un router O si os mensajes RA (Router Advertisement) habiita e uso de DHCP Utiizando ManagedFag u OtherConfigFag Existe tambien DHCPv6 stateess (RFC3736) Utiizado por cientes que ya tienen una direccion asignada Basado en DHCPv6 standard 89

90 Agenda Autoconfiguración Stateess Autoconfiguración Statefu (DHCPv6) Concusiones 90

91 Autoconfiguracion Statefu DHCPv6 DHCPv6 funciona en un modeo ciente / servidor Server Responde a os requerimientos de cientes Opcionamente provee a ciente con: Una direccion IPv6 Otros parametros de configuracion (DNS servers ) Escucha en a siguientes direcciones muticast: A_DHCP_Reay_Agents_and_Servers (FF02::1:2) A_DHCP_Servers (FF05::1:3) Provee medios para asegurar e contro de acceso a os rcursos de a red Usuamente amacenando e estado de os cientes (e metodo usua utiizado hoy por IPv4) 91

92 Autoconfiguracion Statefu DHCPv6 Ciente Inicia as soicitudes en a red para obtener os parametros de configuracion Utiiza su direccion ink oca para conectarse a servido Envia soicitudes a a direccion muticast FF02::1:2 (A_DHCP_Reay_Agents_and_Servers) Reay agent Un nodo que actua como intermediario para enviar mensajes entre os cientes y servidores En e mismo cabe que e ciente Escucha en una direccion muticast: A_DHCP_Reay_Agents_and_Servers (FF02::1:2) 92

93 Autoconfiguracion Statefu DHCPv Cient Host Server What s 5. execute wi Host responds the send configures DNS an an servers with DHCPv6 Information-Request the a Repy Address Cient DNS Message server Internet Exampe: in /etc/resove.conf fie DHCPv6 Server FF02::1:2 (A_DHCP_Reay_Agents_and_Servers) Information-Request (DNS Server s address?) Repy-message DNS 2001:690:5:0::10 93

94 Agenda Autoconfiguración Stateess Autoconfiguración Statefu (DHCPv6) Concusiones 94

95 Concusiones Los dos tipos de configuracion se compementan una a a otra Ejempo: podemos obtener una direccion mediante una configuracion stateess y a direccion de server DNS por DHCPv6 En redes dua-stack podemos obtener a direccion de DNS server por DHCPv4 No hay cientes DHCPv6 en todos os sistemas operativos Vista/Windows7 tienen ciente DHCPv6 Existen cientes de 3as partes para todos os OS Ej. Dibber, ISC DHCP, Red Hat DHCPv6 95