Neighbor Discovery. Juan C. Alonso

Tamaño: px

Comenzar la demostración a partir de la página:

Download "Neighbor Discovery. Juan C. Alonso juancarlos@lacnic.net"

Lucía Márquez García
hace 8 años
Vistas:

1 Neighbor Discovery Juan C. Alonso

2 Neighbor Discovery definido en la RFC Asume las funciones de los ARP, ICMP Router Discovery e ICMP Redirect de IPv4. Agrega nuevos métodos que no existían en la versión anterior del protocolo IP. Agiliza algunos procesos de configuración de red: determinar la dirección MAC de los nodos de la red; encontrar routers vecinos; determinar prefijos y otros datos de configuración de la red; detectar direcciones duplicadas; determinar la accesibilidad de los routers; redireccionamiento de paquetes; autoconfiguración de direcciones.

Agiliza algunos procesos de configuración de red: determinar la dirección MAC de los nodos de la red; encontrar routers vecinos;

3 Utiliza 5 tipos de mensajes ICMPv6: Router Solicitation (RS) ICMPv6 Tipo 133; Router Advertisement (RA) ICMPv6 Tipo 134; Neighbor Solicitation (NS) ICMPv6 Tipo 135; Neighbor Advertisement (NA) ICMPv6 Tipo 136; Redirect ICMPv6 Tipo 137. Se configuran con el valor 255 en el campo Límite de Direccionamiento. Pueden o no contener opciones: Source link-layer address. Target link-layer address. Prefix information. Redirected header. MTU.

Redirect ICMPv6 Tipo 137. Se configuran con el valor 255 en el campo Límite de Direccionamiento.

5 Descubrimiento de direcciones de capa de enlace Determina la dirección MAC de los vecinos del mismo enlace. Reemplaza al protocolo ARP. Utiliza la dirección multicast solicited-node en lugar de la dirección broadcast. El host envía un mensaje NS informando su dirección MAC y solicita la dirección MAC del vecino.

Utiliza la dirección multicast solicited-node en lugar de la dirección

6 Descubrimiento de direcciones de capa de enlace Determina la dirección MAC de los vecinos del mismo enlace. Reemplaza al protocolo ARP. Utiliza la dirección multicast solicited-node en lugar de la dirección broadcast. El host envía un mensaje NS informando su dirección MAC y solicita la dirección MAC del vecino. El vecino responde enviando un mensaje NA informando su dirección MAC.

Utiliza la dirección multicast solicited-node en lugar de la dirección broadcast.

7 Descubrimiento de routers y prefijos Localizar routers vecinos dentro del mismo enlace. Determina prefijos y parámetros relacionados con la autoconfiguración de direcciones. En IPv4 esta función es realizada por los mensajes ARP Request. Los routers envían mensajes RA a la dirección multicast allnodes.

Determina prefijos y parámetros relacionados con la autoconfiguración de

8 Detección de direcciones duplicadas Verifica la unicidad de las direcciones de un nodo dentro del enlace. Se debe realizar antes de atribuir cualquier dirección unicast a una interfaz. Consiste en el envío de un mensaje NS por parte del host con su propia dirección en el campo target address. Si como respuesta se recibe un mensaje NA, esto indica que la dirección ya está siendo utilizada.

Consiste en el envío de un mensaje NS por parte del host con su propia dirección en el campo

9 Detección de vecinos inaccesibles Se utiliza para rastrear la accesibilidad de los nodos a lo largo del camino. Un nodo considera que un vecino es accesible si recientemente ha recibido confirmación de la entrega de algún paquete a dicho vecino. Puede ser una respuesta a mensajes del protocolo de Descubrimiento de Vecinos o algún proceso de capa de transporte que indique que se estableció una conexión. Se aplica solamente para direcciones unicast. Neighbor Cache (similar a la tabla ARP). Destination Cache.

10 Redireccionamiento Envía mensajes Redirect Redirecciona un host a un router más apropiado para el primer salto. Informar al host qué destino se encuentra en el mismo enlace. Este mecanismo es igual al que existe en IPv4. Paquete IPv6

Informar al host qué destino se encuentra en el mismo

11 Redireccionamiento Envía mensajes Redirect Redirecciona un host a un router más apropiado para el primer salto. Informar al host qué destino se encuentra en el mismo enlace. Este mecanismo es igual al que existe en IPv4.

12 Redireccionamiento Envía mensajes Redirect Redirecciona un host a un router más apropiado para el primer salto. Informar al host qué destino se encuentra en el mismo enlace. Este mecanismo es igual al que existe en IPv4. Paquetes IPv6 subsiguientes

Informar al host qué destino se encuentra en el mismo enlace.

13 Autoconfiguración de direcciones stateless Mecanismo que permite atribuir direcciones unicast a los nodos... sin necesidad de realizar configuraciones manuales. sin utilizar servidores adicionales. con una configuración mínima de los routers. Genera direcciones IP a partir de información enviada por los routers y datos locales como la dirección MAC. Genera una dirección para cada prefijo informado en los mensajes RA. Si no hay routers presentes en la red solamente se genera una dirección link local. Los routers solo usan este mecanismo para generar direcciones link-local.

Genera direcciones IP a partir de información enviada por los routers y datos locales como la dirección MAC.

14 Autoconfiguración de Direcciones Stateless Se genera una dirección link-local. Prefijo FE80::/64 + identificador de la interfaz. Dirección que se agrega a los grupos multicast solicited-node y all-node. Se verifica la unicidad de la dirección. Si la dirección ya está siendo utilizada el proceso se interrumpe, requiriéndose una configuración manual. Si la dirección es considerada única y válida ésta se atribuye a la interfaz. El host envía un mensaje RS al grupo multicast all-routers. Todos los routers del enlace responden con mensajes RA. Estados de las direcciones: Dirección tentativa; Dirección preferida; Dirección desaprobada; Dirección válida; Dirección inválida.

Si la dirección ya está siendo utilizada el proceso se interrumpe, requiriéndose una configuración manual.

15 Path MTU Discovery

16 Path MTU Discovery MTU - Maximum Transmit Unit Tamaño máximo de paquete que puede atravesar el enlace. Fragmentación Permite enviar paquetes mayores que la MTU de un enlace. IPv4 Todos los routers pueden fragmentar los paquetes mayores que la MTU del siguiente enlace. Dependiendo del diseño de la red, un paquete IPv4 puede ser fragmentado más de una vez durante su trayecto. IPv6 La fragmentación se realiza solamente en el origen. Path MTU Discovery Busca garantizar que el paquete encaminado sea del mayor tamaño posible. Todos los nodos IPv6 deben soportar PMTUD. Las implementaciones mínimas de IPv6 pueden omitir este soporte, utilizando 1280 bytes como máximo tamaño de paquete.

Dependiendo del diseño de la red, un paquete IPv4 puede ser fragmentado más de una vez durante su trayecto. IPv6 La fragmentación se realiza solamente en el origen.

17 Path MTU Discovery Asume que la máxima MTU del camino es igual a la MTU del primer salto. Los paquetes mayores que el soportado por algún router a lo largo del camino se descartan. Se devuelve un mensaje ICMPv6 packet too big. Luego de recibir este mensaje el nodo de origen reduce el tamaño de los paquetes de acuerdo con la MTU indicada en el mensaje packet too big. El procedimiento finaliza cuando el tamaño del paquete es igual o menor que la menor MTU del camino. Estas iteraciones pueden ocurrir varias veces hasta encontrar la menor MTU. Los paquetes enviados a un grupo multicast utilizan un tamaño igual a la menor PMTU de todo el conjunto de destinos.

Luego de recibir este mensaje el nodo de origen reduce el tamaño de los paquetes de acuerdo con la MTU indicada en el mensaje packet too big.

Documentos relacionados

Análisis de Seguridad de Descubrimiento de Vecinos (Neighbor Discovery) para IPv6

Análisis de Seguridad de Descubrimiento de Vecinos (Neighbor Discovery) para IPv6 Fernando Gont proyecto realizado para UK Centre for the Protection of National Infrastructure Cisco Academy Conference