YESLAB韩sir 数通实验室|理解NDP 重复地址检测过程

Ai乐乐

01 数通实验室|IPv6地址配置与报文格式
02 数通实验室|观察 EU I-64 的方式形成的地址
03 数通实验室|NDP协议之地址解析实验
● ● ●

实验目的
理解重复地址检测的机制。

实验拓扑



实验步骤

在实验三的基础之上继续完成以下实验观察；
步骤1：在AR1 的G0/0/0 口开启Wireshark 抓包，并且在G0/0/0 口删除所有IPv6 地址。

步骤2：在AR1 的G0/0/0 口配置2012：:1/64，故意和AR2 地址冲突，并观察Wireshark抓包情况。
[AR1-GigabitEthernet0/0/0]ipv6 address 2012::2 64


发现当AR1 配置上地址后，会朝着配置的地址做地址解析请求（类似免费ARP），由于AR2 的地址为2012：：2，所以当AR2 收到请求报文后立马通过NA 报文进行响应，此时AR1 收到NA 报文就意识到了该地址冲突，此时AR1 配置的地址不可用。不可用冲突显示如下；
[AR1]display ipv6 interface g0/0/0
GigabitEthernet0/0/0 current state : UP
IPv6 protocol current state : UP
IPv6 is enabled, link-local address is FE80::2E0:FCFF:FEFB:6605
Global unicast address(es):
2012::2, subnet is 2012::/64 [DUPLICATE]
Joined group address(es):
FF02::1:FF00:2
FF02::2
FF02::1
FF02::1:FFFB:6605
MTU is 1500 bytes
ND DAD is enabled, number of DAD attempts: 1
ND reachable time is 30000 milliseconds
ND retransmit interval is 1000 milliseconds
Hosts use stateless autoconfig for addresses

[AR1]
下面详细看下抓到的报文内容；
NS报文内容如下：

源地址为::，目标地址为AR1配置地址的请求节点组播组。
Type：NS 135.
Target Addres：2012::2，就是AR1配置的地址。
所以此NS报文表达的意思是，请求2012：：2地址的MAC地址，请回复。如果有其他设备进行了NA回复，那么AR1就意识到了地址冲突，不可用。

NA报文内容如下；


至此重复地址检测完毕。如果配置了地址，发送了NS报文，如果此地址不冲突，就不会有设备回复NA报文，此时路由器就可以使用此IP地址。

Ai乐乐

回帖是美德

Ai乐乐

看帖回帖是美德

Rockyw

感谢楼主分享！

Ai乐乐

Rockyw 发表于 2018-8-8 13:57
感谢楼主分享！

感谢楼上回帖

Ai乐乐

不要沉贴啊

Ai乐乐

造福人间

Ai乐乐

Ai乐乐

走过路过，不要错过

Ai乐乐

啦啦啦啦啦

Ai乐乐

我就回帖

Ai乐乐

我是凉粉

Ai乐乐

干货满满

挖坑埋寂寞

感谢楼主分享！

Ai乐乐

挖坑埋寂寞 发表于 2018-9-3 14:40
感谢楼主分享！

感谢回帖