- 积分
- 936
- 鸿鹄币
- 个
- 好评度
- 点
- 精华
- 注册时间
- 2018-6-24
- 最后登录
- 1970-1-1
- 阅读权限
- 40
- 听众
- 收听
中级工程师
|
01 数通实验室|IPv6地址配置与报文格式
02 数通实验室|观察 EU I-64 的方式形成的地址
03 数通实验室|NDP协议之地址解析实验
● ● ●
实验目的
理解重复地址检测的机制。
实验拓扑
实验步骤
在实验三的基础之上继续完成以下实验观察;
步骤1:在AR1 的G0/0/0 口开启Wireshark 抓包,并且在G0/0/0 口删除所有IPv6 地址。
步骤2:在AR1 的G0/0/0 口配置2012::1/64,故意和AR2 地址冲突,并观察Wireshark抓包情况。
[AR1-GigabitEthernet0/0/0]ipv6 address 2012::2 64
发现当AR1 配置上地址后,会朝着配置的地址做地址解析请求(类似免费ARP),由于AR2 的地址为2012::2,所以当AR2 收到请求报文后立马通过NA 报文进行响应,此时AR1 收到NA 报文就意识到了该地址冲突,此时AR1 配置的地址不可用。不可用冲突显示如下;
[AR1]display ipv6 interface g0/0/0
GigabitEthernet0/0/0 current state : UP
IPv6 protocol current state : UP
IPv6 is enabled, link-local address is FE80::2E0:FCFF:FEFB:6605
Global unicast address(es):
2012::2, subnet is 2012::/64 [DUPLICATE]
Joined group address(es):
FF02::1:FF00:2
FF02::2
FF02::1
FF02::1:FFFB:6605
MTU is 1500 bytes
ND DAD is enabled, number of DAD attempts: 1
ND reachable time is 30000 milliseconds
ND retransmit interval is 1000 milliseconds
Hosts use stateless autoconfig for addresses
[AR1]
下面详细看下抓到的报文内容;
NS报文内容如下:
源地址为::,目标地址为AR1配置地址的请求节点组播组。
Type:NS 135.
Target Addres:2012::2,就是AR1配置的地址。
所以此NS报文表达的意思是,请求2012::2地址的MAC地址,请回复。如果有其他设备进行了NA回复,那么AR1就意识到了地址冲突,不可用。
NA报文内容如下;
至此重复地址检测完毕。如果配置了地址,发送了NS报文,如果此地址不冲突,就不会有设备回复NA报文,此时路由器就可以使用此IP地址。
|
|