本帖最后由 yeslab官方 于 2018-8-20 18:10 编辑
相关阅读: HCIE华为数通实验室|IPv6地址配置与报文格式 HCIE华为数通实验室|观察 EU I-64 的方式形成的地址 HCIE华为数通实验室|NDP协议之地址解析实验
HCIE华为数通实验室|理解NDP 重复地址检测过程
实验目的
理解重复地址检测的机制。
实验拓扑 
实验步骤
在实验三的基础之上继续完成以下实验观察; 步骤1:在AR1 的G0/0/0 口开启Wireshark 抓包,并且在G0/0/0 口删除所有IPv6 地址。

步骤2:在AR1 的G0/0/0 口配置2012::1/64,故意和AR2 地址冲突,并观察Wireshark抓包情况。 [AR1-GigabitEthernet0/0/0]ipv6 address 2012::2 64

发现当AR1 配置上地址后,会朝着配置的地址做地址解析请求(类似免费ARP),由于AR2 的地址为2012::2,所以当AR2 收到请求报文后立马通过NA 报文进行响应,此时AR1 收到NA 报文就意识到了该地址冲突,此时AR1 配置的地址不可用。不可用冲突显示如下;
[AR1]display ipv6 interface g0/0/0 GigabitEthernet0/0/0 current state : UP IPv6 protocol current state : UP IPv6 is enabled, link-local address is FE80::2E0:FCFF:FEFB:6605 Global unicast address(es): 2012::2, subnet is 2012::/64 [DUPLICATE] Joined group address(es): FF02::1:FF00:2 FF02::2 FF02::1 FF02::1:FFFB:6605 MTU is 1500 bytes ND DAD is enabled, number of DAD attempts: 1 ND reachable time is 30000 milliseconds ND retransmit interval is 1000 milliseconds Hosts use stateless autoconfig for addresses [AR1] 下面详细看下抓到的报文内容; NS报文内容如下: 
源地址为::,目标地址为AR1配置地址的请求节点组播组。 Type:NS 135. Target Addres:2012::2,就是AR1配置的地址。 所以此NS报文表达的意思是,请求2012::2地址的MAC地址,请回复。如果有其他设备进行了NA回复,那么AR1就意识到了地址冲突,不可用。 NA报文内容如下; 
至此重复地址检测完毕。如果配置了地址,发送了NS报文,如果此地址不冲突,就不会有设备回复NA报文,此时路由器就可以使用此IP地址。 网址:www.yeslab.net
|