Билет 30. Интернет-протокол версии 6

Интернет-протокол версии 6. Сетевой протокол Teredo (Л 9/7-11).

¢ Основные цели:

1. Поддержка миллиардов хостов
2. Уменьшение размера таблиц маршрутизации
3. Ускорение обработки пакетов маршрутизаторами за счёт упрощения протокола
4. Более продуманная система обеспечения безопасности
5. Необходимость учитывать тип сервиса
6. Упрощение работы многоадресных рассылок с помощью указания областей рассылки
7. Мобильность хостов
8. Задел на развитие протокола
9. Возможность сосуществования с IPv4

¢ Существуют различные типы адресов IPv6:

— одноадресные (Unicast),

— групповые (Anycast)

— многоадресные (Multicast).

¢ Адреса типа Unicast хорошо всем известны. Пакет, посланный на такой адрес, достигает в точности интерфейса, который этому адресу соответствует.

Адреса типа Anycast синтаксически неотличимы от адресов Unicast, но они адресуют группу интерфейсов. Пакет, направленный такому адресу, попадёт в ближайший (согласно метрике маршрутизатора) интерфейс. Адреса Anycast могут использоваться только маршрутизаторами.

¢ Адреса типа Multicast идентифицируют группу интерфейсов. Пакет, посланный на такой адрес, достигнет всех интерфейсов, привязанных к группе многоадресного вещания.

¢ Адресация в IPv6 с 2000:: по 3FFF:FFFF:FFFF:FFFF:FFFF:FFFF:FFFF:FFFF.

Например: 2001:0db8:11a3:09d7:1f34:8a2e:07a0:765d

Новый протокол может обеспечить до 5· 10²⁸ адресов на каждого жителя Земли

¢ Фиксированный заголовок IPv6-пакета состоит из 40 октетов (320 бит) и имеет следующий формат:

(я не думаю, что это обязательно знать)

¢ Teredo — сетевой протокол, предназначенный для передачи IPv6 пакетов через сети IPv4, в частности через устройства, работающие по технологии NAT, путём их инкапсуляции в UDP дейтаграммы.

¢ Стандартные средства инкапсуляции IPv6 в IPv4 требуют, чтобы как сервер, так и клиент имели собственный IP-адрес. Однако, в настоящее время многие устройства присоединены к Интернету IPv4 через одно или несколько устройств NAT, как правило из-за нехватки IPv4 адресов. В такой ситуации единственный доступный IPv4 адрес принадлежит устройству NAT. Протокол Teredo даёт возможность доступа к IPv6 сетям при такой конфигурации сети.

¢ В настоящее время активно обсуждается безопасность
применения протокола Teredo. Основной угрозой является то, что на данный момент не все межсетевые экраны способны фильтровать Teredo трафик, что может сделать возможным несанкционированное проникновение в IPv6 сеть.

Дата добавления: 2015-08-09