IPv6/Stateless Address Autoconfiguration: Unterschied zwischen den Versionen
| Zeile 41: | Zeile 41: | ||
Dazu öffnen wir ein root-Terminal auf lynx und fahren das Interface enp1s0 herunter: | Dazu öffnen wir ein root-Terminal auf lynx und fahren das Interface enp1s0 herunter: | ||
# ip link set down dev enp1s0 | |||
Version vom 8. September 2020, 10:24 Uhr
Stateless Address Autoconfiguration (SLAAC)
Die Stateless Address Autoconfiguration, kurz SLAAC, dient
der automatischen Konfiguration von Adressen und Routen
der Hosts am Link.
Damit reduziert IPv6 als Protokoll die Abhängigkeit von dritten Komponenten zur Organisation des
Links.
Autoconfiguration
SLAAC ist Bestandteil der Autoconfiguration, die drei wesentli- che Aufgaben hat:
- Generieren einer Link-local Address.
- Durchführen der Stateless Address Autoconfiguration.
- Sicherstellen der Eindeutigkeit der generierten Adressen (Duplicate Address Detection)
Prinzipieller Ablauf
- Den ersten Schritt macht der Host, indem er mittels Router Solicitation nach einem Router Advertisement fragt.
- Alternativ könnte er auch ein periodisches Router Advertisement abwarten.
- diese Geduld beobachtet man aber eher selten.
- Der Router verschickt das angeforderte Router Advertisement,welches alle konfigurationsrelevanten Daten enthält.
- Daraufhin führt der Host die Konfiguration des Interfaces durch und prüft die Eindeutigkeit der selbst erzeugten Adressen.
- Erst wenn diese Eindeutigkeit angenommen werden kann, ist die Konfiguration des Interfaces vollständig und gilt als beendet.
Duplicate Address Detection
Hinter der Duplicate Address Detection verbergen sich eigentlich mehrere Neighbor Solicitations:
- Wenn ein Node feststellen möchte,ob eine Adresse schon von einem anderen Node genutzt wird,dann versucht er die zugehörige Linklayer Address aufzulösen.
- Bleibt eine Antwort aus, benutzt offensichtlich kein anderer Node auf dem Link die überprüfte Adresse.
- Um Fehlschlüsse aufgrund von Paketverlusten zu vermeiden, sollen mehrere Neighbor Solicitations verschickt werden.
Ab wann eine Adresse als eindeutig gilt, hängt von den Parametern der jeweiligen Implementierung ab. Jede Adresse hat anfangs den Status tentative (probeweise). Erst wenn die Duplicate Address Detection vollständig durchlaufen wurde, und keine Anzeichen darauf schließen lassen, dass die Adresse bereits in Benutzung ist, wird die Adresse valid (gültig).
Autoconfiguration mitschneiden
Wir werden versuchen eine komplette Autoconfiguration von lynx mit Wireshark aufzufangen.Vom Hochfahren des Interfaces bis zu seiner endgültigen Konfiguration.
Dazu öffnen wir ein root-Terminal auf lynx und fahren das Interface enp1s0 herunter:
# ip link set down dev enp1s0