Neighbor Solicitation

Neighbor Solicitation

Beschreibung

Neighbor Solicitation (Nachbarabfrage)

Knoten senden Nachbarabfragemeldungen

• Link-Layer-Adresse eines Nachbarn ermitteln
• Prüfen der Erreichbarkeit eines Nachbarn
• Erkennung doppelter Adressen

Neighbor Solicitation mitschneiden

1. Wireshark starten
2. Aufzeichnung erst starten, wenn der Neighbor Cache von router keinen Eintrag mehr für linux enthält
3. Senden eines Echo Request vom router an linux, um eine Neighbor Solicitation zu erzwingen

Ping

root@router:~# ping6 -c 3 fe80::200:ff:fe60:d1e%eth1

Antwort

PING fe80::200:ff:fe60:d1e%eth1 (fe80::200:ff:fe60:d1e) 56 data bytes
64 bytes from fe8::2:ff:fe6:d1e: icmp_seq=1 ttl=64 time =3.85ms
3 packets transmitted, 3 received, 0% packet loss, time 2007ms

Solicited Node Multicast Address

Ethernet- und IPv6-Header der Neighbor Solicitation

Link-layer Multicast Address

Das Feld Destination im Ethernet-Header hat den Wert 33:33:ff:60:0d:1e

• Vergleichen wir den Wert mit der Zieladresse ff02::1:ff60:d1e im IPv6-Header, fallen Gemeinsamkeiten auf
• Offensichtlich wird die Link-layer Multicast Address aus der IPv6 Multicast Address abgeleitet

Hier sind die letzten drei Bytes der Link-layer Multicast Address identisch mit denen der Link-layer Address des Interfaces

Hinweis

Die Link-layer Address hat der Node in einem Neighbor Advertisement mitgeteilt

• Ein Switch müsste in diesem Fall den Frame einfach auf allen Ports aussenden, deren zugeordnete Link-layer Addresses auf die letzten drei Bytes der Link-layer Multicast Address enden
• Viele werden das nicht sein
• Ein simples wie effizientes Verfahren

---