La coexistence des protocoles IPv4 et IPv6 • Les techniques pour passer d'IPv4 à IPv6
Double pile : les Tunnelisation : le paquet IPv6 Traduction : la fonction NAT64
périphériques double pile est encapsulé dans le paquet permet aux périphériques IPv6 de exécutent les piles de IPv4. communiquer avec les protocoles IPv4 et IPv6 périphériques IPv4. simultanément. L'adressage IPv6 La représentation des adresses IPv6 • Adresses IPv6: • Sa longueur est de 128 bits. • Tous les groupes de 4 bits sont représentés par un caractère hexadécimal unique • Hextet : terme officieux qui désigne un segment de 16 bits ou de quatre valeurs hexadécimales. L'adressage IPv6 La représentation des adresses IPv6 (suite) • Format privilégié pour la représentation des IPv6 L'adressage IPv6 Règle no 1 – Omettre les zéros en début de segment • Afin de réduire ou de compresser l'adresse IPv6 • La première règle consiste à omettre les zéros au début d'un hextet. L'adressage IPv6 Règle no 2 – Omettre les séquences composées uniquement de zéros ▪ Règle no 2 - Omettre les séquences composées uniquement de zéros • Une suite de deux deux-points (::) peut remplacer toute chaîne unique et continue d'un ou plusieurs segments de 16 bits (hextets) comprenant uniquement des zéros. L'adressage IPv6 Règle n° 2 – Omettre les séquences composées uniquement de zéros (suite)
▪ Règle n° 2 - Omettre les séquences composées uniquement de zéros
• Une suite de deux deux-points (::) peut remplacer toute chaîne unique et continue d'un ou plusieurs segments de 16 bits (hextets) comprenant uniquement des zéros. Les types d'adresses IPv6 Les types d'adresses IPv6 ▪ Le document définit trois types d'adresses IPv6 : • Monodiffusion : une seule source d'adresse IPv6. • Multidiffusion : une adresse de multidiffusion IPv6 est utilisée pour envoyer un seul paquet IPv6 vers plusieurs destinations. • Anycast : une adresse anycast IPv6 est une adresse de monodiffusion IPv6 qui peut être attribuée à plusieurs équipements. Les types d'adresses IPv6 La longueur du préfixe IPv6 ▪ La longueur du préfixe IPv6 est utilisée pour indiquer la partie réseau de l'adresse IPv6 : • La longueur de préfixe peut être comprise entre 0 et 128. • La longueur de préfixe IPv6 standard pour la plupart des LAN est /64 Les types d'adresses IPv6 Les adresses de monodiffusion IPv6 ▪ Monodiffusion globale : ces adresses sont uniques au monde et routables sur Internet. ▪ Link-local : utilisées pour communiquer avec d'autres équipements sur la même liaison locale. Limitées à une seule liaison. ▪ Locale unique : utilisées pour l'adressage local au sein d'un site ou entre un nombre limité de sites. Les types d'adresses IPv6 Les adresses de monodiffusion link-local IPv6 ▪ Adresses link-local IPv6: • Permettent à un équipement de communiquer avec d'autres terminaux IPv6 sur la même liaison. • Sont créés même si aucune adresse de monodiffusion globale IPv6 n'a été attribuée à l'équipement. • Sont comprises dans la plage FE80::/10.
Remarque : en règle générale, c'est
l'adresse link-local du routeur qui est utilisée comme passerelle par défaut pour les autres équipements sur la liaison. Les adresses de monodiffusion IPv6 La structure d'une adresse de monodiffusion globale IPv6 ▪ Actuellement, seules des adresses de monodiffusion globale dont les premiers bits sont 001 ou 2000::/3 sont attribuées ▪ Une adresse de diffusion globale se compose de trois parties : • Le préfixe de routage global est la partie réseau de l'adresse attribuée par le l'opérateur télécom. En général /48. • L'ID de sous-réseau permet d'identifier les sous-réseaux d'une entreprise. • L'ID d'interface est l'équivalent de la partie hôte d'une adresse IPv4. Les adresses de monodiffusion IPv6 La configuration statique d'une adresse de monodiffusion globale ▪ Configuration du routeur: ▪ Mêmes commandes qu'avec IPv4, remplacez IPv4 par IPv6 ▪ La commande permettant de configurer une adresse de monodiffusion globale IPv6 sur une interface est ipv6 address adresse IPv6/longueur du préfixe Les adresses de monodiffusion IPv6 La configuration statique d'une adresse de monodiffusion globale (suite)
• Configuration des hôtes:
• La configuration manuelle de l'adresse IPv6 sur un hôte est similaire à celle d'une adresse IPv4 • L'adresse de la passerelle par défaut peut être configurée pour correspondre à l'adresse link-local ou de monodiffusion globale de l'interface Gigabit Ethernet. ▪ Attribution dynamique des adresses IPv6 : • SLAAC (configuration automatique des adresses sans état) • DHCPv6 avec état Adresses de monodiffusion IPv6 Configuration dynamique – SLAAC • SLAAC (configuration automatique des adresses sans état) : • Un périphérique peut obtenir son préfixe, la longueur de préfixe, l'adresse de la passerelle par défaut et d'autres informations à partir d'un routeur IPv6. • Utilise des messages d'annonce de routeur ICMPv6 (RA) du routeur local • Des messages d'annonce de routeur ICMPv6 sont envoyés toutes les 200 secondes à tous les périphériques IPv6 du réseau. Option 1 (SLAAC uniquement) : « Je suis tout ce dont vous avez besoin (préfixe, longueur de préfixe, passerelle par défaut) » Option 2 (SLAAC et DHCPv6) : « Voici mes coordonnées, mais vous avez besoin d'informations complémentaires telles que les adresses DNS d'un serveur DHCPv6. » Option 3 (DHCPv6 uniquement) : « Je ne peux pas vous aider. Demandez toutes ces informations à un serveur DHCPv6. » Adresses de monodiffusion IPv6 Configuration dynamique – DHCPv6 • Option 1 d'annonce de routeur : SLAAC uniquement (il s'agit de la valeur par défaut) • Option 2 d'annonce de routeur : SLAAC et DHCPv6 sans état : • Utilise SLAAC pour l'adresse de monodiffusion globale IPv6 et la passerelle par défaut. • Utilise un serveur DHCPv6 sans état pour les autres informations. • Option d'annonce de routeur 3 : DHCPv6 sans état • Utilise l'adresse link-local des routeurs pour la passerelle par défaut. • Utilise DHCPv6 pour toutes les autres informations. Les adresses de monodiffusion IPv6 Génération aléatoire et à l'aide de la méthode EUI-64 • Lorsque le message d'annonce de routeur est la SLAAC seule ou la SLAAC avec DHCPv6 sans état, le client doit générer lui-même son ID d'interface • Pour cela, il peut utiliser la méthode EUI-64 ou un nombre à 64 bits généré aléatoirement • Un ID d'interface EUI-64 est représenté au format binaire et comprend trois parties : • le code OUI sur 24 bits, provenant de l'adresse MAC du client, mais dont le septième bit (universellement/localement, U/L) est inversé. • La valeur de 16 bits FFFE intégrée (au format hexadécimal). • ID de périphérique de 24 bits de l'adresse MAC du client. Les adresses de monodiffusion IPv6 Génération aléatoire et à l'aide de la méthode EUI-64 (suite) • ID d'interface générés aléatoirement • Windows utilise un ID d'interface généré aléatoirement Les adresses de monodiffusion IPv6 Adresses link-local dynamiques • Une adresse link-local peut être établie dynamiquement ou configurée manuellement. • Les routeurs Cisco IOS utilisent la méthode EUI-64 pour générer l'ID d'interface de toutes les adresses link-local sur des interfaces IPv6. • L'inconvénient de l'attribution dynamique de l'adresse link-local est que l'ID d'interface est long, par conséquent elle est souvent configurée de manière statique. Les adresses de monodiffusion IPv6 Adresses link-local statiques • La configuration manuelle de l'adresse link-local permet de créer une adresse simple, facile à retenir. Les adresses de multidiffusion IPv6 Les adresses de multidiffusion IPv6 attribuées • Il existe deux types d'adresses de multidiffusion IPv6 : • Les adresses de multidiffusion attribuées sont des adresses de multidiffusion réservées à des groupes ou périphériques prédéfinis • Adresses de multidiffusion de nœud sollicité • Deux groupes de multidiffusion IPv6 attribuée courants : • groupe de multidiffusion à tous les nœuds FF02::1 – il s'agit d'un groupe de multidiffusion que tous les périphériques IPv6 peuvent rejoindre. Similaire à une diffusion IPv4 • FF02::2 Groupe de multidiffusion à tous les routeurs il s'agit d'un groupe de multidiffusion que peuvent rejoindre tous les routeurs IPv6. Les adresses de multidiffusion IPv6 Les adresses de multidiffusion IPv6 de nœud sollicité • L'adresse de multidiffusion de nœud sollicité : • Associée à une adresse de multidiffusion Ethernet spéciale • Permet à la carte réseau Ethernet de filtrer la trame en fonction de l'adresse MAC de destination.