Naboopdagelsesprotokol

Neighbour discovery protocol (eng. Neighbour discovery protocol , NDP ) er en protokol fra TCP/IP-protokolpakken , der bruges sammen med IPv6 . Den opererer på netværkslaget af internetmodellen ( RFC 1122 ) og er ansvarlig for autokonfigurering af adressen på endepunkter og mellempunkter på netværket, opdage andre noder på linjen, bestemme adressen på andre linklags noder , detektere adressekonflikter, søgning efter tilgængelige routere og DNS -servere, bestemmelse af adressepræfikset og understøttelse af tilgængeligheden af ​​stioplysninger til andre aktive naboer ( RFC 4861 ). [en]

Denne protokol etablerer fem forskellige ICMPv6 -pakketyper til at udføre IPv6-funktioner svarende til ARP- , ICMP- , IRDP- og Router Redirect -protokollerne til IPv4 . Det giver dog mange forbedringer i forhold til sine IPv4-modstykker ( RFC 4861 , afsnit 3.1). For eksempel inkluderer det NUD , som forbedrer pålideligheden af ​​pakkelevering i nærvær af problematiske routere eller forbindelser eller mobile enheder.

Tekniske detaljer

NDP installerer følgende fem ICMPv6- pakketyper [2] :

• Forespørgsel om router tilgængelighed
• Router svar
• Anmod om ledige naboer
• Naboens svar
• omdirigere

Disse meddelelser bruges til at levere følgende funktionalitet:

• Routeropdagelse: En vært kan opdage en router, der er på en tilsluttet linje.
• Undernetopdagelse: Værter kan opdage levende undernet for tilsluttede linjer.
• Parameteropdagelse: Noder kan bede om linkparametre (såsom MTU- størrelse ).
• Automatisk adresseindstilling: Konfigurer netværksgrænsefladeadresser.
• Adresseopløsning: Virker mellem IP-adresse og linklagsadresser.
• Detektion af næste hop: Værter kan finde den næste router i pakkens sti.
• Neighbor Unreachable Detection (NUD): Registrering af, at en nabo ikke længere er tilgængelig på linjen.
• Address Conflict Detection (DAD): Noder kan selv bestemme, om en adresse er optaget.
• Omdirigering: En router kan informere en node om andre bedste routere for at starte pakkens sti.
• Rekursiv DNS-server (RDNSS) og DNS-søgeliste (DNSSL) tildeles via Router Response Parameters (RA). [3] Dette er en ny funktion og understøttes ikke af al software.

Sårbarheder

Nogle routere er sårbare over for NDP [4] . Ofte har routere færre tilgængelige NDP-adresser, end der er tilgængelige på IPv6-undernettet (normalt 2^64 eller mere for at understøtte SLAAC). Løsningen er tilgængelig (forældet) [5] .

Noter

1. ↑ RFC 4861 , Neighbour Discovery Protocol for Internet Protocol Version 6 (IPv6) , T. Narten et al . (september 2007)
2. ↑ RFC 2461 , Neighbour Discovery Protocol for Internet Protocol Version 6 (IPv6), T. Narten, december 1998
3. ↑ RFC 6106 , IPv6 Router Response Options for DNS Configuration , J. Jeong (Ed.), S. Park, L. Beloeil, S. Madanapalli (november 2010)
4. ↑ Arkiveret kopi . Hentet 1. maj 2012. Arkiveret fra originalen 2. maj 2021. (ubestemt)
5. ↑ Operationelle naboopdagelsesproblemer og forbedringer. draft-gashinsky-v6nd-enhance-00 Arkiveret 8. juni 2019 på Wayback Machine 

Links

• Neighbour Discovery Protocol