Naapurin etsintäprotokolla

Neighbor Discovery Protocol (eng. Neighbor Discovery Protocol , NDP ) on TCP/IP-protokollapaketin protokolla , jota käytetään yhdessä IPv6 :n kanssa . Se toimii Internet-mallin verkkokerroksessa ( RFC 1122 ) ja vastaa verkon päätepisteiden ja välipisteiden osoitteiden automaattisesta määrittämisestä, linjan muiden solmujen löytämisestä, muiden linkkikerroksen solmujen osoitteen määrittämisestä, osoiteristiriitojen havaitsemisesta, etsiä saatavilla olevia reitittimiä ja DNS -palvelimia, määrittää osoitteen etuliite ja tukea polkutietojen saatavuutta muille aktiivisille naapureille ( RFC 4861 ). [yksi]

Tämä protokolla määrittää viisi erilaista ICMPv6 -pakettityyppiä suorittamaan IPv6-toimintoja, jotka ovat samanlaisia ​​kuin IPv4:n ARP- , ICMP- , IRDP- ja Router Redirect -protokollat . Se tarjoaa kuitenkin monia parannuksia verrattuna IPv4-vastineisiin ( RFC 4861 , osa 3.1). Se sisältää esimerkiksi NUD :n , joka parantaa pakettien toimituksen luotettavuutta ongelmallisten reitittimien tai yhteyksien tai mobiililaitteiden läsnä ollessa.

Tekniset tiedot

NDP asentaa seuraavat viisi ICMPv6 -pakettityyppiä [2] :

• Reitittimen saatavuuskysely
• Reitittimen vastaus
• Pyydä vapaita naapureita
• Naapurin vastaus
• uudelleenohjaus

Näitä viestejä käytetään tarjoamaan seuraavat toiminnot:

• Reitittimen etsintä: Isäntä voi löytää reitittimen, joka on yhdistetyllä linjalla.
• Aliverkon etsintä: Isännät voivat löytää reaaliaikaisia ​​aliverkkoja yhdistetyille linjoille.
• Parametrien etsintä: Solmut voivat pyytää linkkiparametreja (kuten MTU -kokoa ).
• Automaattinen osoiteasetus: määritä verkkoliitäntäosoitteet.
• Osoitteen resoluutio: Toimii IP-osoitteen ja linkkikerroksen osoitteiden välillä.
• Seuraavan hypyn tunnistus: Isännät voivat löytää seuraavan reitittimen paketin polulta.
• Neighbor Unreachable Detection (NUD): Havaitsee, että naapuri ei ole enää tavoitettavissa linjalla.
• Address Conflict Detection (DAD): Solmut voivat itse määrittää, onko osoite varattu.
• Uudelleenohjaus: Reititin voi ilmoittaa solmulle muista parhaista reitittimistä aloittaakseen paketin polun.
• Rekursiivinen DNS-palvelin (RDNSS) ja DNS-hakuluettelo (DNSSL) määritetään reitittimen vastausparametrien (RA) kautta. [3] Tämä on uusi ominaisuus, jota kaikki ohjelmistot eivät tue.

Haavoittuvuudet

Jotkut reitittimet ovat haavoittuvia NDP:lle [4] . Usein reitittimillä on saatavilla vähemmän NDP-osoitteita kuin IPv6-aliverkossa (yleensä 2^64 tai enemmän SLAAC:n tukemiseksi). Ratkaisu on saatavilla (vanhentunut) [5] .

Muistiinpanot

1. ↑ RFC 4861 , Neighbor Discovery Protocol for Internet Protocol Version 6 (IPv6) , T. Narten et al . (Syyskuu 2007)
2. ↑ RFC 2461 , Neighbor Discovery Protocol for Internet Protocol Version 6 (IPv6), T. Narten, joulukuu 1998
3. ↑ RFC 6106 , IPv6 Router Response Options for DNS Configuration , J. Jeong (Toim.), S. Park, L. Beloeil, S. Madanapalli (marraskuu 2010)
4. ↑ Arkistoitu kopio . Haettu 1. toukokuuta 2012. Arkistoitu alkuperäisestä 2. toukokuuta 2021. (määrätön)
5. ↑ Operatiiviset naapureiden etsintäongelmat ja parannukset. draft-gashinsky-v6nd-enhance-00 Arkistoitu 8. kesäkuuta 2019 Wayback Machineen 

Linkit

• Neighbor Discovery Protocol