摘要：
无状态自动配置(SLAAC)是IPv6主机获取IPv6地址的一种机制。在这种机制下,主机可以根据收到的路由器广告(RA)报文自动配置IPv6地址,无需依赖中央化的DHCP服务器。具... 无状态自动配置(SLAAC)是 IPv6 主机获取 IPv6 地址的一种机制。在这种机制下,主机可以根据收到的路由器广告(RA)报文自动配置 IPv6 地址,无需依赖中央化的 DHCP 服务器。具体步骤如下:
SLAAC 机制的优点是简单高效,无需中央化的 DHCP 服务器,减轻网络管理的负担。主机也能快速获取 IPv6 地址,提高网络的自动化程度。
路由器广告(RA)报文在 IPv6 地址获取过程中扮演着重要的角色。RA 报文由网络中的路由器周期性地发送,主要包含以下信息:
RA 报文的发送频率可以通过路由器的配置进行调整,以平衡网络负载和主机地址获取速度。当主机收到 RA 报文后,就可以根据其中的信息完成 IPv6 地址的自动配置。
RA 报文的另一个重要功能是实现无状态自动配置(SLAAC)和有状态自动配置(通过 DHCPv6)的协调。RA 报文中的标志位可以指示主机使用哪种地址配置方式,避免两种方式的冲突。
路由器广告机制为 IPv6 地址的自动配置提供关键支持,确保 IPv6 网络的高效运行和自动化管理。
IPv6 网络中,主机可以通过无状态自动配置(SLAAC)的方式获取 IPv6 地址,这是一种简单高效的地址分配机制。在 SLAAC 过程中,路由器广告(RA)报文起着关键作用,为主机提供前缀信息、默认网关等关键配置参数。路由器定期发送 RA 报文,主机根据其中的信息自动配置 IPv6 地址,大大提高 IPv6 网络的自动化程度。
无状态DHCPv6配置
无状态DHCPv6配置，一种可能并不实用的配置方式，主要指的是主机根据自己的链路层地址以及路由器发布的前缀信息，自动配置IPv6地址及相关信息。 在这一配置模式中，无状态DHCP服务器仅负责分配IPv6地址前缀及其他网络配置参数，并不执行任何IPv6地址分配，也不需要为客户端维护任何动态状态。 这种配置方式被称作“无状态”配置，相应的服务器则被称为“无状态DHCP服务器”。 DHCPv6无状态配置的报文交互过程主要包括以下步骤：1. 客户端以组播方式向DHCPv6服务器发送Information-request报文，报文中携带Option Request选项，指定客户端需要从服务器获取的配置参数。 2. 服务器收到Information-request报文后，为客户端分配网络配置参数，并通过单播方式发送Reply报文，将网络配置参数返回给客户端。 3. 客户端检查Reply报文中提供的信息，若与Information-request报文中请求的配置参数相符，则按照Reply报文中提供的参数进行网络配置；否则，忽略该参数。 这一过程中，DHCPv6客户端根据收到的RA消息，获取邻居路由器及所在网络的前缀，并自动配置IPv6地址。 若接收到的RA报文中M标志位为0、O标志位为1，则DHCPv6客户端会自动启动DHCPv6无状态配置功能，以获取除地址/前缀外的其他网络配置参数。 为了实现DHCPv6无状态配置，首先需要使用DHCPv6服务器的接口发送RA消息，将O标志位设置为1，使客户端可以动态学习IPv6前缀。 配置命令如下：然后，配置DHCPv6服务器，以供客户端获取除前缀外的其他网络配置参数。 客户端的IPv6地址配置采用自动配置方式。 通过抓包查看报文交互过程，可以看到服务器发出的RA报文中，M位为0，O位为1；前缀信息中，前缀为1::，前缀长度为64位。 接着，客户端使用组播地址ff02::1向本地链路上的所有IPv6路由器组发送NA消息，目的地址为自己的链路本地地址，同时声明自己的MAC地址。 随后，客户端再次发送组播消息，请求使用IPv6地址1::32F4:90FF:FE4E:205。 紧接着，客户端使用链路本地地址和全球单播地址1::32F4:90FF:FE4E:205向本地链路上的所有IPv6路由器组发送组播消息，宣告自己的IPv6地址信息。 之后，客户端发送Information-request报文，向服务器请求获取的配置参数信息。 请求报文中缺少了正常请求中的Identity Association for Non-temporary Address选项，即没有请求IPv6地址配置。 最后，服务器向客户端发送Reply报文，将网络配置参数返回给客户端。 查看DHCPv6客户端的信息，发现正常从服务器上获取到的IA_NA的地址信息没有了。 查看服务器上的状态信息，可以看到没有分配出去的IPv6地址，这意味着无状态DHCP服务器仅向客户端分配了其他网络配置参数，IPv6地址前缀是通过RA消息获取的。 服务器未执行任何IPv6地址分配，也不需要记录客户端的任何动态状态。 测试客户端到网关和DNS服务器的连通性，发现客户端可以使用全球单播地址正常访问这两个地址。 客户端最终的全球单播地址为1::32F4:90FF:FE4E:205，接口的MAC地址为30f4-904e-0205。 计算EUI-64标识符的过程还记得吗？为什么开头说DHCPv6无状态地址配置可能并没什么卵用呢？因为通过无状态DHCPv6服务提供的配置信息可能会引入欺骗、中间人、拒绝服务或其他攻击。 这些攻击在每个携带配置信息的选项的规范中都有更详细的描述。 当然，也可以使用经过身份验证的无状态DHCPv6服务器来避免攻击，但这无疑增加了部署难度和部署成本，影响实际使用。
IPv6系列基础篇（下）——邻居发现协议NDP
了解IPv6的基石：邻居发现协议NDP深入解析
在探索IPv6的世界里，终端设备与IPv6资源的交互起始于一个关键步骤：获取IPv6地址。 这一切，都依赖于NDP（邻居发现协议）的自动配置功能，它简化了DHCP流程，同时执行重复地址检测和地址解析等任务。
NDP是基于ICMPv6的多功能协议，它承载着地址配置、重复地址检测和路由器重定向等重要功能。 ICMPv6消息类型中，无状态自动配置和有状态自动配置是其两大支柱，其中无状态配置通过RS（路由器 Solicitation）和RA（Router Advertisement）报文来实现。
路由器通过发送RA报文（类型134），向主机传递网络前缀信息，而RS报文（类型133）则用于主机获取这些前缀。 RA报文中的M比特指示了配置方式，M=0和O=0意味着手动配置，包括自建地址和配置；M=1和O=1则表示DHCPv6 Stateful，全面通过DHCPv6进行配置；M=0和O=1是DHCPv6 Stateless，仅地址通过DHCPv6，其余手动设置；M=1和O=0则仅用于获取IPv6地址。
IPv6的地址解析不再依赖于IPv4的ARP，而是通过NS（Neighbor Solicitation）和NA（Neighbor Advertisement）报文完成，实现三层到链路层地址的映射。 例如，当PC A需要PC B的MAC地址时，A会发送NS请求，B则回应NA提供相应的地址信息。
NDP的邻居状态跟踪同样关键，通过NUD（Neighbor Unreachability Detection），设备维护邻居的可达状态，状态变迁包括未完成、可达、陈旧、延迟和探测。 状态转换过程中，NS和NA报文的交互是状态改变的催化剂，可能使状态变为Reachable、Stale、Delay或Probe。
NDP是IPv6通信的基石，锐捷网络设备全面支持这一协议，为IPv6的高效部署和应用提供了有力保障。 随着对NDP的深入理解，IPv6技术的奥秘将逐一揭晓，敬请期待后续的深入解析。
哪种技术支持ipv6地址的无状态分配
slaac。 slaac是一种无状态的地址配置方法，因为设备不需要维护与地址分配相关的状态信息，与ipv4中的dhcp相比，slaac更加简化了地址配置过程，在ipv6中，slaac与privacyextensions一起使用，可以让设备生成随机化的ipv6地址而不使用mac地址。