2. Introduction
• 4 milliards d’adresses IPv4
• Seules 3.7 milliards utilisables (réservées multidiffusion, les tests)
• On estime que les adresses IPv4 seront épuisées d’ici quelques années.
La nécessité d'un nouveau IP (IPv6)
3. Avec IPv6, les adresses sont représentées sur 128 bits.
on utilise cette notation :
1. 8 bloc de 16 bits.
2. Les blocs sont séparés par « : ».
3. Les valeurs de chaque bloc en hexadécimal (entre 0 et ffff).
4. deux champs successifs de zéros peuvent être représentés par le signe « : : »
Ceci n'est possible qu'une fois par adresse pour lever les ambiguïtés.
Exemple
2002:8ac3:802d:0000:0000:0000:0000:0001
2002:8ac3:802d:0:0:0:0:1
2002:8ac3:802d::1
L'adresse locale, composée de 127 bits nuls, suivi du dernier bit à 1, peut s'écrire « ::1 ».
Adressage IPv6 ?
5. Adresses unicast
IPv6 inclut trois assignations différentes d'adresses unicast :
globale
• 2000::/3
• L'adresse unicast globale est unique au monde sur Internet
• attribuer par le FAI
lien-local
• FE80::/10
• Équivalente a l@ APIPA d’IPv4 =>169.254
• Configurer par défaut
Site local
• FEC0::/10
• Equivalente a l’@ privé IPv4
Types d’adressage IPv6
6. Types d’adressage IPv6
Adresse Multicast
identifie un groupe d'interfaces, en règle générale sur des nœuds différents.
• FF00::/8
• FF02::1 Tous les nœuds du lien
• FF02::2 Tous les Routeurs dans le réseau
• FF02::9 Tous les Routeurs RIP dans le réseau
Adresse Anycast
Les paquets envoyés à l'adresse anycast vont au nœud membre du groupe anycast le plus proche
de l'expéditeur.
8. Stratégies de transition IPv4IPv6
Il existe différentes techniques pour effectuer une transition entre IPv4 et IPv6:
La double pile La Ttranssmision Tunnel Le NAT-PT
12. Vous pouvez attribuer un ID d’adresse IPv6 de façon statique ou dynamique :
Attribution manuelle de l’ID d’interface
RouterX(config-if)#ipv6 address 2001:DB8:2222:7272::72/64
Attribution de l’ID d’interface EUI-64
configurer la partie préfixe (réseau) et d’obtenir ensuite la partie ID d’interface (hôte) à
partir de l’adresse MAC appelée ID d’interface EUI-64.
RouterX(config-if)#ipv6 address 2001:DB8:2222:7272::/64 eui-64
Configuration automatique sans état
ne nécessite aucune configuration manuelle des hôtes, une configuration minimale
des routeurs et aucun serveur supplémentaire.
Le mécanisme sans état permet à un hôte de générer ses propres adresses.
DHCPv6 (dynamique)
DHCPv6 permet aux serveurs DHCP de transmettre les paramètres de configuration,
tels que les adresses réseau IPv6, aux nœuds IPv6.
Gestion des @ IPv6
17. NDP
Neighbor Discovery Protocol (NDP) est un protocole utilisé par IPv6.Il opère en couche 3,
responsable de la découverte des autres hôtes sur le même lien, déterminer leur adresse et identifier les
routeurs présents1.
Fonction de NDP
• Router Discovery : les hôtes peuvent détecter les routeurs sur les liens auxquels ils sont connectés,
• Address Resolution : établissement de la correspondance entre adresse IP et adresse MAC,
• Address Autoconfiguration : assignation automatique d'adresse sans état,
NDP utilise des messages ICMPv6 et les adresses multicast ff02::1 et ff02::2.
18. DHCP V6
DHCPv6 utilise le port UDP numéro 546 sur les clients et le port UDP numéro 547 sur les serveurs.
Par exemple, en admettant que l'adresse lien-local du serveur « routeur » est fe80::0011:22ff:fe33:5566/64 et
que l'adresse lien-local du client est fe80::aabb:ccff:fedd:eeff/64.
le client DHCPv6 envoie
un Solicit (sollicitation) de [fe80::aabb:ccff:fedd:eeff]:546 à [ff02::1:2]:547.
le serveur DHCPv6 répond avec
un Advertise (annonce)de [fe80::0011:22ff:fe33:5566]:547 à [fe80::aabb:ccff:fedd:eeff]:546.
le client DHCPv6 répond avec
un Request (demande) de [fe80::aabb:ccff:fedd:eeff]:546 à [ff02::1:2]:547.
le serveur DHCPv6 termine avec
un Reply de [fe80::0011:22ff:fe33:5566]:547 à [fe80::aabb:ccff:fedd:eeff]:546.
19. IPv6 compatibilité Windows/ IOS cisco
Compatibilité avec Windows:
-Windows : IPv6 est activé automatiquement sur toutes les versions de Windows depuis Vista (7,8,10).
-Windows XP est compatible IPv6, mais il faut l'installer (Dans l'invite de commande, tapez "ipv6 install" et
faites Entrée).
-Win 95 et 98 non compatible
Compatibilité avec IOS CISCO :
20. Ipv6 Statistique d’utilisation
Adoption de l'IPv6
Le graphique indique le pourcentage d'utilisateurs qui accèdent à Google via l'IPv6.
Adoption de l'IPv6 par pays
japan
USA
21. IPv4 IPv6
Adresses codées sur 32 bits en décimal, soit 4,3 Milliard de
possibilités.
Adresses codées sur 128 bits en hexadécimal, soit 1 adresse par
millimètre carré…
Utilisation possible de la fonctionnalité NAT pour étendre les
limitations d’adresses (IP publiques/privées).
Ne supporte pas la fonctionnalité NAT dans la conception (il y a
assez d’adresses disponibles pour tous…).
Les administrateurs doivent utiliser un DHCP pour attribuer
dynamiquement des adresses IP, ils peuvent également le faire
statiquement.
Les hôtes peuvent utiliser l’auto configuration sans état pour
assigner une adresse IP à eux-mêmes. Il est toujours possible
d’attribuer une adresse statiquement ou par le biais d’un DHCP.
Le support de l’IPSec est un concept optionnel pour protéger
les paquets IP par le biais du chiffrement, de l’authentification
par les pairs, de l’intégrité des données et du système
« antireplay ».
IPSec est supporté nativement par l’IPv6 mais il n’est pas nécessaire
de le configurer pour faire fonctionner de l’IPv6.
L’en-tête IPv4 contient de multiples parties.
L’en-tête IPv6 a été simplifié comprenant des options si des
extensions sont nécessaires à l’en-tête.
Utilisation du Broadcast (Diffusion) pour différentes fonctions
comme l’ARP (Address Resolution Protocol).
Les « Broadcast » ne sont plus utilisés et sont remplacés par NDP,
aussi appelé ND (Neighbor Discovery Protocol), qui se base sur du
« multicast » (Multidiffusion). ND permet de découvrir
automatiquement des adresses réseaux IPv6 ainsi que d’autres
choses comme les routeurs. ND utilise la nouvelle version d’ICMP
(v6) pour exécuter la majeure partie de ses fonctionnalités.
22. Une adresse IPv4 est séparée en deux parties : une partie
réseau (partie gauche de l’adresse) ainsi qu’une partie hôte
(partie droite de l’adresse).
Une adresse IPv6 est séparée en deux parties : une partie réseau
(partie gauche de l’adresse) ainsi qu’une partie hôte (partie droite
de l’adresse). En IPv6, la partie hôte est appelée « host ID ».
Utilisation d’un masque de sous-réseau en décimales pointées
(ex : « 255.255.255.0 ») ou en notation CIDR (ex : « /24 »)
pour identifier la délimitation entre la partie réseau et la
partie hôte.
Utilisation d’un masque de sous-réseau en notation CIDR (ex :
« /64 ») pour identifier la délimitation entre la partie réseau et la
partie hôte.