基于IPV6的数据包分析(更新拓扑加入了linux主机和抓取133icmp包)(第十三组)

1.拓扑图

2.配置ipv6地址,在拓扑图上对应位置标有对应网段,所在网段的端口按照网段配置,下图以r4为例

3.配置路由表,由于静态路由还要敲ip很麻烦所以使用ospf协议,下图为ospf配置以r5示例

在wireshark中看到相关报文说明邻居建立成功

查看路由表

4.测试网络是否通畅,这里用r5 ping r4,成功

5.开始抓包分析

128回送请求报文

节点的ICMPv6层收到一个echo request 报文后,可能会通知高层的进程。

源节点生成了标识符和序列号字段的值,这些值可以帮助源节点将回送请求报文和返回的回送应答报文对应起来。数据字段中包含零个或多个任意内容的字节。

129回送应答请求

源节点的ICMPv6层必须将回送应答报文通知那个产生了它所享有的原始echo request报文的高层进程,可能还需要通知其他高层的进程,

但这些通知都是可选的,标识符和序列号字段的值是从echo request报文中获得。数据字段也是从回送请求报文中获得。

134路由器通告

源地址为始发数据包接口的IPv6链路本地地址,目的地址为所有节点的多播地址(ff02::1)或发出请求的设备的链路本地地址。

135 邻居请求

源地址为始发该消息的接口IPv6地址或“::”,目的地址为被请求节点的多播地址,或者就是目标地址

136 邻居通告

源地址为始发该消息的接口IPv6地址,目的地址为该消息所要答复的发出请求的源地址,或者是所有节点的多播地址(FF02::1)

133路由器请求(RS)

    

       RS源地址为未指定的IPV6地址::,若主机配置了单播地址,则此接口的单播地址可作为源地址。
       RS目的地址为所有路由器的多播地址FF02::2。
       RS作用域为本地链路。       
       RS只发送三次以避免没有路由器时拥塞网络。

  当主机进入网络时并不需要手动配置ipv6地址,同时不需要类似ipv4的dhcp服务器来分配ip地址,下图就是linux主机接入网络时候自动分配的当前网段的ipv6地址

下图为接入网络的主机可以对已经路由的网络联通 

总结:通过这次实验深化巩固了ipv6报文的基础知识,由于ipv4的学习,ipv6有很多基础知识相通,主要是华为指令转为cisco指令时有点不熟悉,但是在实验的过程中也熟悉了cisco的指令,对ipv6的icmp协议有了进一步的认识。

原文地址:https://www.cnblogs.com/markiki/p/10557996.html