Free Powerpoint TemplatesIPv6

Presenter par:Djediden mohamedFiad alaa

Introduction• 4 milliards d’adresses IPv4 • Seules 3.7 milliards utilisables (réservées multidiffusion, les tests)• On estime que les adresses IPv4 seront épuisées d’ici quelques années.

La nécessité d'un nouveau IP (IPv6)

Avec IPv6, les adresses sont représentées sur 128 bits. on utilise cette notation :

1. 8 bloc de 16 bits.2. Les blocs sont séparés par « : ».3. Les valeurs de chaque bloc en hexadécimal (entre 0 et ffff).4. deux champs successifs de zéros peuvent être représentés par le signe « : : » Ceci n'est possible qu'une fois par adresse pour lever les ambiguïtés.

Exemple2002:8ac3:802d:0000:0000:0000:0000:0001 2002:8ac3:802d:0:0:0:0:1

2002:8ac3:802d::1

L'adresse locale, composée de 127 bits nuls, suivi du dernier bit à 1, peut s'écrire « ::1 ».

Adressage IPv6 ?

Types d’adressage IPv61. Format de base

Adresses unicastIPv6 inclut trois assignations différentes d'adresses unicast :globale

• 2000::/3• L'adresse unicast globale est unique au monde sur Internet• attribuer par le FAI

lien-local• FE80::/10• Équivalente a l@ APIPA d’IPv4 =>169.254• Configurer par défaut

Site local• FEC0::/10• Equivalente a l’@ privé IPv4

Types d’adressage IPv6

Types d’adressage IPv6

Adresse Multicast identifie un groupe d'interfaces, en règle générale sur des nœuds différents.• FF00::/8

• FF02::1 Tous les nœuds du lien• FF02::2 Tous les Routeurs dans le réseau• FF02::9 Tous les Routeurs RIP dans le réseau

Adresse AnycastLes paquets envoyés à l'adresse anycast vont au nœud membre du groupe anycast le plus proche de l'expéditeur.

Exemple Anycast

Stratégies de transition IPv4IPv6

Il existe différentes techniques pour effectuer une transition entre IPv4 et IPv6:

La double pile La Ttranssmision Tunnel Le NAT-PT

IPv4 IPv6 Dual Stack

IPv4 IPv6 Tunnel

OSPF OSPF

IPv4 IPv6 NAt

Vous pouvez attribuer un ID d’adresse IPv6 de façon statique ou dynamique : Attribution manuelle de l’ID d’interface

RouterX(config-if)#ipv6 address 2001:DB8:2222:7272::72/64 Attribution de l’ID d’interface EUI-64

configurer la partie préfixe (réseau) et d’obtenir ensuite la partie ID d’interface (hôte) à partir de l’adresse MAC appelée ID d’interface EUI-64.

RouterX(config-if)#ipv6 address 2001:DB8:2222:7272::/64 eui-64 Configuration automatique sans état

ne nécessite aucune configuration manuelle des hôtes, une configuration minimale des routeurs et aucun serveur supplémentaire.

Le mécanisme sans état permet à un hôte de générer ses propres adresses. DHCPv6 (dynamique)

DHCPv6 permet aux serveurs DHCP de transmettre les paramètres de configuration, tels que les adresses réseau IPv6, aux nœuds IPv6.

Gestion des @ IPv6

Tp 1 « Adressage IPv6 »

1-Adressage statique: 2-Adressage Eui-64 3-adressage des Pc 4-Adressage DHCP

Tp2 Routage Statique

Tp routage dynamique « ospf »

Tp routage dynamique « eigrp»

NDP Neighbor Discovery Protocol (NDP) est un protocole utilisé par IPv6.Il opère en couche 3, responsable de la découverte des autres hôtes sur le même lien, déterminer leur adresse et identifier les

routeurs présents1. Fonction de NDP

• Router Discovery : les hôtes peuvent détecter les routeurs sur les liens auxquels ils sont connectés,• Address Resolution : établissement de la correspondance entre adresse IP et adresse MAC,• Address Autoconfiguration : assignation automatique d'adresse sans état,

NDP utilise des messages ICMPv6 et les adresses multicast ff02::1 et ff02::2.

DHCP V6

DHCPv6 utilise le port UDP numéro 546 sur les clients et le port UDP numéro 547 sur les serveurs. Par exemple, en admettant que l'adresse lien-local du serveur « routeur » est fe80::0011:22ff:fe33:5566/64 et

que l'adresse lien-local du client est fe80::aabb:ccff:fedd:eeff/64. le client DHCPv6 envoie

un Solicit (sollicitation) de [fe80::aabb:ccff:fedd:eeff]:546 à [ff02::1:2]:547. le serveur DHCPv6 répond avec un Advertise (annonce)de [fe80::0011:22ff:fe33:5566]:547 à [fe80::aabb:ccff:fedd:eeff]:546. le client DHCPv6 répond avec

un Request (demande) de [fe80::aabb:ccff:fedd:eeff]:546 à [ff02::1:2]:547. le serveur DHCPv6 termine avec

un Reply de [fe80::0011:22ff:fe33:5566]:547 à [fe80::aabb:ccff:fedd:eeff]:546.

IPv6 compatibilité Windows/ IOS cisco Compatibilité avec Windows:

-Windows : IPv6 est activé automatiquement sur toutes les versions de Windows depuis Vista (7,8,10).-Windows XP est compatible IPv6, mais il faut l'installer (Dans l'invite de commande, tapez "ipv6 install" et faites Entrée).-Win 95 et 98 non compatible

Compatibilité avec IOS CISCO :

Ipv6 Statistique d’utilisationAdoption de l'IPv6 Le graphique indique le pourcentage d'utilisateurs qui accèdent à Google via l'IPv6.Adoption de l'IPv6 par pays

japanUSA

IPv4 IPv6Adresses codées sur 32 bits en décimal, soit 4,3 Milliard de possibilités.

Adresses codées sur 128 bits en hexadécimal, soit 1 adresse par millimètre carré…

Utilisation possible de la fonctionnalité NAT pour étendre les limitations d’adresses (IP publiques/privées).

Ne supporte pas la fonctionnalité NAT dans la conception (il y a assez d’adresses disponibles pour tous…).

Les administrateurs doivent utiliser un DHCP pour attribuer dynamiquement des adresses IP, ils peuvent également le faire statiquement.

Les hôtes peuvent utiliser l’auto configuration sans état pour assigner une adresse IP à eux-mêmes. Il est toujours possible d’attribuer une adresse statiquement ou par le biais d’un DHCP.

Le support de l’IPSec est un concept optionnel pour protéger les paquets IP par le biais du chiffrement, de l’authentification par les pairs, de l’intégrité des données et du système « antireplay ».

IPSec est supporté nativement par l’IPv6 mais il n’est pas nécessaire de le configurer pour faire fonctionner de l’IPv6.

L’en-tête IPv4 contient de multiples parties. L’en-tête IPv6 a été simplifié comprenant des options si des extensions sont nécessaires à l’en-tête.

Utilisation du Broadcast (Diffusion) pour différentes fonctions comme l’ARP (Address Resolution Protocol).

Les « Broadcast » ne sont plus utilisés et sont remplacés par NDP, aussi appelé ND (Neighbor Discovery Protocol), qui se base sur du « multicast » (Multidiffusion). ND permet de découvrir automatiquement des adresses réseaux IPv6 ainsi que d’autres choses comme les routeurs. ND utilise la nouvelle version d’ICMP (v6) pour exécuter la majeure partie de ses fonctionnalités.

Une adresse IPv4 est séparée en deux parties : une partie réseau (partie gauche de l’adresse) ainsi qu’une partie hôte (partie droite de l’adresse).

Une adresse IPv6 est séparée en deux parties : une partie réseau (partie gauche de l’adresse) ainsi qu’une partie hôte (partie droite de l’adresse). En IPv6, la partie hôte est appelée « host ID ».

Utilisation d’un masque de sous-réseau en décimales pointées (ex : « 255.255.255.0 ») ou en notation CIDR (ex : « /24 ») pour identifier la délimitation entre la partie réseau et la partie hôte.

Utilisation d’un masque de sous-réseau en notation CIDR (ex : « /64 ») pour identifier la délimitation entre la partie réseau et la partie hôte.

Conclusion

L’espace d’adressage n’est plus un problèmeMeilleure gestion de la QOSAdressage plus structuréTout IPv6, dans combien de temps ?

THANKS!