Difference between revisions of "MOOC:Annexe Compagnon Act31"

From Livre IPv6

(Introduction)
(Indication de redirection)
 
(26 intermediate revisions by 4 users not shown)
Line 5: Line 5:
 
__NOTOC__
 
__NOTOC__
  
= Annexe de l'Activité 31 : Contrôler le fonctionnement du réseau par ICMPv6 =
+
= ANNEXE 1 Activité 31 : Le protocole de découverte des voisins =
  
 
==Introduction==
 
==Introduction==
  
Le contenu de cette annexe compléte l'activité 31 en
+
Le contenu de cette annexe complète l'activité 31 en :
* donnant un descriptif des messages courants d'erreur signalées par ICMPv6 ;
+
* introduisant MLD, le protocole de gestion des inscriptions aux groupes de ''multicast'' et les messages ICMPv6 associés ;
* introduisant MLD le protocole de gestion des inscriptions aux groupes de ''multicast'' et les messages ICMPv6 associés ;
+
* introduisant des fonctions expérimentales ;
*
+
* décrivant les informations véhiculées par les messages ICMPv6 sous forme d'options.
 
+
== Messages ICMPv6 de rapport d'erreur ==
+
 
+
Chaque cas d'erreur est défini par un message ICMP. Nous allons voir les cas d'erreurs rapportées par ICMPv6.
+
 
+
=== <div id="inaccessible">Destination inaccessible</div> ===
+
Un message ICMP ''Destination Unreachable'' est généré dès qu'un datagramme ne peut être traité. Le format de ce message est présenté par la figure 3.
+
<center>
+
[[File:MOOC_Act31_Fig3.png|400px|center|thumb|Figure 3 :  Format du message de Destination inaccessible.]]
+
</center>
+
 
+
Ce message est émis par un routeur quand le paquet ne peut pas être transmis pour l'une des raisons suivantes :
+
 
+
* Le routeur ne trouve pas dans ses tables la route vers la destination (<tt>code</tt> = 0).
+
* Le franchissement d'un pare-feu (''Firewall'') est interdit ("raison administrative", <tt>code</tt> = 1).
+
* L'adresse destination ne peut être atteinte avec l'adresse source fournie ; par exemple, si le message est adressé à un destinataire hors du lien, l'adresse source ne doit pas être une adresse "lien-local" (<tt>code</tt> = 2).
+
* Toute autre raison comme, par exemple, la tentative de routage d'une adresse locale au lien (<tt>code</tt> = 3).
+
* Le destinataire peut aussi émettre un message ICMPv6 de ce type quand le port destination contenu dans le paquet n'est pas affecté à une application (<tt>code</tt> = 4).
+
* Le paquet a été rejeté à cause de son adresse source (<tt>code</tt> = 5).
+
* La route vers la destination conduit à un rejet du paquet (<tt>code</tt> = 6).
+
 
+
Le champ de données contient tout ou partie du datagramme IP qui a occasionné ce message d'erreur.
+
 
+
=== Paquet trop grand ===
+
Si un routeur ne peut pas relayer le datagramme IP car celui-ci a une taille supérieure à la MTU (''Maximum Transmission Unit'') du lien de sortie, il émet le message d'erreur ''Packet Too Big''. Les routeurs en IPv6 ne sont plus habilités à effectuer la fragmentation. Le format du message est représenté par la figure 4.
+
 
+
<center>
+
[[File:MOOC_Act31_Fig4.png|400px|center|thumb|Figure 4 : Format du message ICMPv6 Paquet trop grand.]]
+
</center>
+
 
+
Ce message ICMPv6 est utilisé par le protocole de découverte de la MTU pour trouver la taille optimale des paquets IPv6 afin qu'ils puissent traverser les routeurs. Ce mécanisme, spécifié par le RFC 1981, est décrit dans la séquence 2. Ce message contient la taille du MTU acceptée par le routeur pour que la source puisse efficacement adapter la taille des données. Ce champ manquait cruellement dans les spécifications initiales de IPv4, ce qui compliquait la découverte de la taille maximale des paquets utilisables sur l'ensemble du chemin. Pour IPv4, le RFC 1191 proposait déjà une modification du comportement des routeurs pour y inclure cette information.
+
A noter que le RFC 4443 indique que ce message n'est pas produit dans le cas d'une communication multicast.
+
 
+
=== Délai expiré ===
+
Quand un routeur relaie un datagramme, il décrémente la valeur du <tt>nombre de sauts</tt>(''Hop Limit'') de 1.  Ce champ, dans l'en-tête IPv6, limite la durée de vie d'un paquet dans le réseau. La durée de vie est exprimée en nombre de routeurs traversés (ou  sauts).
+
Si un routeur reçoit un datagramme avec un <tt>nombre de sauts</tt> de 1, la décrémentation amène la valeur de ce champ à zéro. Le routeur supprime le datagramme et en avertit la source à l'aide du message Délai expiré (''Time Exceeded'') (voir la figure 5). Le signalement de cette erreur peut  indiquer une boucle dans le réseau au niveau du routage ou que l'émetteur  a positionné une valeur de <tt>nombre de sauts</tt> trop faible. Le dernier cas peut provenir d'un paquet émis  par la commande <tt>traceroute</tt>. Cette commande vise à  déterminer le chemin pris par les datagrammes <ref>Wikipédia [https://fr.wikipedia.org/wiki/Traceroute Principe de l'utilitaire traceroute]</ref>.
+
 
+
<center>
+
[[File:MOOC_Act31_Fig5.png|400px|center|thumb|Figure 5 : Format du message de délai expiré.]]
+
</center>
+
 
+
Le message ICMPv6 Délai expiré indique que le paquet a été rejeté :
+
* soit par un routeur intermédiaire parce que le champ <tt>nombre de sauts</tt> a atteint 0 (<tt>code</tt> = 0) ;
+
* soit par la destination parce qu'un fragment s'est perdu et le temps alloué au réassemblage a été dépassé (<tt>code</tt> = 1).
+
 
+
=== Erreur de paramètre ===
+
 
+
Le message ''Parameter problem'' est émis quand un paquet IPv6 ne peut être traité par un noeud du fait d'un problème dans l'en-tête du paquet ou dans ses extensions d'en-tête. Le paquet IPv6 est supprimé mais le noeud envoie à la source le message ICMPv6 dont le format est présenté par la figure 6.
+
<center>
+
[[File:MOOC_Act31_Fig6.png|400px|center|thumb|Figure 6 : Format du message Erreur de paramètre.]]
+
</center>
+
Le champ <tt>type</tt> prend la valeur 4. Le champ <tt>code</tt> révèle la cause de l'erreur :
+
 
+
* la syntaxe de l'en-tête n'est pas correcte (<tt>code</tt> = 0) ;
+
* le numéro en-tête suivant n'est pas reconnu (<tt>code</tt> = 1) ;
+
* une option de l'extension (par exemple "proche en proche" ou "destination") n'est pas reconnue et le codage des deux bits de poids fort oblige à rejeter le paquet (<tt>code</tt> = 2).
+
Le champ <tt>pointeur</tt> indique l'octet où l'erreur est survenue dans le paquet retourné. Le message contient tout ou partie du paquet IPv6 qui a occasionné le message lui-même.
+
 
+
=== Attention au filtrage d'ICMPv6 ===
+
Contrairement à une pratique couramment répandue en IPv4, il ne faut jamais filtrer l'ensemble des messages ICMPv6 en entrée d'un réseau (en particulier le message "Paquet trop grand"). Le filtrage peut introduire des effets néfastes sur le fonctionnement du réseau<ref>Kline, E. and Townsley, M.; Google IPv6 Center. [https://sites.google.com/site/ipv6center/icmpv6-is-non-optional  ICMPv6 is Non-Optional]</ref>. Supposons que la MTU entre un client et un serveur soit limitée à 1480 octets à cause d'un tunnel IPv6 dans IPv4 et qu'un serveur filtre les messages ICMPv6 (en particulier "Paquet trop grand").
+
Le client et le serveur vont échanger des petits paquets pour ouvrir la connexion TCP (SYN, SYN ACK, ACK), puis le client va envoyer une requête HTTP qui est elle-même de petite taille. Le serveur va répondre en envoyant une page complète. Si le paquet a une longueur de 1500 octets, il va être détecté trop grand par le routeur à l'entrée du tunnel. Ce dernier va rejeter le paquet et envoyer au serveur un message ICMPv6 indiquant que le paquet est trop grand. Si le pare-feu du serveur le filtre, le serveur ne connaitra jamais la taille de la MTU adaptée au chemin qui mène à ce client. Il ne pourra pas adapter la taille de ses paquets. Tous les paquets de 1500 octets seront inexorablement supprimés. Le client devient alors quasiment injoignable et c'est le service de connectivité de la couche "réseau" qui est cassé. Dans cette situation, on se trouve dans une situation où certains paquets passent (ouvertures de connexion, ping, sessions SSH...) et d'autres sont bloqués. Diagnostiquer ce type d'erreur est particulièrement délicat.
+
 
+
Comme ICMPv6 est essentiel au fonctionnement d'IPv6, le RFC 4890 donne les bonnes pratiques pour filtrer correctement les messages ICMPv6. L'idée est de laisser passer les messages ICMPv6 qui sont indispensables au fonctionnement du réseau et de jeter ceux qui introduisent un risque d'insécurité.
+
  
 
==Gestion de groupes multicast sur le lien local ==
 
==Gestion de groupes multicast sur le lien local ==
Line 86: Line 23:
  
 
MLD est une  fonction d'ICMPv6 ; aussi, les messages MLD sont des messages ICMPv6. Les messages pour MLD sont envoyés avec :
 
MLD est une  fonction d'ICMPv6 ; aussi, les messages MLD sont des messages ICMPv6. Les messages pour MLD sont envoyés avec :
* une adresse source IPv6 lien-local,
+
* une adresse source IPv6 lien-local ;
* le champ <tt>nombre de sauts</tt> fixé à 1,
+
* le champ <tt>nombre de sauts</tt> fixé à 1 ;
* l'option <tt>IPv6 Router Alert</tt> activée en ajoutant l'extension d'en-tête ''Hop-by-Hop'' correspondant.
+
* l'option <tt>IPv6 Router Alert</tt> activée en ajoutant l'extension d'en-tête ''Hop-by-Hop'' correspondante.
  
 
Cette dernière option est nécessaire afin de contraindre les routeurs à examiner les messages MLD envoyés à des adresses multicast par lesquelles les routeurs ne sont pas intéressés.  
 
Cette dernière option est nécessaire afin de contraindre les routeurs à examiner les messages MLD envoyés à des adresses multicast par lesquelles les routeurs ne sont pas intéressés.  
Line 100: Line 37:
  
 
Les champs des messages pour MLD ont la signification suivante :
 
Les champs des messages pour MLD ont la signification suivante :
* <tt>Type</tt> : prend la valeur 130, 131 ou 132.
+
* <tt>Type</tt> : prend la valeur 130, 131 ou 132 ;
* <tt>Code</tt> : mis à zéro par l'émetteur et ignoré par les récepteurs.
+
* <tt>Code</tt> : mis à zéro par l'émetteur et ignoré par les récepteurs ;
* <tt>Checksum</tt> : celui du protocole ICMPv6 standard, couvrant tout le message MLD auquel s'ajoutent les champs du pseudo-en-tête IPv6.
+
* <tt>Checksum</tt> : celui du protocole ICMPv6 standard, couvrant tout le message MLD auquel s'ajoutent les champs du pseudo-en-tête IPv6 ;
 
* <tt>Délai maximal de réponse</tt> :
 
* <tt>Délai maximal de réponse</tt> :
** utilisé seulement dans les messages de recensement, il exprime le retard maximal autorisé (en millisecondes) pour l'arrivée des rapports d'abonnement ;
+
** utilisé seulement dans les messages de recensement, il exprime le retard maximal autorisé (en millisecondes) pour l'arrivée des rapports d'abonnement,
** dans les messages de rapport ou de résiliation d'abonnement, ce champ est mis à zéro par l'émetteur et ignoré par les récepteurs.
+
** dans les messages de rapport ou de résiliation d'abonnement, ce champ est mis à zéro par l'émetteur et ignoré par les récepteurs ;
* <tt>réservé</tt> : champ non utilisé et mis à zéro par l'émetteur et ignoré par les récepteurs.
+
* <tt>réservé</tt> : champ non utilisé et mis à zéro par l'émetteur et ignoré par les récepteurs ;
 
* <tt>Adresse multicast</tt> :
 
* <tt>Adresse multicast</tt> :
** pour un message de recensement général, ce champ est mis à zéro ;
+
** pour un message de recensement général, ce champ est mis à zéro,
** pour un message de recensement spécifique, il contient l'adresse multicast en question ;
+
** pour un message de recensement spécifique, il contient l'adresse multicast en question,
 
** pour les messages de rapport et de résiliation d'abonnement, le champ contient l'adresse multicast sur laquelle l'hôte souhaite écouter ou cesser d'écouter.
 
** pour les messages de rapport et de résiliation d'abonnement, le champ contient l'adresse multicast sur laquelle l'hôte souhaite écouter ou cesser d'écouter.
 
<center>
 
<center>
Line 135: Line 72:
 
=== Principe de MLD ===
 
=== Principe de MLD ===
  
Le routeur envoie régulièrement des messages de recensement général à l'adresse de multicast <tt>FF02::1</tt>. Cette adresse équivaut à l'adresse de diffusion sur un lien. Pour éviter que le routeur recoive plusieurs réponses pour un même groupe, les récepteurs ne répondent pas immédiatement. Pour cela, les récepteurs arment un temporisateur pour chaque adresse multicast qui les concerne. Si le récepteur entend une réponse équivalente à la sienne, Il désarme le temporisateur. Sinon, à expiration du temporisateur, le récepteur envoie un rapport d'abonnement à l'adresse multicast du groupe. Avec ce système de temporisateurs, les récepteurs peuvent surveiller les rapports des autres récepteurs sur le lien et ainsi minimiser le trafic MLD.
+
Le routeur envoie régulièrement des messages de recensement général à l'adresse de multicast <tt>FF02::1</tt>. Cette adresse équivaut à l'adresse de diffusion sur un lien. Pour éviter que le routeur reçoive plusieurs réponses pour un même groupe, les récepteurs ne répondent pas immédiatement. Pour cela, les récepteurs arment un temporisateur pour chaque adresse multicast qui les concerne. Si le récepteur entend une réponse équivalente à la sienne, Il désarme le temporisateur. Sinon, à l'expiration du temporisateur, le récepteur envoie un rapport d'abonnement à l'adresse multicast du groupe. Avec ce système de temporisateurs, les récepteurs peuvent surveiller les rapports des autres récepteurs sur le lien et ainsi minimiser le trafic MLD.
  
 
Les changements d'état des récepteurs sont notifiés par des messages non sollicités. Un message non sollicité est un message émis à l'initiative d'un récepteur d'un groupe multicast ; contrairement au recensement, où c'est le routeur local qui prend l'initiative de l'échange. Les récepteurs peuvent envoyer des messages non sollicités pour les cas suivants :
 
Les changements d'état des récepteurs sont notifiés par des messages non sollicités. Un message non sollicité est un message émis à l'initiative d'un récepteur d'un groupe multicast ; contrairement au recensement, où c'est le routeur local qui prend l'initiative de l'échange. Les récepteurs peuvent envoyer des messages non sollicités pour les cas suivants :
* Pour souscrire à une adresse multicast spécifique ;
+
* pour souscrire à une adresse multicast spécifique ;
* Pour une résiliation rapide : le récepteur envoie un message de résiliation d'abonnement à l'adresse multicast de "tous les routeurs du lien local" (<tt>FF02::2</tt>). Le routeur répond avec un message de recensement spécifique à l'adresse en question. S'il n'y a plus de récepteur pour répondre à ce recensement, le routeur efface l'adresse multicast de sa table de routage.
+
* pour une résiliation rapide : le récepteur envoie un message de résiliation d'abonnement à l'adresse multicast de "tous les routeurs du lien local" (<tt>FF02::2</tt>). Le routeur répond avec un message de recensement spécifique à l'adresse en question. S'il n'y a plus de récepteur pour répondre à ce recensement, le routeur efface l'adresse multicast de sa table de routage.
  
Pour cesser d'écouter sur une adresse multicast, le récepteur peut simplement ne plus répondre aux messages de recensement du routeur. S'il est le seul récepteur de cette adresse multicast sur le lien, après un certain temps l'état du routeur concernant cette adresse expire. Le routeur arrêtera de faire suivre les paquets multicast envoyés à l'adresse en question, s'il s'avère que le récepteur était le dernier concerné par l'adresse multicast sur le lien;
+
Pour cesser d'écouter sur une adresse multicast, le récepteur peut simplement ne plus répondre aux messages de recensement du routeur. S'il est le seul récepteur de cette adresse multicast sur le lien, après un certain temps, l'état du routeur concernant cette adresse expire. Le routeur arrêtera de faire suivre les paquets multicast envoyés à l'adresse en question, s'il s'avère que le récepteur était le dernier concerné par l'adresse multicast sur le lien.
  
A noter qu'il est possible d'avoir plusieurs routeurs multicast sur le même lien local. Dans ce cas, un mécanisme d'élection est utilisé pour choisir le routeur recenseur. Celui-ci sera le seul responsable pour l'envoi des messages de recensement.
+
À noter qu'il est possible d'avoir plusieurs routeurs multicast sur le même lien local. Dans ce cas, un mécanisme d'élection est utilisé pour choisir le routeur recenseur. Celui-ci sera le seul responsable pour l'envoi des messages de recensement.
  
== Découverte des voisins ==
+
== Indication de redirection ==
  
La découverte des voisins ou NDP (''Neighbor Discovery Protocol'') est décrite par le RFC 4861. Ce RFC, paru en 2007, est la troisième et dernière version du protocole. On parle de protocole car les messages utilisés par NDP sont encapsulés dans les paquets IPv6, de la même manière qu'ICMPv6. En fait, on peut voir NDP comme un sous-protocole d'ICMPv6.
+
La technique de redirection est la même que dans IPv4. Un équipement ne connaît que les préfixes des réseaux auxquels il est directement attaché et l'adresse d'un routeur par défaut. Si la route peut être optimisée, le routeur par défaut envoie ce message pour indiquer qu'une route plus courte existe. En effet, avec IPv6, comme le routeur par défaut est appris automatiquement, la route n'est pas forcément la meilleure (cf. figure Routage par défaut non optimal).
NDP vise à gérer les interactions entre un noeud et ses voisins. Les voisins sont les noeuds qui partagent une même connectivité physique. Dans la terminologie IPv6, on parle de lien. Avec NDP, un noeud est capable de dialoguer avec les équipements connectés au même support (hôtes et routeurs). Il ne s'agit pas, pour un noeud, de connaître exactement la liste de tous les autres noeuds connectés sur le lien, mais uniquement de gérer ceux avec qui il dialogue.
+
  
Le protocole utilise cinq types de messages ICMPv6, comme le montre le tableau 3. Nous allons, dans la suite de ce paragraphe, nous intéresser à 2 fonctions de NDP :
+
Un autre cas d'utilisation particulier à IPv6 concerne des stations situées sur un même lien physique mais ayant des préfixes différents. Ces machines passent dans un premier temps par le routeur par défaut. Ce dernier les avertit qu'une route directe existe.
* la détermination de l'adresse physique d'un équipement à partir de son adresse IP,
+
* la détection d'adresses IP dupliquées.
+
Ces fonctions sont réalisées à travers 2 messages ICMPv6 : Sollicitation de voisin (''Neighbor Sollicitation'' ou NS) et Annonce d'un voisin (''Neighbor Advertisment'' ou NA).
+
La fonction de découverte du routeur et d'auto-configuration sera présentée dans une autre activité.
+
<center>
+
{|
+
|-style="background-color:#f0f0f0"
+
!Type !! Code  !! Signification
+
|-style="background:silver"
+
!colspan=3 | Découverte de voisins
+
|-
+
|133 || || Sollicitation du routeur
+
|-style="background:silver"
+
|134 || || Annonce du routeur
+
|-
+
|135 || || Sollicitation d'un voisin
+
|-style="background:silver"
+
|136 || || Annonce d'un voisin
+
|-
+
|137 || || Redirection
+
|-style="background:silver"
+
! colspan=3| Découverte de voisins inverse (RFC 3122)
+
|-
+
|141 || || Sollicitation
+
|-style="background:silver"
+
|142 ||  || Annonce
+
|-
+
| ||  ||
+
|-style="background:silver"
+
!colspan=3 | Découverte de voisins sécurisée (SEND, RFC 3971)
+
|-
+
|148 || || Sollicitation de chemin de certification
+
|-style="background:silver"
+
|149 || ||Annonce de chemin de certification
+
|}
+
Tableau 3 : Messages ICMPv6 pour les interactions entre voisins
+
</center>
+
=== Format des messages mis en oeuvre ===
+
Avant d'étudier la procédure, nous allons présenter le format des messages impliqués.<br>
+
Les messages ICMPv6 pour NDP sont encapsulés dans des paquets IPv6. Il est intéressant de souligner que le champ <tt>nombre de sauts</tt> de l'en-tête IPv6 contient la valeur 255. Cette valeur peut sembler trop grande pour des datagrammes qui ne doivent pas être routés hors du lien physique. En fait, si un noeud reçoit un datagramme avec une valeur plus petite, cela signifie que l'information provient d'un autre réseau et qu'elle a déjà traversé un routeur. Les datagrammes ayant une valeur différente de 255 doivent être ignorés par le récepteur.
+
 
+
==== <div id="NS">Message Sollicitation d'un voisin</div> ====
+
 
+
Le message de la figure 8 sert à demander des informations d'un noeud voisin, c'est-à-dire situé sur le même lien physique (ou connecté via des ponts). Le message peut lui être explicitement envoyé, ou émis sur une adresse multicast. Dans le cas de la détermination de l'adresse physique, il a la même fonction qu'une requête ARP du protocole IPv4.
+
 
+
Le champ <tt>adresse source</tt> du paquet IPv6 contient, soit l'adresse locale au lien, soit une adresse globale, soit l'adresse non spécifiée. Le champ <tt>adresse destination</tt> contient, soit l'adresse de multicast sollicité correspondant à l'adresse recherchée, soit l'adresse d'un noeud dans le cas d'une détection d'inaccessibilité des voisins (''Neighbor Unreachability Detection'' NUD)
+
 
+
Le champ <tt>adresse de la cible</tt> contient l'adresse IPv6 du noeud recherché. Le champ <tt>option</tt> contient, en général, l'adresse physique de la source.
+
<center>
+
[[File:Act31_Fig8.jpeg|400px|center|thumb|Figure 8 : Format du message de Sollicitation d'un voisin.]]
+
</center>
+
 
+
==== <div id="NA">Message Annonce d'un voisin</div> ====
+
 
+
Le message de la figure 9 est émis en réponse à une sollicitation, mais il peut aussi être émis spontanément pour propager une information de changement d'adresse physique, ou de statut routeur. Dans le cas de la détermination d'adresse physique, il correspond à la réponse ARP du protocole IPv4. L'adresse de la cible, dans ce cas-là, correspond à l'adresse de la source de ce message.
+
+
Les champs de ce message ont la signification suivante:
+
* Le bit <tt>R</tt> est mis à 1 si l'émetteur est un routeur.
+
* Le bit <tt>S</tt> mis à 1 indique que cette annonce est émise en réponse à une sollicitation.
+
* Le bit <tt>O</tt> mis à 1 indique que cette annonce doit effacer les informations précédentes qui se trouvent dans les caches des autres équipements, en particulier la table contenant les adresses physiques.
+
* Le champ <tt>adresse de la cible</tt> reprend l'adresse de la cible de la sollicitation auquel ce message répond (le bit <tt>S</tt> vaut 1 dans ce cas). Si le message d'annonce de voisin est envoyé sans sollicitation, il s'agit, pour l'émetteur, d'indiquer une nouvelle adresse "lien-local". Le champ <tt>adresse de la cible</tt> contient alors cette nouvelle adresse "lien-local".
+
* L'option <tt>adresse physique</tt> de la cible contient l'adresse physique de l'émetteur.
+
<center>
+
[[File:MOOC_Act31_Fig9.png|400px|center|thumb|Figure 9 : Format du message d'annonce d'un voisin.]]
+
</center>
+
 
+
=== Fonctionnement de la résolution d'adresse IP ===
+
 
+
La résolution d'adresse est la procédure par laquelle l'adresse IP d'un voisin est mise en correspondance avec son adresse physique. C'est la même fonction que ARP en IPv4. Les messages utilisés seront NS et NA dont nous venons de voir le format. Pour illustrer le fonctionnement de la résolution d'adresse par NDP, nous prenons l'exemple indiqué par la figure 10 dans lequel les 2 noeuds sont sur le même lien. Sur la figure, les adresses physiques, dites MAC, et IPv6 sont indiquées. Pour chaque niveau d'adresse, les adresses multicast, en plus des adresses unicast, sont indiquées.
+
 
+
<center>
+
[[Image:31-fig-10.png|400px|center|thumb|Figure 10 : Lien utilisé comme exemple pour la résolution d'adresse IPv6.]]
+
</center>
+
 
+
Le noeud Uma essaye de tester la connectivité avec Ganesha via la commande <tt>ping6</tt>.  La commande entrée sur Uma est la suivante :
+
uma# '''ping6 ganesha'''
+
trying to get source for ganesha
+
source should be 2001:db8:12:3:a00:20ff:fe0a:aa6d
+
PING ganesha (2001:db8:12:3::3): 56 data bytes
+
64 bytes from 2001:db8:12:3::3: icmp6_seq=0 ttl=255 time=5.121 ms
+
 
+
{{HorsTexte|Commande ping6|La commande ping6 est l'équivalent de la commande ping d'IPv4 mais, comme son numéro l'indique, en utilisant le protocole IPv6. La commande ping, dans certains OS, comporte une option <tt>-6</tt> qui rend cette commande équivalente à la commande ping6.}}
+
 
+
Avant de pouvoir émettre un paquet IPv6 sur le réseau, l'émetteur a besoin de connaître l'adresse physique du noeud destinataire. Dans notre exemple, le noeud destinataire est le destinataire final autrement dit le récepteur. Dans d'autre situation, le destinataire est le noeud destinaire de la transmission comme le routeur du lien (''next hop''). L'émetteur utilise le protocole de découverte des voisins pour découvrir l'adresse physique. Par conséquent, il commence la résolution  par l'émission d'un message de sollicitation d'un voisin (NS), comme le montre la trace 3.
+
 
+
Ethernet Src : 8:0:20:a:aa:6d Dst : 33:33:ff:0:0:3 Type : 0x86dd
+
IPv6
+
  Version : 6 Classe : 0xf0 Label : 000000
+
  Longueur : 32 octets (0x0020) Protocole : 58 (0x3a, ICMPv6)
+
  Nombre de sauts : 255 (0xff)
+
  Source : 2001:db8:12:3:a00:20ff:fe0a:aa6d (uma)
+
  Desti. : ff02::1:ff00:3 (multicast sollicité associé à 2001:db8:12:3::3)
+
ICMPv6
+
  Type : 135 (0x87, Sollicitation de voisin) Code : 0 Checksum : 0x4d7f
+
  Cible : 2001:db8:12:3::3 (ganesha)
+
  Option :
+
  Type : 1 (Adresse physique source) Lg : 8 octets (0x01) : 08-00-20-0a-aa-6d
+
+
0000: ''6f 00 00 00 00 20 3a ff 20 01 0d b8 00 12 00 03''
+
0010: ''0a 00 20 ff fe 0a aa 6d ff 02 00 00 00 00 00 00''
+
0020: ''00 00 00 01 ff 00 00 03|<font color="blue">87|00|4d 7f|00 00 00 00|''</font>
+
0030: <font color="blue">''20 01 0d b8 00 12 00 03 00 00 00 00 00 00 00 03|''</font>
+
0040: <font color="blue">''01|01|08 00 20 0a aa 6d''</font>
+
<center>'''Trace 3: Message ICMPv6 Sollicitation de voisin(NS).'''</center>
+
 
+
Dans l'en-tête IPv6, l'adresse de la source est l'adresse globale de l'interface d'émission de Uma. On aurait pu penser que l'émetteur utiliserait l'adresse locale au lien comme adresse de source. L'utilisation de l'adresse source globale, comme on le verra par la suite, permet au destinataire de remplir directement sa table de correspondance avec l'adresse physique associée à l'adresse IPv6 de l'émetteur puisque le destinataire trouvera dans l'option du message NS l'adresse physique de l'émetteur.<br>
+
L'adresse de destination est l'adresse de multicast sollicitée associée à l'adresse recherchée, et l'adresse Ethernet de destination est l'adresse associée à cette adresse multicast [RFC 2464].
+
 
+
Le message NS apparait en bleu dans la trace. Le format du message est représenté par la figure 8. Ce message NS contient, dans le champ cible, l'adresse IPv6 du noeud pour laquelle l'adresse physique est recherchée. Dans notre cas, il s'agit de l'adresse de Ganesha. On peut remarquer que les trois derniers octets correspondent au groupe de multicast de l'adresse de destination dans l'en-tête IPv6. Le champ <tt>option</tt> contient l'adresse physique de l'émetteur de la requête, à savoir celle d'Uma.
+
 
+
Le noeud Ganesha, qui écoute les groupes multicast dont le ou les groupes multicast sollicités associés à ses adresses, reçoit le message NS. Il reconnaît dans le champ <tt>Cible</tt> une de ses adresses IPv6. Il y répond par un message NA dont le format est rappelé par la figure 9. La trace 4 montre la réponse émise.
+
 
+
Ethernet Src : 1a:0:20:c:7a:34 Dst : 8:0:20:a:aa:6d Type : 0x86dd
+
IPv6
+
  Version : 6 Classe : 0xf0 Label : 000000
+
  Longueur : 32 octets (0x20) Protocole : 58 (0x3a, ICMPv6)
+
  Nombre de sauts : 255 (0xff)
+
  Source : fe80::1800:20ff:fe0c:7a34 (ganesha, lien-local)
+
  Desti. : 2001:db8:12:3:0a00:20ff:fe0a:aa6d (uma)
+
ICMPv6
+
  Type : 136 (0x88, Annonce de voisin) Code : 0 Checksum : 0xd7fb
+
  Bits (0x7) R = 1, S = 1, O = 1
+
  Cible : 2001:db8:12:3::3 (ganesha)
+
  Option :
+
  Type : 2 (Adresse physique cible) Lg : 8 octets (0x01) : 1a-00-20-0c-7a-34
+
<center>'''Trace 4: Message ICMPv6 Annonce de voisin(NA).'''</center>
+
 
+
L'adresse source utilisée par Ganesha est celle de portée locale au lien. Le bit <tt>R</tt> indique que le noeud qui répond a une fonction de routeur. Le bit <tt>S</tt> indique que ce message est une réponse à une demande explicite (le message précédent). Le bit <tt>O</tt> indique que cette réponse doit remplacer toute valeur connue précédemment. Le champ <tt>Cible</tt> rappelle l'adresse IPv6. Le champ <tt>Option</tt> donne l'adresse physique recherchée.
+
 
+
L'adresse physique ainsi obtenue est ensuite enregistrée dans une table de correspondance du noeud émetteur, appelée cache des voisins. De cette manière, l'émetteur n'a pas besoin de redemander l'adresse physique d'un même destinataire à chaque paquet. Ce cache est maintenu à jour par une procédure de détection d'injoignabilité (''Neighbor Unreachability Detection'' (NUD)), reposant sur les mêmes messages.
+
 
+
Un fois la résolution d'adresse terminée, les messages ICMPv6 pour le test d'accessibilité peuvent être échangés. Ces messages "Demande d'écho" et "Réponse d'écho" ont été présentés précédemment dans le paragraphe "Test d'accessibilité d'un noeud".
+
 
+
Tant que la commande ping6 n'est pas arrêtée, les échanges de messages d'écho s'effectuent alors à intervalle de temps régulier. Au bout d'un certain temps, et périodiquement, les noeuds vérifieront que leur voisin est toujours correct  en utilisant la procédure NUD. Le voisin a pu tomber en panne ou être remplacé avec changement d'adresse Ethernet. Aussi, de temps en temps, chaque noeud va émettre un message NS. Une réponse NA (avec le bit S) confirmera que le voisin  (ici le correspondant) est toujours valide. Nous montrons par les traces 5 et 6 un échange NUD. Il s'agit du noeud Ganesha qui lance une vérification de la validité du noeud Uma.
+
 
+
IPv6
+
  Version : 6 Classe : 0x00 Label : 000000
+
  Longueur : 32 octets (0x20) Protocole : 58 (0x3a, ICMPv6)
+
  Nombre de sauts : 255 (0xff)
+
  Source : fe80::1800:20ff:fe0c:7a34        (ganesha, lien-local)
+
  Desti. : 2001:db8:12:3:a00:20ff:fe0a:aa6d (uma)
+
ICMPv6
+
  Type : 135 (0x87, Sollicitation de voisin) Code : 0 Checksum : 0x1116
+
  Cible : 2001:db8:12:3:a00:20ff:fe0a:aa6d (ganesha)
+
  Option :
+
  Type : 1 (Adresse physique source) Lg : 8 octets (0x01) : 1a-00-20-0c-7a-34
+
+
  0000:  ''6000 0000 0020 3aff fe80 0000 0000 0000''
+
  0010:  ''1800 20ff fe0c 7a34 2001 0db8 0012 0003''
+
  0020:  ''0a00 20ff fe0a aa6d|<font color="blue">8700 1116 0000 0000''</font>
+
  0030:  <font color="blue">''2001 0db8 0012 0003 0a00 20ff fe0a aa6d''</font>
+
  0040:  <font color="blue">''0101 1a00 200c 7a34''</font>
+
<center>'''Trace 5: Message ICMPv6 Sollicitation de voisin(NS).'''</center>
+
On remarque que le message de sollicitation est envoyé par une communication unicast avec l'adresse IPv6 qui est enregistrée dans les tables de correspondance. Si une réponse n'arrive pas, la machine émettrice effacera l'entrée de son cache "Résolution de voisin". Tout trafic ultérieur reprendra l'enquête de résolution au début, avec utilisation de l’adresse multicast sollicitée.<br>
+
La réception du message "Annonce voisin" (NA) par Ganesha apporte la confirmation que son voisin est toujours accessible. Ce dernier, qui est Uma, indique son adresse dans le champ <tt>cible</tt> du message d'Annonce de voisin.
+
 
+
IPv6
+
  Version : 6 Classe : 0x00 Label : 000000
+
  Longueur : 24 octets (0x18) Protocole : 58 (0x3a, ICMPv6)
+
  Nombre de sauts : 255 (0xff)
+
  Source : 2001:db8:12:3:a00:20ff:fe0a:aa6d (uma)
+
  Desti. : fe80::1800:20ff:fe0c:7a34        (ganesha, lien-local)
+
ICMPv6
+
  Type : 136 (0x88, Annonce de voisin) Code : 0 Checksum : 0x855f
+
  Bits (0x4) R = 0, S = 1, O = 0
+
  Cible : 2001:db8:12:3:a00:20ff:fe0a:aa6d (uma)
+
+
  0000:  ''6000 0000 0018 3aff 2001 0db8 0012 0003''
+
  0010:  ''0a00 20ff fe0a aa6d fe80 0000 0000 0000''
+
  0020:  ''1800 20ff fe0c 7a34|<font color="blue">8800 855f 4000 0000''</font>
+
  0030:  <font color="blue">''2001 0db8 0012 0003 0a00 20ff fe0a aa6d</font>''
+
<center>'''Trace 6: Message ICMPv6 Annonce de voisin(NA).'''</center>
+
 
+
=== Fonctionnement de la détection d'adresse dupliquée ===
+
Pour vérifier l'unicité des adresses lien-local ou unicast qui viennent d'être configurées manuellement ou automatiquement sur leurs interfaces, les machines doivent exécuter un algorithme de Détection d'Adresse Dupliquée (DAD) avant de les utiliser [RFC 4862]. L'algorithme utilise les messages ICMPv6 "sollicitation d'un voisin" et "annonce d'un voisin". Si une adresse déjà en service est découverte, elle ne pourra être attribuée à l'interface. L'auto-configuration s'arrête et une intervention humaine devient obligatoire.
+
{{HorsTexte|Pourquoi arrêter l'auto-configuration en cas d'échec de la DAD ?|
+
Lorsque la DAD échoue, cela veut dire que l'unicité de l'adresse n'est plus. Dans le RFC 4429, il est proposé d'anticiper une réponse négative du DAD (i.e. pas d'adresse dupliquée) afin d'utiliser l'adresse de manière anticipée.
+
Dans ce document, on trouve, en Annexe A, une étude de la probabilité d'une collision d'adresse. La conclusion est qu'une collision est plus probablement due à une erreur de configuration du réseau qu'à une rencontre probabiliste malheureuse. L'intervention manuelle de l'administrateur est alors, dans ces cas, souhaitable pour pouvoir corriger l'erreur. Un mécanisme de résolution automatique de collision d'adresse n'enlèverait pas l'erreur.}}
+
Une adresse est qualifiée de "provisoire" pendant l'exécution de l'algorithme DAD et ce jusqu'à la confirmation de son unicité. Une adresse provisoire ne peut servir pour les communications. Elle ne peut être utilisée dans une en-tête de paquet IPv6. On ne peut que la trouver dans le champ cible des messages de sollicitation et d'annonce d'un voisin. L'algorithme DAD consiste à envoyer un message "sollicitation d'un voisin" avec, dans le champ <tt>adresse de la cible</tt>, l'adresse provisoire. Afin de distinguer l'algorithme DAD de celui de découverte des voisins, le paquet IPv6 contenant un message de sollicitation d'un voisin a comme adresse de source l'adresse indéterminée. Trois cas se présentent :
+
  
# Un message "annonce d'un voisin" est reçu : l'adresse provisoire est utilisée comme adresse valide par une autre machine. L'adresse provisoire n'est pas unique et ne peut être retenue.
+
[[File:MOOC_Act31_Fig10.png|400px|center|thumb|Figure 7 : Format d'un message ICMPv6 d'indication de redirection.]]
# Un message "sollicitation d'un voisin" est reçu dans le cadre d'une procédure DAD : l'adresse provisoire est également une adresse provisoire pour une autre machine. L'adresse provisoire ne peut être utilisée par aucune des machines.
+
# Rien n'est reçu au bout d'une seconde (valeur par défaut) : l'adresse provisoire est unique. Elle passe de l'état provisoire à celui de valide et elle est assignée à l'interface.
+
  
La trace affichée par la commande tcpdump ci-dessous illustre le premier cas. Un hôte active son interface réseau, et après avoir constitué une adresse unicast par auto-configuration, effectue une DAD (nous verrons le détail de la construction de l'adresse dans la prochaine activité). Comme l'adresse provisoire n'est pas unique, un message de NA est reçu pour signaler que cette adresse est une adresse valide d'un autre noeud sur le lien.
+
La figure Format des paquets d'indication de redirection donne le format du message :
  
1 IP6 :: > ff02::1:ff02:202: ICMP6, neighbor solicitation, who has 2001:db8:b:2:fd:c8ff:fe02:202
+
* Le champ adresse cible contient l'adresse IPv6 de l'équipement vers lequel les paquets doivent être émis.
2 IP6 2001:db8:b:2:fd:c8ff:fe02:202 > ff02::1: ICMP6, neighbor advertisement, tgt is 2001:db8:b:2:fd:c8ff:fe02:202
+
* Le champ adresse destination contient l'adresse IPv6 de l'équipement pour lequel la redirection s'applique.
 +
     
 +
Dans le cas de la redirection vers un équipement se situant sur le même lien, l'adresse cible et la destination sont identiques.
  
Le format de la trace consiste ici en un numéro de ligne, le protocole, l'adresse de la source, l'adresse de destination et le message ICMPv6.
+
Les options contiennent l'adresse physique du nouveau routeur et l'en-tête du paquet redirigé.
  
A noter que la procédure DAD n'offre pas une fiabilité absolue ; notamment lorsque le lien est coupé.
+
Ce message peut être utilisé de la même manière qu'en IPv4. Une machine n'a qu'une route par défaut pour atteindre un équipement se trouvant sur un autre préfixe. Elle envoie donc son paquet au routeur qui s'aperçoit que le préfixe de destination est accessible par le même sous réseau que l'émetteur. Il relaie le paquet et informe la source qu'elle peut directement joindre le routeur menant vers le préfixe.
  
 
== Fonctions autres et expérimentales ==
 
== Fonctions autres et expérimentales ==
Line 364: Line 121:
 
| ||  ||  
 
| ||  ||  
 
|-style="background:silver"  
 
|-style="background:silver"  
!colspan=3 | Recherche d'information sur un noeud (expérimental, RFC 4620)
+
!colspan=3 | Recherche d'information sur un nœud (expérimental, RFC 4620)
 
|-
 
|-
 
|139 || || Demande d'information
 
|139 || || Demande d'information
Line 391: Line 148:
 
</center>
 
</center>
  
== Conclusion ==
+
== Options véhiculées par les messages ICMPv6 ==
  
Cette activité a présenté les fonctions assurées par le protocole ICMPv6. Ce protocole est en effet indispensable au bon fonctionnement de la couche réseau. Par ce protocole, les défauts qui peuvent affecter la connectivité IPv6 peuvent être connus et, donc, corrigés.<br>
+
L'intérêt du protocole de découverte des voisins est d'unifier différents protocoles qui existent dans IPv4. En particulier, la plupart des informations à transporter utilise un format commun sous la forme d'options. Le format commun des options simplifie la mise en œuvre du protocole. Une option se décrit en mot de 64 bits et comporte les champs type, longueur, données. <br>
A l'échelle de l'Internet, le bon acheminement d'un paquet IPv6 est contrôlé et les défauts sont notifiés à l'émetteur par des messages ICMPv6. Ainsi, en cas de non-livraison d'un paquet, les informations fournies par ICMPv6 vont servir à découvrir le problème et à adapter la communication si besoin est. 
+
Les différentes fonctionnalités de découverte des voisins utilisent 5 messages : 2 pour le dialogue entre un équipement et un routeur, 2 pour le dialogue entre voisins et 1 dernier pour la redirection. Chacun de ces messages peut contenir des options. Le tableau 1 présente l'utilisation des options définies dans le RFC 4861 dans les messages de découverte de voisin.<br>
A l'échelle du lien, c'est à travers le protocole ICMPv6 que les noeuds se découvrent entre eux, vérifient l'unicité de leurs adresses et gèrent les abonnements aux groupes multicast.
+
 
+
== Références bibliographiques ==
+
<references />
+
 
+
== Pour aller plus loin==
+
 
+
RFC et leur analyse par S. Bortzmeyer :
+
* RFC 1191 Path MTU Discovery
+
* RFC 1981 Path MTU Discovery for IP version 6 [http://www.bortzmeyer.org/1981.html Analyse]
+
* RFC 2464 Transmission of IPv6 Packets over Ethernet Networks
+
* RFC 2710 Multicast Listener Discovery (MLD) for IPv6
+
* RFC 2894 Router Renumbering for IPv6
+
* RFC 3122  Extensions to IPv6 Neighbor Discovery for Inverse Discovery Specification
+
* RFC 3971 SEcure Neighbor Discovery (SEND) [http://www.bortzmeyer.org/3971.html Analyse]
+
* RFC 3810  Multicast Listener Discovery Version 2 (MLDv2) for IPv6
+
* RFC 4065 Instructions for Seamoby and Experimental Mobility Protocol IANA Allocations
+
* RFC 4429 Optimistic Duplicate Address Detection (DAD) for IPv6
+
* RFC 4443 Internet Control Message Protocol (ICMPv6)  for the Internet Protocol Version 6 (IPv6) Specification [http://www.bortzmeyer.org/4443.html Analyse]
+
* RFC 4620 IPv6 Node Information Queries
+
* RFC 4861 Neighbor Discovery for IP version 6 (IPv6) [http://www.bortzmeyer.org/4861.html Analyse]
+
* RFC 4862 IPv6 Stateless Address Autoconfiguration [http://www.bortzmeyer.org/4862.html Analyse]
+
* RFC 4890 Recommendations for Filtering ICMPv6 Messages in Firewalls
+
* RFC 6275 Mobility Support in IPv6
+
 
+
 
+
= Annexe 1:  Données véhiculées par les messages ICMPv6 =
+
 
+
L'intérêt du protocole de découverte des voisins est d'unifier différents protocoles qui existent dans IPv4. En particulier, la plupart des informations à transporter utilise un format commun sous la forme d'options. Le format commun des options simplifie la mise en oeuvre du protocole. Une option se décrit en mot de 64 bits et comporte les champs type, longueur, données. <br>
+
Les différentes fonctionnalités de découverte des voisins utilisent 5 messages : 2 pour le dialogue entre un équipement et un routeur, 2 pour le dialogue entre voisins et un dernier pour la redirection. Chacun de ces messages peut contenir des options. Le tableau 1 présente l'utilisation des options définies dans le RFC 4861 dans les messages de découverte de voisin.<br>
+
  
 
<center >
 
<center >
Line 448: Line 175:
 
'''Tableau 2''': Identification des options de ''Neighbor Discovery''.</center>
 
'''Tableau 2''': Identification des options de ''Neighbor Discovery''.</center>
  
== <div id="physique">Adresse physique de la source/cible</div> ==
+
=== <div id="physique">Adresse physique de la source/cible</div> ===
  
 
[[Image:31-Afig1.png|400px|right|thumb|Figure : Format de l'option adresse physique source/cible.]]
 
[[Image:31-Afig1.png|400px|right|thumb|Figure : Format de l'option adresse physique source/cible.]]
  
La figure Format de l'option adresse physique source/cible donne le format de ces options. Le type 1 est réservé à l'adresse physique de la source et le type 2 à l'adresse de la cible.
+
La figure "Format de l'option adresse physique source/cible" donne le format de ces options. Le type 1 est réservé à l'adresse physique de la source et le type 2 à l'adresse de la cible.
  
 
Le champ «longueur» est la taille en mots de 64 bits de l'option. Dans le cas d'une adresse MAC, d'une longueur de 6 octets, il contient donc la valeur 1.
 
Le champ «longueur» est la taille en mots de 64 bits de l'option. Dans le cas d'une adresse MAC, d'une longueur de 6 octets, il contient donc la valeur 1.
Line 458: Line 185:
 
Le RFC 2464 définit le format pour les adresses MAC-48 utilisés dans les réseaux Ethernet et Wi-Fi. Le RFC 4944 définit le format pour les MAC-16 et MAC-64 utilisés dans les réseaux de capteurs reposant sur la norme IEEE 802.15.4.
 
Le RFC 2464 définit le format pour les adresses MAC-48 utilisés dans les réseaux Ethernet et Wi-Fi. Le RFC 4944 définit le format pour les MAC-16 et MAC-64 utilisés dans les réseaux de capteurs reposant sur la norme IEEE 802.15.4.
  
== <div id="information">Information sur le préfixe</div> ==
+
=== <div id="information">Information sur le préfixe</div> ===
  
 
[[Image:31-Afig2.png|400px|right|thumb|Figure : Format de l'option information sur le préfixe.]]
 
[[Image:31-Afig2.png|400px|right|thumb|Figure : Format de l'option information sur le préfixe.]]
  
Cette option contient les informations sur le préfixe pour permettre une configuration automatique des équipements. Cette option sera présentée en détail dans l'activité d'auto-configuration.
+
Cette option contient les informations sur le préfixe pour permettre une configuration automatique des équipements. Cette option sera présentée en détail dans l'activité d'autoconfiguration.
  
== <div id="redirigee">En-tête redirigée</div> ==
+
=== <div id="redirigee">En-tête redirigée</div> ===
  
 
[[Image:31-Afig3.png|400px|right|thumb|Figure : Format de l'option en-tête redirigée.]]
 
[[Image:31-Afig3.png|400px|right|thumb|Figure : Format de l'option en-tête redirigée.]]
Line 472: Line 199:
 
Le type vaut 4 et la taille de cette option ne doit pas conduire à un paquet IPv6 dépassant 1280 octets (cf. figure Format de l'option en-tête redirigée). Par contre le paquet doit contenir le maximum d'information possible.
 
Le type vaut 4 et la taille de cette option ne doit pas conduire à un paquet IPv6 dépassant 1280 octets (cf. figure Format de l'option en-tête redirigée). Par contre le paquet doit contenir le maximum d'information possible.
  
== <div id="MTU">MTU</div> ==
+
=== <div id="MTU">MTU</div> ===
  
 
[[Image:31-Afig4.png|400px|right|thumb|Figure : Format de l'option MTU.]]
 
[[Image:31-Afig4.png|400px|right|thumb|Figure : Format de l'option MTU.]]
  
Cette option permet d'informer les équipements sur la taille maximale des données pouvant être émises sur le lien. La figure Format de l'option MTU donne le format de cette option. Il n'est pas nécessaire de diffuser cette information si l'équipement utilise toujours la taille maximale permise. Par exemple, sur les réseaux Ethernet, les équipements utiliseront la valeur 1 500. Par contre pour les réseaux anneau à jeton ou FDDI, il est souvent nécessaire de préciser si les équipements doivent utiliser la valeur maximale permise ou une valeur inférieure pour autoriser l'utilisation de ponts.
+
Cette option permet d'informer les équipements sur la taille maximale des données pouvant être émises sur le lien. La figure "Format de l'option MTU" donne le format de cette option. Il n'est pas nécessaire de diffuser cette information si l'équipement utilise toujours la taille maximale permise. Par exemple, sur les réseaux Ethernet, les équipements utiliseront la valeur 1 500. Par contre pour les réseaux anneau à jeton ou FDDI, il est souvent nécessaire de préciser si les équipements doivent utiliser la valeur maximale permise ou une valeur inférieure pour autoriser l'utilisation de ponts.
  
 
Le champ type vaut 5 et le champ longueur 1.
 
Le champ type vaut 5 et le champ longueur 1.
Line 482: Line 209:
 
== Référence bibliographique ==
 
== Référence bibliographique ==
 
<references />
 
<references />
 +
 +
== Pour aller plus loin==
 +
 +
RFC et leur analyse par S. Bortzmeyer
 +
* RFC 2710 Multicast Listener Discovery (MLD) for IPv6
 +
* RFC 2894 Router Renumbering for IPv6
 +
* RFC 3122  Extensions to IPv6 Neighbor Discovery for Inverse Discovery Specification
 +
* RFC 3971 SEcure Neighbor Discovery (SEND) [http://www.bortzmeyer.org/3971.html Analyse]
 +
* RFC 3810  Multicast Listener Discovery Version 2 (MLDv2) for IPv6
 +
* RFC 4065 Instructions for Seamoby and Experimental Mobility Protocol IANA Allocations
 +
* RFC 6275 Mobility Support in IPv6

Latest revision as of 17:16, 24 February 2022


ANNEXE 1 Activité 31 : Le protocole de découverte des voisins

Introduction

Le contenu de cette annexe complète l'activité 31 en :

  • introduisant MLD, le protocole de gestion des inscriptions aux groupes de multicast et les messages ICMPv6 associés ;
  • introduisant des fonctions expérimentales ;
  • décrivant les informations véhiculées par les messages ICMPv6 sous forme d'options.

Gestion de groupes multicast sur le lien local

Pour offrir un service de distribution multicast, deux composants sont nécessaires : un protocole de gestion de groupes multicast et un protocole de routage multicast[1]. Le protocole de gestion de groupes multicast réalise la signalisation entre l'hôte et son routeur local. Le protocole de routage multicast vise à échanger les informations entre les routeurs afin qu'un arbre de distribution multicast soit construit.

En IPv6, MLD (Multicast Listener Discovery) sert, pour un hôte, à indiquer les groupes auxquels il souhaite souscrire. MLD est donc un protocole de gestion de groupes. Ainsi, un routeur de bordure IPv6 va pouvoir découvrir la présence de récepteurs multicast (qualifiés de listeners) sur ses liens directement attachés, ainsi que les adresses multicast concernées. MLD est un protocole asymétrique qui spécifie un comportement différent pour les hôtes (les listeners) et les routeurs. Toutefois, pour les adresses multicast sur lesquelles un routeur lui-même est récepteur, il doit exécuter les deux parties du protocole. Ceci implique notamment de répondre à ses propres messages de demande. En effet, les routeurs doivent constituer une liste des adresses multicast pour lesquelles il a un ou plusieurs récepteurs sur leur lien local. Aussi, un des récepteurs sur un lien envoie un message de rapport d'abonnement aux groupes auxquels il souhaite recevoir les messages. L'objectif est, par des communications multicast sur le lien, que le routeur local arrive à faire la liste complète des groupes multicast pour lesquels il doit relayer le trafic localement.

MLD est une fonction d'ICMPv6 ; aussi, les messages MLD sont des messages ICMPv6. Les messages pour MLD sont envoyés avec :

  • une adresse source IPv6 lien-local ;
  • le champ nombre de sauts fixé à 1 ;
  • l'option IPv6 Router Alert activée en ajoutant l'extension d'en-tête Hop-by-Hop correspondante.

Cette dernière option est nécessaire afin de contraindre les routeurs à examiner les messages MLD envoyés à des adresses multicast par lesquelles les routeurs ne sont pas intéressés. La version d'origine du protocole MLD [RFC 2710] (que nous appellerons également MLDv1) présente les mêmes fonctionnalités que le protocole IGMPv2 en IPv4. MLDv2 a été proposé par le RFC 3810 dans lequel, en plus du groupe, le récepteur peut indiquer la source. MLDV2 est une adaptation de IGMPv3 d'IPv4 à IPv6.

Format des messages pour MLD

Le format générique d'un message MLD est donné par la figure 7. Les différents types de messages ICMPv6 pour MLD sont indiqués par le tableau 2. On distingue trois types de messages pour MLD.

  1. Le premier type (type = 130) concerne le recensement des récepteurs multicast selon plusieurs méthodes : (i) recensement général émis à l'adresse de diffusion générale sur le lien (FF02::1), (ii) recensement spécifique pour une adresse multicast ; l'adresse de destination est l'adresse multicast du groupe en question. Le message de requête d'abonnement (Multicast Listener Query) est émis par le routeur.
  2. Le second type de message (type = 131) vise à obtenir un rapport d'abonnement multicast (Multicast Listener Report). Ce message est émis par le récepteur multicast. L'adresse de destination est l'adresse multicast du groupe en question. Avec MLDv2, le rapport d'abonnement à un groupe multicast a été complété par la possibilité de limiter la réception au trafic émis par certaines sources. Le trafic des sources non indiquées est alors non reçu. Cette restriction sur la source s'effectue par un message spécifique (type = 143).
  3. Enfin, le troisième type de message (type = 132) va servir à un récepteur pour annoncer une résiliation d'abonnement (Multicast Listener Done) à un groupe. Ce message est émis à l'adresse du groupe multicast "tous les routeurs du lien local" (FF02::2).

Les champs des messages pour MLD ont la signification suivante :

  • Type : prend la valeur 130, 131 ou 132 ;
  • Code : mis à zéro par l'émetteur et ignoré par les récepteurs ;
  • Checksum : celui du protocole ICMPv6 standard, couvrant tout le message MLD auquel s'ajoutent les champs du pseudo-en-tête IPv6 ;
  • Délai maximal de réponse :
    • utilisé seulement dans les messages de recensement, il exprime le retard maximal autorisé (en millisecondes) pour l'arrivée des rapports d'abonnement,
    • dans les messages de rapport ou de résiliation d'abonnement, ce champ est mis à zéro par l'émetteur et ignoré par les récepteurs ;
  • réservé : champ non utilisé et mis à zéro par l'émetteur et ignoré par les récepteurs ;
  • Adresse multicast :
    • pour un message de recensement général, ce champ est mis à zéro,
    • pour un message de recensement spécifique, il contient l'adresse multicast en question,
    • pour les messages de rapport et de résiliation d'abonnement, le champ contient l'adresse multicast sur laquelle l'hôte souhaite écouter ou cesser d'écouter.
Figure 7 : Format générique d'un message ICMPv6 pour MLD.
Type Code Signification
Gestion des groupes multicast
130 Requête d'abonnement
131 Rapport d'abonnement
132 Fin d'abonnement
143 Rapport d'abonnement MLDv2

Tableau 2 : Messages ICMPv6 pour MLD

Principe de MLD

Le routeur envoie régulièrement des messages de recensement général à l'adresse de multicast FF02::1. Cette adresse équivaut à l'adresse de diffusion sur un lien. Pour éviter que le routeur reçoive plusieurs réponses pour un même groupe, les récepteurs ne répondent pas immédiatement. Pour cela, les récepteurs arment un temporisateur pour chaque adresse multicast qui les concerne. Si le récepteur entend une réponse équivalente à la sienne, Il désarme le temporisateur. Sinon, à l'expiration du temporisateur, le récepteur envoie un rapport d'abonnement à l'adresse multicast du groupe. Avec ce système de temporisateurs, les récepteurs peuvent surveiller les rapports des autres récepteurs sur le lien et ainsi minimiser le trafic MLD.

Les changements d'état des récepteurs sont notifiés par des messages non sollicités. Un message non sollicité est un message émis à l'initiative d'un récepteur d'un groupe multicast ; contrairement au recensement, où c'est le routeur local qui prend l'initiative de l'échange. Les récepteurs peuvent envoyer des messages non sollicités pour les cas suivants :

  • pour souscrire à une adresse multicast spécifique ;
  • pour une résiliation rapide : le récepteur envoie un message de résiliation d'abonnement à l'adresse multicast de "tous les routeurs du lien local" (FF02::2). Le routeur répond avec un message de recensement spécifique à l'adresse en question. S'il n'y a plus de récepteur pour répondre à ce recensement, le routeur efface l'adresse multicast de sa table de routage.

Pour cesser d'écouter sur une adresse multicast, le récepteur peut simplement ne plus répondre aux messages de recensement du routeur. S'il est le seul récepteur de cette adresse multicast sur le lien, après un certain temps, l'état du routeur concernant cette adresse expire. Le routeur arrêtera de faire suivre les paquets multicast envoyés à l'adresse en question, s'il s'avère que le récepteur était le dernier concerné par l'adresse multicast sur le lien.

À noter qu'il est possible d'avoir plusieurs routeurs multicast sur le même lien local. Dans ce cas, un mécanisme d'élection est utilisé pour choisir le routeur recenseur. Celui-ci sera le seul responsable pour l'envoi des messages de recensement.

Indication de redirection

La technique de redirection est la même que dans IPv4. Un équipement ne connaît que les préfixes des réseaux auxquels il est directement attaché et l'adresse d'un routeur par défaut. Si la route peut être optimisée, le routeur par défaut envoie ce message pour indiquer qu'une route plus courte existe. En effet, avec IPv6, comme le routeur par défaut est appris automatiquement, la route n'est pas forcément la meilleure (cf. figure Routage par défaut non optimal).

Un autre cas d'utilisation particulier à IPv6 concerne des stations situées sur un même lien physique mais ayant des préfixes différents. Ces machines passent dans un premier temps par le routeur par défaut. Ce dernier les avertit qu'une route directe existe.

Figure 7 : Format d'un message ICMPv6 d'indication de redirection.

La figure Format des paquets d'indication de redirection donne le format du message :

  • Le champ adresse cible contient l'adresse IPv6 de l'équipement vers lequel les paquets doivent être émis.
  • Le champ adresse destination contient l'adresse IPv6 de l'équipement pour lequel la redirection s'applique.

Dans le cas de la redirection vers un équipement se situant sur le même lien, l'adresse cible et la destination sont identiques.

Les options contiennent l'adresse physique du nouveau routeur et l'en-tête du paquet redirigé.

Ce message peut être utilisé de la même manière qu'en IPv4. Une machine n'a qu'une route par défaut pour atteindre un équipement se trouvant sur un autre préfixe. Elle envoie donc son paquet au routeur qui s'aperçoit que le préfixe de destination est accessible par le même sous réseau que l'émetteur. Il relaie le paquet et informe la source qu'elle peut directement joindre le routeur menant vers le préfixe.

Fonctions autres et expérimentales

Pour être complet, nous pouvons signaler que les messages ICMPv6 servent aussi pour des fonctions expérimentales. Le tableau 4 indique les types de messages associés à ces fonctions. Nous ne détaillerons pas ici ces fonctions, limitées à des usages très spécifiques. Le lecteur curieux est invité à consulter les RFC associés.

Type Code Signification
Renumérotation des routeurs (expérimental, RFC 2894)
138 Renumérotation des routeurs :
0      Commande
1      Résultat
255      Remise à zéro du numéro de séquence
Recherche d'information sur un nœud (expérimental, RFC 4620)
139 Demande d'information
140 Réponse
Mobilité (RFC 6275)
144 Découverte d'agent mère (requête)
145 Découverte d'agent mère (réponse)
146 Sollicitation de préfixe mobile
147 Annonce de préfixe mobile
Mobilité (expérimental, RFC 4065)
150 Protocoles de mobilité expérimentaux, tels que Seamoby

Tableau 4 : Fonctions expérimentales s'appuyant sur ICMPv6

Options véhiculées par les messages ICMPv6

L'intérêt du protocole de découverte des voisins est d'unifier différents protocoles qui existent dans IPv4. En particulier, la plupart des informations à transporter utilise un format commun sous la forme d'options. Le format commun des options simplifie la mise en œuvre du protocole. Une option se décrit en mot de 64 bits et comporte les champs type, longueur, données.
Les différentes fonctionnalités de découverte des voisins utilisent 5 messages : 2 pour le dialogue entre un équipement et un routeur, 2 pour le dialogue entre voisins et 1 dernier pour la redirection. Chacun de ces messages peut contenir des options. Le tableau 1 présente l'utilisation des options définies dans le RFC 4861 dans les messages de découverte de voisin.

Sollicitation du Annonce du Sollicitation Annonce Indication de
routeur routeur d'un voisin d'un voisin redirection
Adresse physique de la source présent présent présent
Adresse physique de la cible présent présent
Information sur le préfixe ≥ 1
En-tête redirigée présent
MTU possible
Tableau 1: Utilisation des options dans les messages de découverte de voisin.

En plus des cinq options générales décrites dans le tableau 1, il existe d'autres options spécifiques pour la mobilité et les réseaux NBMA (Non Broadcast Multiple Access) comme le montre le tableau 2. La liste complète des options pour NDP est gérée par l'IANA et se retrouve sur une page web[2].

type description Message
Basic Neighbor Discovery options [RFC 4861]
1 Source Link-layer Address (SLLAO) RS/RA/NS
2 Target Link-layer Address NA/Redirect
3 Prefix Information (PIO) RA
4 Redirected Header Redirect
5 MTU RA
NBMA (unused) [RFC 2491]
6 NBMA Shortcut Limit Option NS
Mobile IP [RFC 6275]
7 Advertisement Interval Option RA
8 Home Agent Information Option RA
9 Source Address List
10 Target Address List
SEND [RFC 3971]
11 CGA option
12 RSA Signature option
13 Timestamp option
14 Nonce option
15 Trust Anchor option
16 Certificate option
Mobility options
17 IP Address/Prefix Option [RFC 5568]
18 New Router Prefix Information Option [RFC 5568]
19 Link-layer Address Option [RFC 5568]
20 Neighbor Advertisement Acknowledgment Option [RFC 5568]
23 MAP Option [RFC 5380]
SLAAC optimization
24 Route Information Option [RFC 4191]
25 Recursive DNS Server Option [RFC 8106] RA
26 RA Flags Extension Option [RFC 5175]
Fast Mobility options
27 Handover Key Request Option [RFC 5269]
28 Handover Key Reply Option [RFC 5269]
29 Handover Assist Information Option [RFC 5271]
30 Mobile Node Identifier Option [RFC 5271]
6LoWPAN [RFC 6775]
33 Address Registration (ARO)
34 6LoWPAN Context (6CO)
35 Authoritative Border Router (ABRO)
38 PREF64 [RFC 8781] RA
157 Duplicate Address Request (DAR)
158 Duplicate Address Confirmation (DAC)
Inverse Neighbor Discovery [RFC 3122]
138 CARD Request option [RFC 4065]
139 CARD Reply option [RFC 4065]
Tableau 2: Identification des options de Neighbor Discovery.

Adresse physique de la source/cible

Figure : Format de l'option adresse physique source/cible.

La figure "Format de l'option adresse physique source/cible" donne le format de ces options. Le type 1 est réservé à l'adresse physique de la source et le type 2 à l'adresse de la cible.

Le champ «longueur» est la taille en mots de 64 bits de l'option. Dans le cas d'une adresse MAC, d'une longueur de 6 octets, il contient donc la valeur 1.

Le RFC 2464 définit le format pour les adresses MAC-48 utilisés dans les réseaux Ethernet et Wi-Fi. Le RFC 4944 définit le format pour les MAC-16 et MAC-64 utilisés dans les réseaux de capteurs reposant sur la norme IEEE 802.15.4.

Information sur le préfixe

Figure : Format de l'option information sur le préfixe.

Cette option contient les informations sur le préfixe pour permettre une configuration automatique des équipements. Cette option sera présentée en détail dans l'activité d'autoconfiguration.

En-tête redirigée

Figure : Format de l'option en-tête redirigée.

Cette option est utilisée par le message d'indication de redirection. Elle permet d'encapsuler les premiers octets du paquet IPv6 qui a provoqué l'émission de ce message comme dans le cas des messages ICMPv6 d'erreur.

Le type vaut 4 et la taille de cette option ne doit pas conduire à un paquet IPv6 dépassant 1280 octets (cf. figure Format de l'option en-tête redirigée). Par contre le paquet doit contenir le maximum d'information possible.

MTU

Figure : Format de l'option MTU.

Cette option permet d'informer les équipements sur la taille maximale des données pouvant être émises sur le lien. La figure "Format de l'option MTU" donne le format de cette option. Il n'est pas nécessaire de diffuser cette information si l'équipement utilise toujours la taille maximale permise. Par exemple, sur les réseaux Ethernet, les équipements utiliseront la valeur 1 500. Par contre pour les réseaux anneau à jeton ou FDDI, il est souvent nécessaire de préciser si les équipements doivent utiliser la valeur maximale permise ou une valeur inférieure pour autoriser l'utilisation de ponts.

Le champ type vaut 5 et le champ longueur 1.

Référence bibliographique

  1. Sébastien LOYE. (2005). Techniques de l'ingénieur. ref TE7527. Le multicast IP : principes et protocoles
  2. IANA. IPv6 Neighbor Discovery Option Formats

Pour aller plus loin

RFC et leur analyse par S. Bortzmeyer

  • RFC 2710 Multicast Listener Discovery (MLD) for IPv6
  • RFC 2894 Router Renumbering for IPv6
  • RFC 3122 Extensions to IPv6 Neighbor Discovery for Inverse Discovery Specification
  • RFC 3971 SEcure Neighbor Discovery (SEND) Analyse
  • RFC 3810 Multicast Listener Discovery Version 2 (MLDv2) for IPv6
  • RFC 4065 Instructions for Seamoby and Experimental Mobility Protocol IANA Allocations
  • RFC 6275 Mobility Support in IPv6
Personal tools