《IPv6精髓(第2版)》——3.8 链路本地地址和站点本地地址

本文涉及的产品
公网NAT网关,每月750个小时 15CU
简介:

本节书摘来自异步社区《IPv6精髓(第2版)》一书中的第3章,第3.8节,作者: 【美】Silvia Hagen 更多章节内容可以访问云栖社区“异步社区”公众号查看。

3.8 链路本地地址和站点本地地址

在IPv4时代,企业经常使用RFC 1918定义的私有IP地址。为私有用途而保留的地址永远也不能被Internet路由器转发出去,只能局限在企业网内部。在连接Internet的时候,需要通过NAT(Network Address Translation,网络地址转换)将内部私有地址转换为已注册的公有IPv4地址。

最初的IPv6规范为链路本地和站点本地范围内的使用分配了两块独立的地址空间(范围),它们都是通过相应的前缀来识别的。由于站点本地地址(site-local address)的使用存在很多问题,因而目前已被废止。链路本地地址(link-local address)用于单条链路,不能被路由,不需要全局前缀,可用于自动配置机制、邻居发现进程以及没有路由器的网络上,因而对于创建临时网络来说是非常有用的。假设在会议室会见朋友时需要共享自己电脑上的文件,通过无线网络或者在两台电脑的以太网接口之间使用交叉电缆来连接电脑,此时只要使用链路本地地址而无需进行任何特殊配置即可共享文件。

替代站点本地地址的是唯一本地IPv6单播地址(unique local IPv6 unicast address),或简称为本地IPv6地址(local IPv6 address)。该规范定义在RFC 4193中。虽然这些地址也是全局唯一的地址,但是不应该被路由到Internet上。该类地址的设计目的是应用于企业站点内部或限制在某些网络内部。

唯一本地IPv6单播地址的特性如下:

  • 拥有全局唯一的前缀,可以在网络边界进行过滤;
  • 允许站点在不出现地址冲突或者重新编址的情况下,能够进行整合或私下互连;
  • 能够独立于ISP;
  • 可以在没有Internet连接的情况下用于内部通信;
  • 即使不慎被路由到站点之外,也不会与其他地址相冲突;
  • 可以像普通全局单播地址那样进行使用。

这些地址的格式如图3-6所示。


680ddab31e9fdc997a98fd81bd0c81f9021f042e

如果采用十六进制记法,那么链路本地地址就是通过前缀FE80来标识的。RFC 4193为本地IPv6地址定义了前缀FC00::/7。目前第8比特被置为1并指定由本地管理该前缀,未来可能会将第8比特为0的前缀用作集中管理的地址。目前标准化的只是本地分配的版本,如果未来有足够的需求,也可能会制定集中分配的版本。

对于本地管理的地址来说,目前的前缀是FD00::/8,后面是40比特的全局ID(Global ID)。为了确保最大概率的唯一性,全局ID采取了随机生成的方式;接着是16比特子网ID;最后是64比特接口ID。如果大家接触到早期实现的话,还可能与遇到前缀为FEC0的站点本地地址,但最新的IPv6实现中都不再使用该地址了。

如前所述,这些本地地址都不能被路由到Internet上,应该配置边界路由器过滤这些前缀。本地地址不应该出现在全局DNS服务器上,但是可以用在内部私有的DNS服务器上。

默认情况下,链路本地地址(FE80)采取自动分配方式,本地IPv6地址则必须通过在路由器上配置本地前缀(路由器宣告[Router Advertisement]消息)或者通过DHCPv6的方式进行配置。

如果对已被废止的站点本地地址感兴趣,可以参考RFC 3879。

相关文章
|
4月前
|
网络协议 安全 定位技术
深入解析路由与网络:网络的脉络
路由 路由是指在计算机网络中,将数据包从源地址传递到目标地址的过程。在一个复杂的网络中,数据包需要经过多个中间节点(例如路由器、交换机等)才能到达目标。路由的主要目标是确定最佳路径,以确保数据包能够高效地到达目标地址。 路由就是在计算机网络中为数据包找到正确的路径,确保它们能够从源地址到目的地址安全、快速地传送,就像你在现实生活中使用地图找到正确的道路一样。
47 0
|
3月前
|
负载均衡 网络协议 测试技术
IPv6部署方案及设计
IPv6部署方案及设计
45 0
|
3月前
|
网络协议 网络安全 网络架构
网络路由之静态路由学习资料整理
静态路由是由网络管理员手动配置的固定路由表项,不受动态路由协议的影响,用于指定网络目标及其下一跳,提供网络控制和管理的手动路由选择。
42 0
|
域名解析 网络协议 网络架构
带你读《互联网协议第六版 (IPv 6)》第二章IPv6 技术介绍2.2 IPv6 基本功能(一)
带你读《互联网协议第六版 (IPv 6)》第二章IPv6 技术介绍2.2 IPv6 基本功能
带你读《互联网协议第六版 (IPv 6)》第二章IPv6 技术介绍2.2	IPv6 基本功能(一)
|
网络协议
《互联网协议第六版(IPv6)部署方案及设计》电子版地址
本书首先给出了 IPv6 的概念及技术演进历程,介绍了我国推进互联网协议第六版(IPv6)规模部署的重要政策文件。接下来的章节介绍了 IPv6 协议及技术特点,明确了我国 IPv6 演进的过程中正处于 IPv4 和 IPv6 共存的过渡阶段,分析了过渡阶段的主要技术、适用场景和选择模式。随后提出的要求和目标,对运营商、中央企业和政府部门如何推进 IPv6 的规模部署及演进提供了详细的解决方案。
120 0
《互联网协议第六版(IPv6)部署方案及设计》电子版地址
|
网络协议 算法 数据库
运营商动态路由的神器 :IS-IS 协议
IS-IS 是一种高度可扩展的路由协议,广泛用于大型服务提供商网络骨干网,不是我们用不到,而是我们接触不到,本文瑞哥大篇幅讲解了IS-IS的基本理论、配置还有和OSPF的比较,希望文章对您有帮助!
294 0
运营商动态路由的神器 :IS-IS 协议
|
网络协议 前端开发 物联网
带你读《互联网协议第六版 (IPv 6)》第三章IPv6过渡技术3.1IPv6 改造的基本概念
《互联网协议第六版 (IPv 6)》第三章IPv6过渡技术3.1IPv6 改造的基本概念
带你读《互联网协议第六版 (IPv 6)》第三章IPv6过渡技术3.1IPv6 改造的基本概念
|
域名解析 存储 网络协议
带你读《互联网协议第六版 (IPv 6)》第二章IPv6 技术介绍2.2 IPv6 基本功能(二)
带你读《互联网协议第六版 (IPv 6)》第二章IPv6 技术介绍2.2 IPv6 基本功能
带你读《互联网协议第六版 (IPv 6)》第二章IPv6 技术介绍2.2	IPv6 基本功能(二)