ВУЗ:
Составители:
Рубрика:
132 Глава 5. Сетевой уровень
5.2.3.5.1. Сопоставление адресов EUI-64 с идентификаторами интерфейсов
IPv6. Адреса IEEE EUI-64 представляют новый стандарт адресации сетевых
интерфейсов. Длина идентификатора компании по-прежнему составляет 24 би-
та, но идентификатор расширения имеет длину 40 бит, что создаёт гораздо боль-
шее пространство адресов для изготовителей сетевых адаптеров. Адрес EUI-64
использует биты U/L и I/G точно так же, как адрес IEEE 802.
Адрес EUI-64 из адреса IEEE 802 образуется путём вставки между идентифи-
катором компании и идентификатором расширения в адресе IEEE 802 следующих
16 бит: 11111111 11111110 (0xFF 0xFE).
64-битный идентификатор интерфейса для Unicast-адресов IPv6 создаётся пу-
тём инвертирования бита U/L в адресе EUI-64 (значение 1 обращается в 0; значе-
ние 0 обращается в 1). Для получения идентификатора интерфейса IPv6 из адреса
IEEE 802 необходимо сначала сопоставить этот адрес IEEE 802 с адресом EUI-64,
а затем инвертировать бит U/L.
Пример 1. Преобразование адреса IEEE 802.
Узел имеет MAC-адрес Ethernet 00:AA:00:3F:2A:1C. Сначала этот адрес пре-
образуется в формат EUI-64 путём вставки разрядов FF:FE между третьим и чет-
вёртым байтами:
00:AA:00:FF:FE:3F:2A:1C.
Затем инвертируется бит U/L (седьмой бит в первом байте). Первый байт в дво-
ичной форме имеет вид 00000000. При инвертировании седьмого бита он при-
нимает вид 00000010 (0x02). Конечный результат
02:AA:00:FF:FE:3F:2A:1C
после преобразования в двухточечно-шестнадцатеричную нотацию становится
идентификатором интерфейса:
2AA:FF:FE3F:2A1C.
Таким образом, сетевому адаптеру с MAC-адресом 00:AA:00:3F:2A:1C соответ-
ствует адрес локальной связи FE80::2AA:FF:FE3F:2A1C.
5.2.3.5.2. Идентификаторы интерфейса временного адреса. Пользователь Ин-
тернета при подключении к поставщику услуг Интернета получает адрес IPv4 с
использованием протоколов PPP (Point-to-Point Protocol) и IPCP (Internet Pro-
tocol Control Protocol). Адрес IPv4 может изменяться при каждом подключении
данного пользователя. В связи с этим сложно отследить трафик пользователя в
Интернете по IP-адресу.
При подключении удалённого доступа на базе протокола IPv6 после установ-
ки соединения пользователю назначается 64-битный префикс (путём обнаруже-
ния маршрутизатора и автонастройки адреса). Если идентификатор интерфей-
са всегда основан на адресе EUI-64 (полученном из статического адреса IEEE
802), то существует возможность определения трафика конкретного узла неза-
висимо от его префикса, что облегчает отслеживание конкретных пользователей.
Для обеспечения определённого уровня анонимности в документе RFC-3041 [22]
описан альтернативный идентификатор интерфейса IPv6, генерируемый случай-
ным образом и изменяемый с течением времени.
Страницы
- « первая
- ‹ предыдущая
- …
- 130
- 131
- 132
- 133
- 134
- …
- следующая ›
- последняя »
