Ciscoスポンサーリンク■IPv6の主要なプロトコルIPv6では以下の3つの重要なプロトコルがあります。)NDおよびMLDの動作にはICMPv6を利用しているのでICMPv6ではIPv6では必須の技術となります。上記3つのプロトコルについて詳しく見ていきます。■ICMPv6ICMPv4は送信したパケットのエラー通知やネットワークから情報取得を行なっていました。ICMPv4のこういった特性を利用してPingやTracerouteといったアプリケーションは動作していました。IPv6では利用される重要性がより大きくなっておりICMPv6が動作しなければIPv6では通信が成り立ちません。IPv4でいうARP通信はIPv6ではNDが行います。このNDは情報の伝達にICMPv6を利用するのでこれが動作しなければIPv6上では通信が成り立たないというわけです。IPv6が動作する際、以下のような場面でICMPv6は利用されます。状態通知L2アドレス解決L3アドレス解決マルチキャストリスニングIPv4で利用されていたARPやIGMPはICMPとは独立して動作しており、各々の動作を実行するのにICMPは不要でした。IPv6ではIPv4において個別に実行されていたプロトコル群の機能がICMPv6に集約されています。一見すると全ての処理をICMPv6が担当しているように見えますが、複雑な処理はNDやMLDが行なっています。上記に書いた通りICMPv6はIPv4の重要なプロトコルを統合していますがその大半はこのNDで実現されます。NDが提供する機能を以下にまとめます。IPv4のARPに相当する。DHCPを用いずにIPv6ノードだけでアドレスを自動設定するNDは大きくわけて3つのメッセージに分類できます。)IPv6アドレス自動生成、ネクストホップ決定、パラメータ検出、アドレスプレフィックス検出、隣接ルータ検出に利用されます。重複アドレスの検出、隣接ノード状態検出に利用されます。・Redirectより最適なネクストホップを通知するためのメッセージです。Redirectを除くこれらの全てのメッセージはマルチキャストを利用します。NDの動作を理解するにはIPv6で新たに追加されたマルチキャストの新しい仕組みを理解しなければいけません。それが「ソリシテッドノード・マルチキャストグループ」です。■ソリシテッドノード・マルチキャストアドレスIPv4ではARP等で頻繁にブロードキャストが利用されていました。このため自分宛のパケットであろうがなかろうがブロードキャストが発生するリンク上の全てのノードがブロードキャストを受信していました。IPv6ではブロードキャストの代わりにマルチキャストを送信することでブロードキャストのような制約をうけないよう考慮されています。ソリシテッドノード・マルチキャストの2つに必ず参加しなければならないと規定されています。ソリシテッドノード・マルチキャストはインターフェイスに設定されているユニキャストアドレスやエニーキャストアドレスから自動生成されるマルチキャストアドレスです。knownマルチキャストプレフィックスであるff02::1:ff/104とユニキャストアドレスの下位24bitを組み合わせて構成されます。L2で使用されるマルチキャストMacアドレスもユニキャストアドレスから生成されます。IPv6用のマルチキャストアドレスとして予約されている33-33とユニキャストアドレスの下位32ビットを使用します。■ARPの仕組みIPv6ではARPによるブロードキャストを実行するのではなく上記のソリシテッドノード・マルチキャストを利用します。IPv6ではインターフェイスにIPv6アドレスが設定された時点でソリシテッドノード・マルチキャストグループに参加しています。パケットを送信する側は送信したいユニキャストアドレスがわかっていればそこからソリシテッドノード・マルチキャストを計算しARP解決が可能な状態になっています。このソリシテッドノード・マルチキャストに対してNSを送信すると受け取ったノードはMACアドレスをNAに付加してユニキャストで返信します。この動作がIPv6になって全てのIPv6ノードがソリシテッドノード・マルチキャストに参加しなければならないというルールに従うようになりARP解決が可能になったことで関係のないノードは巻き込まれずにすむようになりました。ソリシテッドノード・マルチキャストアドレスの生成方法では下位24ビットのみを使用するので他のノードと重複する可能性があります。ソリシテッドノード・マルチキャストは全ネットワーク上でユニークであることを保証するものではないので重複の可能性は否めません。重複したからといってARP解決ができないわけではありません。NSを運んでくるICMPv6にはターゲットフィールドが存在しこの中に目的のユニキャストアドレスが存在しているので、自身のアドレスと一致しているか確認し一致しなければ無視します。このような仕組みをもうけることでソリシテッドノード・マルチキャストが重複しているノードが存在してもARP解決は正しく行われます。IPv6にはこれらに加えてストレートレス設定と呼ばれる手法が追加されました。このステートレスアドレスはICMPv6のRAとDADの機能で構成されます。ステートレスアドレスによる自動設定は以下のステップで行われます。1Macアドレスからリンクローカルアドレス生成MACアドレスは48bit長のアドレス体系であり、EUI-48とも呼ばれます。IPv6のインターフェイスIDは64bitなのでMacアドレスをそのまま流用するには少し足りません。そこでIEEEではEUI-48の64bit版であるEUI-64を定めているのでMacアドレスをこのEUI-64形式に変換することでインターフェイスIDとして利用します。)仮にリンクローカルアドレスが生成されてもインターフェイスにはまだ割り当てられません。この仮のアドレスが同一セグメント上で既に利用されていないか確認する処理が実行されます。送信元IPアドレスを::とし、仮で生成したリンクローカルアドレスNSのターゲット・フィールドに挿入して、ソリシテッドノード・マルチキャストにNSを送信します。この仮のアドレスが使用されていなければNSに応答するノードはないので重複しているノードは存在しないと断定できます。3RAによるアドレスプレフィックスの取得リンクローカルアドレスが生成されたのでこれを送信元とし、送信先をff02::2にしてRSを送信します。このRSを周辺のルータが受信するとアドレスプレフィックスを含んだRAを返信します。4アドレスの完成3で取得したアドレスプレフィックスと1で生成されたインターフェイスIDからユニキャストアドレスが完成します。グローバルユニキャストアドレスの場合は手動と上記のEUI-64の両方どちらでも作成可能です。リンクローカルユニキャストアドレスの場合はインターフェイス上でIPv6が有効となった時点で上記ステップを踏み、自動で生成されます。)リンク層アドレスを取得したらリンク上の周辺ノードが正常に動作しているかIPv6で確認可能です。IPv6にはネイバーキャッシュと呼ばれるテーブルが存在します。これは同一セグメント上にIPv6アドレスとMacアドレスを管理するためのものでIPv4のARPテーブルに該当します。NUDはこのネイバーキャッシュの維持管理を行うことで実現します。ネイバーキャッシュには以下の情報が含まれます。1ネイバーノード:同一セグメント上に存在するIPv6ノードを示します。2リンク層アドレス:ネイバーノードのIPv6に対応するリンク層アドレスを示します。3ルータフラグ:ネイバーノードがルータかホストのどちらであるか示します。4到達性の状態:ネイバーノードにパケットが到達可能であるか示します。この到達性の状態には以下の5項目があります。NAを受信し到達可能であることが確認できた状態。NAを受信してから到達可能時間を超えた状態です。最近通信がないことを意味します。STALEのときに該当ノードにパケットを届ける必要が生じた状態。IPv4でもIPv6でもマルチキャストの基本的な概念に大きな違いはありません。マルチキャストとは主にマルチメディア関係のアプリでよく使われるパケットです。DHCPサーバCiscoルータには簡易なDHCPサーバ機能が備わっています。IOSのアップグレードCiscoIOSのアップグレードの際には新しいイメージが動作しないときのためにバックアップをとっておくのが望ましいです。Cisco機器を触っていて数的には少ないかもしれませんが、検証機などのパスワードがわからないといったケースが...記事を読む無線LANサイトサーベイ無線LANの新規構築/リプレイスなどにおいて必ず実施するのがサイトサーベイです。AnyConnectCiscoASAでSSL-VPNを構築します。Networking.。