Présentation de IPv6 République Algérienne Démocratique et Populaire Ministère de l’Enseignement Supérieur et de la Recherche Scientifique Université des Sciences et de la Technologie Houari Boumediene Faculté d’Electronique et d’Informatique Département Informatique 3éme année licence Génie de Télécommunication et Réseau Présentation de IPv6 Etudiantes : BELBAHI Imene DJOUADI Karima HADDAD Nawel YAHIAOUI Hadjer Promotrice : Mme BOUZIANE Année universitaire : 2014 / 2015

Plan Introduction à IPv6 Adressage IPv6 Autoconfiguration et DHCPv6 Les limites d’IPv4 Adressage IPv6 Les caractéristiques d’IPv6 Autoconfiguration et DHCPv6 ICMPv6 et DNS Plan Application Cohabitation IPv4 – IPv6 Routage Sécurité Qualité de Service Mobilité Conclusion

Introduction à l’IPv6

Les limites d’IPv4 Epuisement des adresses IP. Explosion de la taille des tables de routage. Insuffisance au niveau de la Qualité de Service.

Les caractéristiques d’IPv6 Augmentation des capacités d’adressage et de routage. Simplification de l’en-tête. Les caractéristiques d’IPv6 Introduction de anycast; extension du multicast et abandon du broadcast. Autoconfiguration et DHCPv6. Implémentation d’Ipsec et de la QoS par défaut. Gestion de la mobilité.

Adressage IPv6 FD00::21:1:0:0:5143 FD00::21:1:0:0:5143 1111 1101 0000 0000 0000 0000 0000 0000 0000 0000 0000 0000 0000 0000 0010 0001 0000 0000 0000 0001 0000 0000 0000 0000 0000 0000 0000 0000 0101 0001 0100 0011 Adressage IPv6 FD00::21:1:0:0:5143 FD00::21:1:0:0:5143 FD00:0:0:21:1:0:0:5143 FD00::21:1::5143 FD00:0:0:21:1:0:0:5143 FD00:0000:0000:0021:0001:0000:0000:5143 FD000000000000210001000000005143 FD00:0000:0000:0021:0001:0000:0000:5143 FD00:0000:0000:0021:0001:0000:0000:5143 date

Adressage IPv6 Unicast Multicast Anycast

En-têtes IPv4 et IPv6 En-tête IPv4 En-tête IPv6 Version IHL Type de service Longueur totale Identification Indicateurs Décalage du fragment Durée de vie Protocole Somme de contrôle d’en-tête Adresse source Adresse de destination Options Remplissage Version IHL Type de service Longueur totale Identification Indicateurs Décalage du fragment Durée de vie Protocole Somme de contrôle d’en-tête Adresse source Adresse de destination Options Remplissage Version IHL Type de service Longueur totale Identification Indicateurs Décalage du fragment Durée de vie Protocole Somme de contrôle d’en-tête Adresse source Adresse de destination Options Remplissage Version IHL Type de service Longueur totale Identification Indicateurs Décalage du fragment Durée de vie Protocole Somme de contrôle d’en-tête Adresse source Adresse de destination Options Remplissage En-tête IPv6 Version Classe de trafic Etiquetage de flux Longueur des données utiles En-tête suivant Limite de saut Adresse source Adresse de destination Version Classe de trafic Etiquetage de flux Longueur des données utiles En-tête suivant Limite de saut Adresse source Adresse de destination Version Classe de trafic Etiquetage de flux Longueur des données utiles En-tête suivant Limite de saut Adresse source Adresse de destination Version Classe de trafic Etiquetage de flux Longueur des données utiles En-tête suivant Limite de saut Adresse source Adresse de destination

Autoconfiguration Stateless autoconfiguration Stateful

Stateless autoconfiguration Adresse MAC : : 0 F : 0 0 : 1 8 1 0 : 9 3 : E 9 : Adresse provisoire : F F : FE Stateless autoconfiguration 0001 00 0 : 1001 0011 : 1110 1001 : 0000 1111 : 0000 0000 : 0001 1000 1 FE80 :: 1293 : E9FF : FE0F : 0018

Stateless autoconfiguration xxdcdcdcd sjddedejdcjdncdscnkddcdjndcjdnck sssxshbshxbqhsqkxnqsk

Stateful autoconfiguration

Stateful autoconfiguration DHCP en mode Stateless Découverte des voisins

ICMPv6 Permet : Messages d’erreur 0 - 127 Gestion des erreurs Test ( Ping ) Messages d’information 128 - 255 Configuration automatique des équipements Découverte des voisins

FTP WEB Application Telnet SSH Messagerie

DNS L’adresse IPv6 est privilégiée Enregistrement de type AAAA pour la résolution nom  adresse

Dual-Stack IPV4-IPV6  Cohabitation IPv4 – IPv6 Tunnels IPV4 - IPV6 

Dual Stack IPv6 – IPv4 Adresse IPV4 Communication IPV4

Tunnels IPV4 – IPV6 Tunnel Brokers Tunnel avec encapsulation dans UDP Tunnel avec encapsulation dans IP

Tunnel Brokers Tunnel Server Internet IPv6 Hôte dual-stack Tunnel Tunnel IPv6 in IPv4

Tech Ed North America 2010 4/10/2017 8:20 PM IPv6 (inclus l’en-tête avec les adresses) est la charge IPv4 Type de paquet définit comme 41 pour indiquer un paquet IPv6 encapsulé IPv6 Header Extension Header Extension Header Protocol Data Unit Encaplsulation IPv4 Header IPv4 Protocol Data Unit IPv6 Header Extension Header Extension Header Protocol Data Unit © 2007 Microsoft Corporation. All rights reserved. Microsoft, Windows, Windows Vista and other product names are or may be registered trademarks and/or trademarks in the U.S. and/or other countries. The information herein is for informational purposes only and represents the current view of Microsoft Corporation as of the date of this presentation. Because Microsoft must respond to changing market conditions, it should not be interpreted to be a commitment on the part of Microsoft, and Microsoft cannot guarantee the accuracy of any information provided after the date of this presentation. MICROSOFT MAKES NO WARRANTIES, EXPRESS, IMPLIED OR STATUTORY, AS TO THE INFORMATION IN THIS PRESENTATION.

avec encapsulations dans IP Types de Tunnels avec encapsulations dans IP  Tunnel Statique Tunnel 6 to 4 ISATAP (Intra-Site Automatic Tunnel Protocol) 

Tunnel 6 to 4 IPv6 IPv6 PC-A PC-B 2002 :C612 :63FE ::1 1   2 2002 :C000 :63FE :: / 48 C000 :63FE  2002 :  :: / 48 2002 :C000 :63FE :: IPv6 2002 :C612 :63FE :: C612 :63FE  2002 :C612 :63FE :: / 48 2002 :  :: / 48 IPv6 Tunnel 6 to 4 Routeur 6to4 Routeur 6to4 192.0.99.254 192.0.99.254 Routeur 2 192.0.99.254 198.18.99.254 Routeur 1 198.18.99.254 198.18.99.254 Routeur 1 Internet IPv4

ISATAP PC-A PC-B 10.99.1.1 FD38:D87F:47:6632:0:5EFE:A63:0101 192.168.2.2 FD38:D87F:47:6632:0:5EFE:C018:0202 Routeur Switch Routeur Switch ISATAP Internet IPv4 198:18:99:254 192:0:99:254 Routeur ISATAP Internet IPv6 PC-C FD38 :D87F :47::303

Routage

Routage Routage Interne Routage Externe

Protocoles de Routage RIPng ( Routing Information Protocol Next Generation ) aulieu de RIP OSPF ( Open Shortest Path First ) IS-IS ( Intermediate System to Intermediate System ) BGP ( Border Gateway Protocol ) avec BGP4+ EIGRP ( Enhanced Interior Gateway Protocol ) avec EIGRPv6

En IPv6 : Le routeur choisit toujour le chemin avec le plus long préfixe Remarques Les routeurs intermediaires ne fragmentent plus les paquets. Il est possible de changer la route adoptée par un poste en envoyant à celui-ci un message ICMP

Sécurité assure : IPsec L’authentification La Confidentialité L’intégralité des données

Sécurité Authentification Header AH Encapsulating Security Payload ESP

Sécurité Authentification Header ( AH ) L’authentification L’intégralité des données Encapsulating Security Payload ( ESP ) L’authentification IPv6 Header Src = IP-A Dst = IP-B Next header = 17 Payload UDP ( Par exemple ) La confidentialité L’intégralité des données IPv6 Header Src = IP-A Dst = IP-B Next header = 51 AH Header Next header = 17 Payload UDP ( Par exemple ) I Pv6 Header Src = IP-A Dst = IP-B Next header = 17 Payload UDP ( par exemple ) IPv6 Header Src = IP-A Dst = IP-B Next header = 50 ESP Header Next header = 17 Payload UDP ( par exemple ) ESP Trailer Auth Date

Qualité de Service Integrated Services Reservation des ressources Qualité de Service Differentiated Services ( DiffServ ) Pas de Reservation des ressources

Mobilité Mobile Node ( MN ) : Element mobile. Home Address ( HA ) : Adresse permanente du mobile à l’interieur de son réseau d’origine. Care-of-Address : Adresse temporaire du mobile qui lui sera attribuée lors de son passage dans un réseau visité. Home Agent : Routeur « maison » . Il connait à chaque instant la position du mobile. Correspondant Node ( CN ) : Terme utilisé pour désigner un équipement cherchant à communiquer avec le mobile. Mobilité

Bidirectional Tunneling Mobilité Mode Tunnel Bidirectionnel Bidirectional Tunneling Mode d’Optimisation de Routes Route Optimization

Conclusion Au niveau Réseau : Au niveau Sécurité des données : IPv6 a apporter ce qu’il manquait. Conclusion Au niveau Sécurité des données : Elle a été grandement amélioré grâce à Ipsec. Au niveau Sécurité du réseau : Les deux protocoles sont équivalents.