Présentation de IPv6 République Algérienne Démocratique et Populaire

Présentation au sujet: "Présentation de IPv6 République Algérienne Démocratique et Populaire"— Transcription de la présentation:

1 Présentation de IPv6 République Algérienne Démocratique et Populaire
Ministère de l’Enseignement Supérieur et de la Recherche Scientifique Université des Sciences et de la Technologie Houari Boumediene Faculté d’Electronique et d’Informatique Département Informatique 3éme année licence Génie de Télécommunication et Réseau Présentation de IPv6 Etudiantes : BELBAHI Imene DJOUADI Karima HADDAD Nawel YAHIAOUI Hadjer Promotrice : Mme BOUZIANE Année universitaire : 2014 / 2015

2 Plan Introduction à IPv6 Adressage IPv6 Autoconfiguration et DHCPv6
Les limites d’IPv4 Adressage IPv6 Les caractéristiques d’IPv6 Autoconfiguration et DHCPv6 ICMPv6 et DNS Plan Application Cohabitation IPv4 – IPv6 Routage Sécurité Qualité de Service Mobilité Conclusion

3 Introduction à l’IPv6

4 Les limites d’IPv4 Epuisement des adresses IP.
Explosion de la taille des tables de routage. Insuffisance au niveau de la Qualité de Service.

5 Les caractéristiques d’IPv6
Augmentation des capacités d’adressage et de routage. Simplification de l’en-tête. Les caractéristiques d’IPv6 Introduction de anycast; extension du multicast et abandon du broadcast. Autoconfiguration et DHCPv6. Implémentation d’Ipsec et de la QoS par défaut. Gestion de la mobilité.

6 Adressage IPv6 FD00::21:1:0:0:5143 FD00::21:1:0:0:5143
Adressage IPv6 FD00::21:1:0:0:5143 FD00::21:1:0:0:5143 FD00:0:0:21:1:0:0:5143 FD00::21:1::5143 FD00:0:0:21:1:0:0:5143 FD00:0000:0000:0021:0001:0000:0000:5143 FD FD00:0000:0000:0021:0001:0000:0000:5143 FD00:0000:0000:0021:0001:0000:0000:5143 date

7 Adressage IPv6 Unicast Multicast Anycast

8 En-têtes IPv4 et IPv6 En-tête IPv4 En-tête IPv6 Version IHL
Type de service Longueur totale Identification Indicateurs Décalage du fragment Durée de vie Protocole Somme de contrôle d’en-tête Adresse source Adresse de destination Options Remplissage Version IHL Type de service Longueur totale Identification Indicateurs Décalage du fragment Durée de vie Protocole Somme de contrôle d’en-tête Adresse source Adresse de destination Options Remplissage Version IHL Type de service Longueur totale Identification Indicateurs Décalage du fragment Durée de vie Protocole Somme de contrôle d’en-tête Adresse source Adresse de destination Options Remplissage Version IHL Type de service Longueur totale Identification Indicateurs Décalage du fragment Durée de vie Protocole Somme de contrôle d’en-tête Adresse source Adresse de destination Options Remplissage En-tête IPv6 Version Classe de trafic Etiquetage de flux Longueur des données utiles En-tête suivant Limite de saut Adresse source Adresse de destination Version Classe de trafic Etiquetage de flux Longueur des données utiles En-tête suivant Limite de saut Adresse source Adresse de destination Version Classe de trafic Etiquetage de flux Longueur des données utiles En-tête suivant Limite de saut Adresse source Adresse de destination Version Classe de trafic Etiquetage de flux Longueur des données utiles En-tête suivant Limite de saut Adresse source Adresse de destination

9 Autoconfiguration Stateless autoconfiguration Stateful

10 Stateless autoconfiguration
Adresse MAC : : 0 F : : 1 8 1 0 : : E 9 : Adresse provisoire : F F : FE Stateless autoconfiguration : : : : : 1 FE80 :: 1293 : E9FF : FE0F : 0018

11 Stateless autoconfiguration
xxdcdcdcd sjddedejdcjdncdscnkddcdjndcjdnck sssxshbshxbqhsqkxnqsk

12 Stateful autoconfiguration

13 Stateful autoconfiguration
DHCP en mode Stateless Découverte des voisins

14 ICMPv6 Permet : Messages d’erreur 0 - 127 Gestion des erreurs
Test ( Ping ) Messages d’information Configuration automatique des équipements Découverte des voisins

15 FTP WEB Application Telnet SSH Messagerie

16 DNS L’adresse IPv6 est privilégiée
Enregistrement de type AAAA pour la résolution nom  adresse

17 Dual-Stack IPV4-IPV6  Cohabitation IPv4 – IPv6 Tunnels IPV4 - IPV6 

18 Dual Stack IPv6 – IPv4 Adresse IPV4 Communication IPV4

19 Tunnels IPV4 – IPV6 Tunnel Brokers Tunnel avec encapsulation dans UDP
Tunnel avec encapsulation dans IP

20 Tunnel Brokers Tunnel Server Internet IPv6 Hôte dual-stack Tunnel
Tunnel IPv6 in IPv4

21 Tech Ed North America 2010 4/10/2017 8:20 PM IPv6 (inclus l’en-tête avec les adresses) est la charge IPv4 Type de paquet définit comme 41 pour indiquer un paquet IPv6 encapsulé IPv6 Header Extension Header Extension Header Protocol Data Unit Encaplsulation IPv4 Header IPv4 Protocol Data Unit IPv6 Header Extension Header Extension Header Protocol Data Unit © 2007 Microsoft Corporation. All rights reserved. Microsoft, Windows, Windows Vista and other product names are or may be registered trademarks and/or trademarks in the U.S. and/or other countries. The information herein is for informational purposes only and represents the current view of Microsoft Corporation as of the date of this presentation. Because Microsoft must respond to changing market conditions, it should not be interpreted to be a commitment on the part of Microsoft, and Microsoft cannot guarantee the accuracy of any information provided after the date of this presentation. MICROSOFT MAKES NO WARRANTIES, EXPRESS, IMPLIED OR STATUTORY, AS TO THE INFORMATION IN THIS PRESENTATION.

22 avec encapsulations dans IP
Types de Tunnels avec encapsulations dans IP  Tunnel Statique Tunnel 6 to 4 ISATAP (Intra-Site Automatic Tunnel Protocol) 

23 Tunnel 6 to 4 IPv6 IPv6 PC-A PC-B 2002 :C612 :63FE ::1 1
  2 2002 :C000 :63FE :: / 48 C000 :63FE  2002 :  :: / 48 2002 :C000 :63FE :: IPv6 2002 :C612 :63FE :: C612 :63FE  2002 :C612 :63FE :: / 48 2002 :  :: / 48 IPv6 Tunnel 6 to 4 Routeur 6to4 Routeur 6to4 Routeur 2 Routeur 1 Routeur 1 Internet IPv4

24 ISATAP PC-A PC-B 10.99.1.1 FD38:D87F:47:6632:0:5EFE:A63:0101
FD38:D87F:47:6632:0:5EFE:C018:0202 Routeur Switch Routeur Switch ISATAP Internet IPv4 198:18:99:254 192:0:99:254 Routeur ISATAP Internet IPv6 PC-C FD38 :D87F :47::303

25 Routage

26 Routage Routage Interne Routage Externe

27 Protocoles de Routage RIPng ( Routing Information Protocol Next Generation ) aulieu de RIP OSPF ( Open Shortest Path First ) IS-IS ( Intermediate System to Intermediate System ) BGP ( Border Gateway Protocol ) avec BGP4+ EIGRP ( Enhanced Interior Gateway Protocol ) avec EIGRPv6

28 En IPv6 : Le routeur choisit toujour le chemin avec le plus long préfixe Remarques Les routeurs intermediaires ne fragmentent plus les paquets. Il est possible de changer la route adoptée par un poste en envoyant à celui-ci un message ICMP

29 Sécurité assure : IPsec L’authentification La Confidentialité
L’intégralité des données

30 Sécurité Authentification Header AH Encapsulating Security Payload ESP

31 Sécurité Authentification Header ( AH )
L’authentification L’intégralité des données Encapsulating Security Payload ( ESP ) L’authentification IPv6 Header Src = IP-A Dst = IP-B Next header = 17 Payload UDP ( Par exemple ) La confidentialité L’intégralité des données IPv6 Header Src = IP-A Dst = IP-B Next header = 51 AH Header Next header = 17 Payload UDP ( Par exemple ) I Pv6 Header Src = IP-A Dst = IP-B Next header = 17 Payload UDP ( par exemple ) IPv6 Header Src = IP-A Dst = IP-B Next header = 50 ESP Header Next header = 17 Payload UDP ( par exemple ) ESP Trailer Auth Date

32 Qualité de Service Integrated Services
Reservation des ressources Qualité de Service Differentiated Services ( DiffServ ) Pas de Reservation des ressources

33 Mobilité Mobile Node ( MN ) : Element mobile.
Home Address ( HA ) : Adresse permanente du mobile à l’interieur de son réseau d’origine. Care-of-Address : Adresse temporaire du mobile qui lui sera attribuée lors de son passage dans un réseau visité. Home Agent : Routeur « maison » . Il connait à chaque instant la position du mobile. Correspondant Node ( CN ) : Terme utilisé pour désigner un équipement cherchant à communiquer avec le mobile. Mobilité

34 Bidirectional Tunneling
Mobilité Mode Tunnel Bidirectionnel Bidirectional Tunneling Mode d’Optimisation de Routes Route Optimization

35 Conclusion Au niveau Réseau : Au niveau Sécurité des données :
IPv6 a apporter ce qu’il manquait. Conclusion Au niveau Sécurité des données : Elle a été grandement amélioré grâce à Ipsec. Au niveau Sécurité du réseau : Les deux protocoles sont équivalents.