DAS9-Síťová vrstva

0 Hop - by – hop např. upozornění směrovače na zajímavý

obsah datagramu, podpora jumbogramů

43 routing poskytuje adresy směrovačů, které musí být cestou navštíveny

44 fragment obsahuje informace pro fragmentaci a znovusestavování datagramů

50 ESP Encapsulation Security Payload Header

zajišťuje ochranu přenášených dat v kombinaci se zajištěním autenticity a integrity

51 AH Authentication Header

zajišťuje integritu a věrohodnost datagramu

59 no next header žádné další záhlaví (data za tímto záhlavím jsou ignorována)

60 Destination Options volitelné informace pro cílovou stanici (např. výplň pro zarovnání datagramu)

62 mobility

• Každé ze záhlaví obsahuje pole označující typ následujícího záhlaví, pokud žádné další záhlaví nenásleduje specifikuje přímo transportní protokol

• Princip autokonfigurace IPv6

• IPv4 – automatické přidělení IP adresy prostřednictvím DHCP (Dynamic Host Configuration Protocol) serveru

• IPv6 – stavová konfigurace (DHCPv6) nebo přímá automatická konfigurace (Stateless Autoconfiguration) založena na zjišťování sousedů (Neighbor Discovery)

1. Stanice si nejprve vytvoří lokální adresu (Link-Local) z předdefinovaného prefixu (Neighbor Discovery) – FE80

2. K němu připojí svůj identifikátor (EUI)

3. Tuto adresu verifikuje v síti (zda ji nemá někdo jiný)

4. Tuto lokální adresu použije pro vysílání zpráv Neighbor Solicitation na skupinovou adresu

5. Všechny uzly v segmentu odpoví Neighbor Advertisement

6. Poté mohou všechny připojené uzly komunikovat i bez použití serverů a směrovačů (Ad hoc sítě)

• Propojení sítí IPv4 a IPv6

• Duální implementace (Dual-stack, 6to4) – umožňuje koexistenci obou protokolů v rámci jedné sítě,

duální stanice - převod datagramů z jedné verze do druhé

• Tunelování – propojení vzdálených sítí s IPv6 přes sítě s IPv4, hraniční duální směrovače provedou zapouzdření IPv6 do datagramu se záhlavím IPv4

Protokoly mapování adres

ARP (Address Resolution Protocol)

• Používá se při znalosti cílové IP adresy stanice (rozhraní) pro nalezení příslušné fyzické adresy rozhraní (MAC)

• Zdrojová a cílová stanice na témže segmentu

• Zdrojová stanice vyšle rámec - dotaz (Request), který obsahuje zdrojovou IP a MAC adresu a cílovou IP adresu, kterou adresuje všem stanicím v síti (Broadcast MAC)

• Cílová stanice (určena pomocí IP adresy) doplní do rámce svou MAC adresu a odešle rámec – odpověď (Respond) zpět na zdrojovou adresu.

• Cílová stanice současně zkontroluje svou ARP Cache, zda ji nemůže doplnit o adresy získané v rámci ARP (pasivní aktualizace)

• různých segmentech

• Zdrojová stanice vyšle rámec - dotaz (Request), který obsahuje zdrojovou IP a MAC adresu a cílovou IP adresu, kterou adresuje všem stanicím v síti (Broadcast MAC)

• Místo cílové stanice odpoví svou fyzickou adresou směrovač připojený ke stejnému segmentu jako zdrojová stanice, pokud o cílové stanici ví. Chová se jako zástupce cílové stanice (Proxy ARP).

• Aby nedošlo k záplavě žádostí ARP (ARP flooding), stanice smí vyslat pouze jeden stejný request za 1s