Module 3
Implémentation d’IPv6
Vue d’ensemble du module
• Vue d’ensemble de l’adressage IPv6
• Configuration d’un hôte IPv6
• Implémentation IPv6 et cohabitation avec IPv4
• Transition d’IPv4 à IPv6
Leçon 1 : Vue d’ensemble de l’adressage IPv6
• Pourquoi utiliser IPv6 ?
• Différences entre IPv4 et IPv6
• Vue d’ensemble de l’adressage IPv6
• Structure de l’adresse IPv6
• Types d’adresses IPv6
• Options de configuration automatique pour IPv6
Pourquoi utiliser IPv6 ?
Les organisations doivent envisager d’utiliser IPv6
pour les raisons suivantes :
• La croissance exponentielle d’Internet et l’épuisement
imminent de l’espace d’adressage IPv4
• La croissance d’Internet et la capacité des routeurs du
réseau Internet à maintenir de grandes tables de routage
• La nécessité d’une configuration plus simple.
• L’exigence en matière de sécurité au niveau de la
couche IP
• La nécessité d’une meilleure prise en charge pour la
livraison en temps réel des données (également connue
sous le nom Qualité de Service)
Les différences entre IPv4 et IPv6
Fonctionnalité IPv4 IPv6
Effectuée par des
Effectuée seulement par
Fragmentation routeurs et l’hôte
l’hôte d’envoi Espace réservé
d’envoi pour assurer la
bonne publication
Adresse Diffusion des trames Multidiffusion de messages
de la table. Il doit
se trouver à
résolution de requêtes ARP de sollicitation de voisin
l’arrière de la
table et ne doit
Gérer l’abonnement pas être visible.
Découverte de l’écouteur
au groupe de IGMP
multidiffusion
multidiffusion
Découverte de Sollicitation du routeur
Découverte de
routeurs ICMP ICMPv6 et Annonce de
routeurs
(facultatif) routeur (requis)
Enregistrements
Enregistrements A Enregistrements AAAA
d’hôte DNS
DNS inverse
IN-ADDR.ARPA IP6.ARPA
zones de recherche
Minimum
576 bits 1280 bits
Taille des paquets
Vue d’ensemble de l’adressage IPv6
• Adresse de 128 bits binaire :
00100000000000010000110110111000
00000000000000000010110101001100
00000001110011000000000011011101
00010001001000100001001000110100
• Adresse de 128 bits divisée en blocs de 16 bits :
0010000000000001 0000110110111000
0000000000000000 0010110101001100
0000000111001100 0000000011011101
0001000100100010 0001001000110100
• Chaque bloc de 16 bits converti en hexadécimal (base 16) :
2001:0DB8:0000:2D4C:01CC:00DD:1122:1234
• Continuer à simplifier en supprimant des zéros à gauche :
2001:DB8:0:2D4C:1CC:DD:1122:1234
Structure de l’adresse IPv6
• Le nombre de bits de réseau est défini par le préfixe.
• Chaque hôte dispose de 64 bits attribués à l’identificateur
d’interface.
Type d’adresse Adresse IPv4 Adresse IPv6
Non spécifié 0.0.0.0 ::
Bouclage 127.0.0.1 ::1
Configuré
169.254.0.0/16 FE80::/64
automatiquement
Utilise des
Diffusion 255.255.255.255 multidiffusions
à la place
Multidiffusion 224.0.0.0/4 FF00::/8
Types d’adresses IPv6
IPv6 prend en charge trois types d’adresses :
• Monodiffusion
• Multidiffusion
• Anycast
Les exemples suivants sont des types d’adresses IPv6
de monodiffusion :
• Adresses de monodiffusion globales
• Adresses locales uniques
• Adresses de liaison locale
• Adresses locales au site :
• Anciennement déconseillées dans la RFC 3879
• Remplacées par des adresses locales uniques
• Adresses spéciales
• Adresses de compatibilité ou de transition
Types d’adresses IPv6
Les adresses de monodiffusion globales :
• Sont routables sur le réseau Internet IPv6
• Allouent 16 bits pour le sous-réseau interne
• Commencent par 2 ou 3 (2000::/3)
48 bits 16 64
45 bits bits bits
001 Préfixe de Sous-réseau
routage global ID ID d’interface
Préfixe Bits de
Préfixe Interface
affecté aux sous-réseau
géré client
meilleurs pour
par l’IANA ID
FAI entreprises
Types d’adresses IPv6
Adresses locales uniques :
• sont équivalentes aux adresses privées IPv4
• requièrent que l’ID d’organisation soit généré aléatoirement
• allouent 16 bits pour le sous-réseau interne
8 40 16 64
bits bits bits bits
ID de ID
11111110 ID d’organisme
sous-réseau d’interface
FD00::/8
Types d’adresses IPv6
Adresses de liaison locale :
• Sont automatiquement générées sur tous les hôtes IPv6.
• Sont similaires aux adresses APIPA IPv4.
• Sont parfois utilisées au lieu des messages de diffusion.
• Comprennent un ID de zone qui identifie l’interface.
• Exemples :
• fe80::2b0:d0ff:fee9:4143%3
• fe80::94bd:21cf:4080:e612%2
10 54 64
bits bits bits
1111 1110 10 000. . . 000 ID d’interface
FE80::/8
Options de configuration automatique pour IPv6
Rechercher
Si des
l’indicateur de conflits d’adresses
configuration à l’aide
gérée ou unde
3
2
4
1
5 Rechercher
Ajouter
Extraire
6 autre des
uneun
des routeur
préfixes
préfixes
adresse
la fonctionnalité desur le
sur réseau
le
liaison
de sollicitationrouteur
locale
est défini, vérifiez DHCPv6 de voisin
Chronologie IP configurée automatiquement
Client IPv6
Valide
Provisoire Privilégié Déconseillé Non valide
Durée
Durée de vie préférée
Durée de vie valide • fe80::d593:e1e:e612:53e4%10
• Informations de configuration
des routeurs
• Préfixes de routeur
supplémentaires
Routeur IPv6 Serveur DHCP IPv6
• Informations DHCPv6 reçues
Leçon 2 : Configuration d’un hôte IPv6
• Paramètres IPv6 configurables
• Outils de configuration IPv6
• Démonstration : Configuration IPv6
• Utilisation de DHCPv6
• Démonstration : Configuration DHCP pour IPv6
Vérifier les paramètres IPv6.
Paramètres IPv6 configurables
Paramètres IPv6 configurables
Outils pour configurer IPv6
Dans les scénarios avancés de mise en réseau,
vous pouvez configurer IPv6 en utilisant l’une
des méthodes suivantes :
• Les paramètres de base IPv6 par les propriétés du
composant TCP/IPv6
• Les applets de commande Windows PowerShell
• L’utilitaire de la ligne de commande Netsh
Démonstration : Configuration d’IPv6
Dans cette démonstration, vous apprendrez à :
• Voir la configuration IPv6 en utilisant Ipconfig
et l’applet Get-NetAdresseIP .
• Configurer IPv6 sur un contrôleur de domaine
et un serveur.
• Vérifier que la communication IPv6 est
fonctionnelle.
Utilisation de DHCPv6
DHCP pour IPv6 sur Windows Server 2016 :
• Prend en charge IPv6 par défaut
• Vous pouvez configurer DHCP en créant et en
configurant les étendues et les options IPv6
DNS pour IPv6 sur Windows Server 2016 :
• Prend en charge IPv6 par défaut
• Les ordinateurs ou le DHCP peuvent enregistrer les
enregistrements AAAA dans DNS.
• Vous pouvez créer manuellement les enregistrements
AAAA dans le DNS.
• Vous devez créer et configurer des zones de recherche
inversée pour IPv4 et IPv6.
Démonstration : Configuration DHCP pour IPv6
Dans cette démonstration, vous apprendrez à :
• Créer une étendue IPv6 dans DHCP
• Configurer un enregistrement de ressource
hôte IPv6 (AAAA) pour une adresse IPv6
• Vérifier la résolution de noms pour un
enregistrement de ressource hôte IPv6 (AAAA)
Leçon 3 : Implémentation de la cohabitation des protocoles
IPv4 et IPv6
• Quels sont les types de nœuds ?
• Options pour la cohabitation d’IPv4 et IPv6
• Considérations pour la planification d’un
environnement IPv6 natif
• Qu’est-ce que l’IPv6 par rapport au tunneling IPv4 ?
Quels sont les types de nœuds ?
Nœud IPv6
uniquement
Réseau IPv6
Nœud IPv4/IPv6
Nœud IPv4
uniquement
Réseau IPv4
Options pour la coexistence d’IPv4 et IPv6
• Windows Server 2012 utilise une architecture à
double couche IP qui prend en charge IPv4 et IPv6
dans une pile de protocoles unique.
• Les enregistrements DNS requis pour la
cohabitation sont :
• Hôte (A) des enregistrements de ressources pour les
nœuds IPv4
• Enregistrement de ressource de l’adresse hôte IPv6
(AAAA)
• Curseur de recherche inversée des enregistrements de
ressources pour les nœuds IPv4 et IPv6
Considérations pour la planification d’un environnement
natif IPv6
Lors de la planification d’un environnement natif
IPv6, les organisations doivent tenir compte de la
prise en charge des éléments suivants :
• Système d’exploitation
• Routeurs et pare-feu
• Périphériques réseau
• Produits d’application
• Applications personnalisées
Qu’est ce qu’IPv6 par rapport au tunneling IPv4 ?
Le tunnel IPv6 sur IPv4
Paquet Paquet permet à IPv6 de
IPv6 IPv4 communiquer par le
biais d’un réseau IPv4.
Paquet IPv6
Unité de données
IPv6 En-têtes
des protocoles de la
en-tête d’extension
couche supérieure
Unité de données
En-tête IPv6 En-têtes
des protocoles de la
IPv4 en-tête d’extension
couche supérieure
Paquet IPv4
Leçon 4 : La transition d’IPv4 à IPv6
• Qu’est-ce que ISATAP ?
• Qu’est-ce que 6to4 ?
• Qu’est-ce que Teredo ?
• Qu’est-ce que Portproxy ?
• Processus de transition vers les réseaux IPv6
uniquement
Qu’est-ce que ISATAP ?
• Permet la communication IPv6 sur un intranet IPv4.
• Peut être activé en configurant un enregistrement d’hôtes ISATAP.
• Connecte tous les nœuds à un réseau IPv6 unique.
• Utilise l’adresse IPv4 comme partie de l’adresse IPv6 :
• Adresse privée : FD00::0:5EFE:192.168.137.133
• Adresse publique : 2001:db8::200:5EFE:131.107.137.133
Hôte
ISATAP
Routeur
Intranet ISATAP Réseau
uniquement compatible
Hôte IPv4 IPv6
ISATAP
Qu’est-ce que ISATAP ?
Vous pouvez configurer ISATAP en :
• Configurant un enregistrement ISATAP hôte
dans DNS
• Configurant un fichier hôtes
• Utilisant l’applet Windows PowerShell
Set-NetIsatapConfiguration -Router x.x.x.x
• Utilisant la commande Netsh Interface IPv6
ISATAP Set Router x.x.x.x
• Configurant les paramètres de la Stratégie de
groupe ISATAP Nom du routeur
Qu’est-ce que 6to4 ?
• Fournit une connectivité IPv6 sur Internet IPv4.
• Fonctionne entre les sites ou de l’hôte vers le site.
• Ne convient pas pour les scénarios utilisant NAT.
• Utilise le format d’adresse réseau suivant :
2002:WWXX:YYZZ:Subnet_ID::/64
Pour activer un Routeur 6to4
IPv6/IPv4
routeur 6to4 :
• Activez ICS IPv6/IPv4
• Utilisez les applets Internet IPv4
Windows PowerShell Routeur 6to4
• Utilisez la commande IPv6/IPv4
Netsh
IPv6/IPv4
Qu’est-ce que Teredo ?
Teredo :
• Active la connectivité IPv6 sur le réseau
Internet IPv4 avec NAT.
Serveur
• Nécessite un serveur Teredo pour initier Teredo
la communication.
• Peut être configuré avec l’applet
Set-NetTeredoConfiguration.
Structure d’adresse Teredo : NAT
• 2001::/32 (32 bits)
Internet IPv4
• Adresse du serveur Teredo IPv4 (32 bits)
• Options (16 bits)
• Port externe masqué (16 bits) NAT
• Adresse IP externe masquée (32 bits)
Client
Teredo
Qu’est-ce que PortProxy ?
Utilisez le PortProxy pour :
• Fournir des hôtes exclusifs IPv6 avec un accès aux
applications exclusives IPv4.
• Fournir un accès entre les hôtes exclusifs IPv4 et
exclusifs IPv6.
Limitations de PortProxy :
• Uniquement les applications TCP
• Vous ne pouvez pas modifier les informations d’adresse
incorporées.
Processus de transition vers les réseaux IPv6 uniquement
Pour effectuer la transition d’IPv4 à IPv6, vous devez :
• Mettre à jour les applications pour pouvoir prendre
en charge IPv6.
• Mettre à jour l’infrastructure de routage pour
pouvoir prendre en charge IPv6.
• Mettre à jour les appareils pour pouvoir prendre
en charge IPv6.
• Mettre à jour DNS avec les enregistrements pour
IPv6.
• Faire passer les hôtes aux nœuds IPv4/IPv6.
Atelier pratique : Configuration et évaluation des
technologies de transition IPv6
• Exercice 1 : Examen de la configuration IPv6 par défaut
• Exercice 2 : Mise en œuvre DHCPv6
• Exercice 3 : Configuration de l’intégration réseau en utilisant ISATAP
• Exercice 4 : Configuration de la connectivité native IPv6
• Exercice 5 : Configuration de la connectivité 6to4
Informations d’ouverture de session
Ordinateurs virtuels : 22741A-LON-DC1
22741A-LON-SVR1
22741A-EU-RTR
22741A-TOR-SVR1
22741A-LON-CL1
Nom d’utilisateur : Adatum\Administrateur
Mot de passe : Pa$$w0rd
Machine virtuelle : 22741A-INET1
Nom d’utilisateur : Administrateur
Mot de passe : Pa$$w0rd
Durée approximative : 75 minutes
Scénario de l’atelier pratique
Plusieurs applications clés utilisées par A. Datum Corporation ont récemment mis
en place le support IPv6. En conséquence, la gestion informatique d’A. Datum
envisage de mettre en œuvre IPv6 sur son réseau interne. Pour tester différentes
stratégies d’intégration IPv6/IPv4, A. Datum a mis en place un environnement de
réseau de tests entre les trois principaux sites de l’entreprise. Vous devez configurer
et tester la connectivité réseau à l’aide de diverses technologies d’intégration.
Contrôle des acquis de l’atelier pratique
• Avez-vous configuré IPv6 en mode statique ou
dynamique dans ce laboratoire ?
• Pourquoi n’avez-vous pas eu besoin de configurer
EURTR avec l’adresse IPv4 du routeur ISATAP ?
Contrôle des acquis et éléments à retenir
• Questions de révision
• Meilleures pratiques
