03 - En-tête ICMP / ND / SLAAC

[C059 / P1 / IPv6 et ND] Quelle est la taille de l'en-tête de base IPv6 ?

40 octets fixes. Les extensions éventuelles s'ajoutent après cet en-tête. L'en-tête IPv4 est variable, de 20 à 60 octets.

[C060 / P1 / IPv6 et ND] Quels sont les champs de l'en-tête de base IPv6 et leurs tailles ?

Version 4 bits ; Traffic Class 8 ; Flow Label 20 ; Payload Length 16 ; Next Header 8 ; Hop Limit 8 ; Source Address 128 ; Destination Address 128.

[C061 / P1 / IPv6 et ND] Quels champs IPv4 disparaissent de l'en-tête de base IPv6 ?

IHL, checksum d'en-tête, options et champs de fragmentation Identification/Flags/Fragment Offset. Options et fragmentation restent possibles via des extensions.

[C062 / P1 / IPv6 et ND] À quoi servent Hop Limit et son équivalent IPv4 TTL ?

Limiter la durée de circulation : chaque routeur décrémente le champ. Un paquet qui ne peut plus être transféré est abandonné, généralement avec ICMP Time Exceeded. Champ de 8 bits dans les deux versions.

[C063 / P1 / IPv6 et ND] Que désigne le champ Next Header en IPv6 ?

Le type de l'en-tête suivant : extension IPv6 ou protocole supérieur. Valeurs utiles : TCP 6, UDP 17, ICMPv6 58, OSPF 89.

[C064 / P2 / IPv6 et ND] Que compte le champ Payload Length IPv6 ?

Les octets situés après l'en-tête IPv6 de base : extensions éventuelles, en-tête de transport et données. Il exclut les 40 octets de l'en-tête de base.

[C065 / P2 / IPv6 et ND] À quoi servent Traffic Class et Flow Label ?

Traffic Class porte notamment DSCP et ECN pour traitement du trafic/congestion. Flow Label identifie un flux et peut aider à conserver un traitement cohérent, notamment en répartition de charge.

[C066 / P2 / IPv6 et ND] Comment les en-têtes d'extension IPv6 sont-ils organisés ?

En chaîne : le Next Header de chaque en-tête indique le suivant, jusqu'au protocole supérieur. Les extensions ajoutent des fonctions sans alourdir systématiquement l'en-tête de base.

[C067 / P2 / IPv6 et ND] Quels rôles ont Hop-by-Hop, Destination Options, Routing, Fragment, AH et ESP ?

Hop-by-Hop : options pour nœuds en transit. Destination Options : options de destination. Routing : informations de parcours. Fragment : réassemblage. AH : intégrité/authentification. ESP : protection, notamment chiffrement.

[C068 / P1 / IPv6 et ND] La fragmentation existe-t-elle en IPv6 ?

Oui, mais seule la source fragmente, avec l'extension Fragment. Les routeurs intermédiaires ne fragmentent pas ; la destination réassemble.

[C069 / P1 / IPv6 et ND] Comment fonctionne Path MTU Discovery en IPv6 ?

Un routeur qui ne peut transmettre un paquet trop grand le rejette et envoie ICMPv6 Packet Too Big avec la MTU. La source réduit la taille de ses paquets ou fragmente elle-même.

[C070 / P2 / IPv6 et ND] Que représentent Fragment Offset et le bit M d'une fragmentation IPv6 ?

Offset : position des données du fragment, en unités de 8 octets. M = 1 : d'autres fragments suivent. M = 0 : dernier fragment.

[C071 / P2 / IPv6 et ND] À quoi sert ICMPv6 au-delà du ping ?

À signaler les erreurs IP, permettre Path MTU Discovery, et porter notamment Neighbor Discovery et Multicast Listener Discovery.

[C072 / P2 / IPv6 et ND] Comment ping et traceroute testent-ils le réseau ?

Ping attend un Echo Reply à son Echo Request. Traceroute augmente le TTL/Hop Limit de ses sondes pour provoquer des Time Exceeded successifs et révéler les routeurs intermédiaires.

[C073 / P2 / IPv6 et ND] Une étoile « * » dans traceroute prouve-t-elle qu'un routeur est en panne ?

Non. Elle indique l'absence de réponse à une sonde dans le délai prévu : filtrage, limitation ICMP, perte ou absence de réponse sont possibles. Des sauts suivants peuvent répondre.

[C074 / P1 / IPv6 et ND] Quelles sont les principales fonctions de Neighbor Discovery (ND) ?

Découvrir routeurs/préfixes/paramètres, résoudre IPv6 → MAC, vérifier la joignabilité des voisins, contribuer à l'autoconfiguration et à DAD, et indiquer un meilleur premier saut via Redirect.

[C075 / P1 / IPv6 et ND] Quels sont les cinq messages ND et leurs numéros ICMPv6 ?

Router Solicitation 133 ; Router Advertisement 134 ; Neighbor Solicitation 135 ; Neighbor Advertisement 136 ; Redirect 137.

[C076 / P1 / IPv6 et ND] À quoi sert un Router Solicitation (RS) et vers quelle adresse est-il envoyé ?

L'hôte demande aux routeurs du lien d'annoncer leur présence, sans attendre un RA périodique. Destination multicast : ff02::2.

[C077 / P1 / IPv6 et ND] Que contient un Router Advertisement (RA) ?

La présence et la durée de validité du routeur par défaut, des paramètres du lien et éventuellement des préfixes, leurs durées de validité et leurs indicateurs d'autoconfiguration/on-link.

[C078 / P2 / IPv6 et ND] Quand un routeur envoie-t-il des RA, et vers qui ?

Périodiquement et en réponse à des RS. Source : adresse link-local du routeur. Destination : généralement ff02::1, ou l'adresse unicast de l'hôte solliciteur lorsque c'est permis.

[C079 / P1 / IPv6 et ND] Quelle différence entre NS/NA et RS/RA ?

NS/NA concernent un voisin : résolution d'adresse, joignabilité ou DAD. RS/RA concernent la découverte des routeurs et des paramètres du lien, notamment pour SLAAC.

[C080 / P2 / IPv6 et ND] Quels messages IPv6 remplacent ARP Request et ARP Reply ?

Neighbor Solicitation (NS) pour demander l'adresse de liaison d'un voisin ; Neighbor Advertisement (NA) pour l'annoncer. Ces messages font partie d'ICMPv6.

[C081 / P1 / IPv6 et ND] Comment construire l'adresse solicited-node multicast d'une adresse IPv6 ?

Prendre ses 24 derniers bits et les ajouter au préfixe ff02::1:ff00:0/104. Forme obtenue : ff02::1:ffXX:XXXX.

[C082 / P1 / IPv6 et ND] Pourquoi ND utilise-t-il le solicited-node multicast plutôt qu'un broadcast ?

Seuls les nœuds abonnés au groupe concerné traitent la requête, au lieu de tous les nœuds. Le filtrage des ports par le switch dépend notamment du MLD snooping.

[C083 / P2 / IPv6 et ND] Un groupe solicited-node identifie-t-il forcément un seul voisin ?

Non. Plusieurs adresses IPv6 ayant les mêmes 24 derniers bits partagent ce groupe. Le champ Target Address du NS indique la cible exacte.

[C084 / P2 / IPv6 et ND] Comment convertir une destination multicast IPv6 en MAC Ethernet multicast ?

Préfixer ses 32 derniers bits par 33:33. Pour ff02::1:ffb5:6e10, la MAC destination est 33:33:ff:b5:6e:10.

[C085 / P1 / IPv6 et ND] Quelles sont les étapes essentielles de SLAAC sur un LAN Ethernet ?

Créer une adresse link-local et vérifier son unicité ; découvrir les routeurs/préfixes par RA, éventuellement après RS ; former une adresse avec un préfixe autonome /64 et un IID ; effectuer DAD.

[C086 / P1 / IPv6 et ND] SLAAC impose-t-il de construire l'identifiant d'interface à partir de la MAC ?

Non. EUI-64 modifié est une méthode ; des identifiants opaques ou temporaires sont aussi possibles. SLAAC n'est donc pas synonyme d'EUI-64.

[C087 / P1 / IPv6 et ND] Comment construire un identifiant EUI-64 modifié à partir d'une MAC de 48 bits ?

Insérer ff:fe entre les deux moitiés de 24 bits, puis inverser le bit U/L du premier octet, soit faire un XOR avec 0x02.

[C088 / P1 / IPv6 et ND] Comment retrouver une MAC depuis un IID explicitement construit en EUI-64 modifié ?

Retirer ff:fe au milieu, puis refaire le XOR 0x02 sur le premier octet. Cette inversion ne s'applique pas à un IID aléatoire ou opaque.

[C089 / P2 / IPv6 et ND] Quel problème de confidentialité pose EUI-64 fondé sur la MAC ?

L'identifiant reste reconnaissable lorsque le préfixe change et peut révéler la MAC. Des adresses temporaires ou des IID opaques limitent ce suivi.

[C090 / P1 / IPv6 et ND] À quoi sert Duplicate Address Detection (DAD) et quel paquet est envoyé ?

À vérifier qu'une adresse candidate n'est pas déjà utilisée sur le lien. NS avec source ::, destination solicited-node de la candidate et Target Address = candidate.

[C091 / P2 / IPv6 et ND] Que signifie une réponse NA ou un NS concurrent visant l'adresse candidate pendant DAD ?

Un conflit d'adresse est détecté ; l'adresse candidate ne doit pas être utilisée normalement. DAD ne certifie pas l'unicité globale sur tout Internet.

[C092 / P2 / IPv6 et ND] Quelle différence entre DAD et NUD ?

DAD vérifie qu'une adresse candidate est libre sur le lien. NUD vérifie qu'un voisin déjà connu reste joignable pour la transmission.

[C093 / P1 / IPv6 et ND] DHCPv6 est-il obligatoire pour obtenir une adresse IPv6 ?

Non. Une adresse peut être configurée manuellement, par DHCPv6 ou par SLAAC. La découverte du routeur par défaut s'appuie normalement sur les RA, y compris avec DHCPv6.

[C094 / P2 / IPv6 et ND] Quels sont les quatre messages classiques et les ports de DHCPv6 ?

Solicit → Advertise → Request → Reply. UDP 546 côté client et UDP 547 côté serveur. DHCPv6 peut fournir une adresse et/ou d'autres paramètres selon son mode.

[C095 / P2 / IPv6 et ND] Comment se déroule une attribution DHCPv4 classique et à quoi sert le bail ?

Discover → Offer → Request → ACK (DORA), sur UDP 68 client et 67 serveur. Le bail limite la durée de l'attribution ; le client doit le renouveler pour conserver sa configuration.

[C096 / P2 / IPv6 et ND] Les indicateurs A et L d'une option de préfixe RA ont-ils le même rôle ?

Non. A autorise l'autoconfiguration autonome à partir du préfixe. L indique que le préfixe est on-link. Ne pas confondre fabrication d'une adresse et décision de joignabilité directe.