IPv6 - Die grundlegenden Funktionen, Bedrohungen und Maßnahmen

© Secorvo Security Consulting GmbHPräfix Bezeichnung IPv4-Äquivalent::/128 Unspezifizierte Adresse [RFC 4291] 0.0.0.0::1/128 Loopback-Adresse [RFC 4291] 127.0.0.1::ffff:0:0/96 IPv4-Mapped [RFC 4038]::/96 IPv4-Compatible [RFC 4291]fe80::/10 Link-Local [RFC 4291] 169.254.0.0/16fec0::/10 Site-Local [RFC 3513, RFC 3879]fc00::/7 Unique Local [RFC 4193] 10.0.0.0/8172.16.0.0/12192.168.0.0/162001::/32 Teredo [RFC 4380]2001:2::/48 Benchmarking 198.18.0.0/152001:10::/28 ORCHID [RFC 4843]2002::/16 6to4 [RFC 3056]2001:db8::/32 Documentation [RFC 3849] 192.0.2.0/24198.51.100.0/24203.0.113.0/242000::/3 Global Unicast3ffe::/165f00::/86bone [RFC 1897, RFC 2471, RFC 3701]ff00::/8 Multicast [RFC 4291] 224.0.0.0/42.3.6 Routbare Unicast-AdressenEine global routbare Unicast-Adresse folgt im Prinzip dem in Abbildung 1 gezeigten Muster.Die 128-Bit IPv6-Adresse teilt sich in ein 64-Bit Präfix 9 und eine 64-Bit Interface-ID. DasPräfix ist nochmals (an einer variablen Grenze) unterteilt in ein Routing-Präfix 10 und dieSubnet-ID. Das Routing-Präfix wird der End-Site durch den ISP zugewiesen, die Vergabeder Subnet-ID liegt in der Verantwortung der End-Site. Bekommt eine End-Site ein Präfix derLänge 48 Bits, so verbleiben für die Subnet-ID 16 Bits; bekommt die End-Site ein Präfix derLänge 56, so verbleiben für die Subnet-ID 8 Bits, usw. Abbildung 1 zeigt eine Aufteilung desPräfix in 40 Bits für das Routing-Präfix sowie 24 Bits für die Subnet-ID; eine solche Zuteilungwäre für relativ große Sites typisch.XXXX:XXXX:XXXX:XXXX:XXXX:XXXX:XXXX:XXXXPräfix (64 Bits)Interface-ID (64 Bits)Routing-PräfixSubnet-IDAbbildung 1: Schematische Darstellung der Elemente einer routbaren Unicast-AdresseDie Länge des Präfix bzw. des Routing-Präfix wird in Anlehnung an CIDR-Notation als9 Wird auch als Subnet-Prefix bezeichnet.10 Wird auch als Global Routing-Präfix bezeichnet.Secorvo White Paper IPv6 Seite 14 von 67WP IPv6 11 Stand 08. Oktober 2013