IPv6 - Die grundlegenden Funktionen, Bedrohungen und Maßnahmen

© Secorvo Security Consulting GmbHVersion Traffic Class Flow LabelPayload Length Next Header Hop LimitSource AddressDestination Address2.4.1 Header-ErweiterungenAbbildung 3: Der IPv6-HeaderHeader-Erweiterungen werden durch eine Nummer identifiziert, die sich in das bestehendeSystem der Protokollnummern einfügt, die aktuell gültige Liste ist bei IANA abrufbar. 13RFC 2460 definiert die nachfolgend beschriebenen Header-Erweiterungen.Es wird dabei auch der jeweils maximale sinnvolle Platzbedarf angegeben. Für dieKalkulation des Platzbedarfs ist zu beachten, dass jede Header-Erweiterung ein Vielfachesvon 8 Bytes belegen muss [RFC 2460, Abschnitt 4], der Platzbedarf ist daher sowohl inBytes als auch in Worten zu je 8 Bytes angegeben. Ungenutzter Platz muss mit Paddinggefüllt werden, es wurde dabei zugrunde gelegt, dass kein unnötiges Padding eingesetztwird, und dass nur nach derzeit gültigen Standards definierte Optionen und Options-Typenverwendet werden.2.4.1.1 Hop-by-Hop Options HeaderWenn diese Erweiterung verwendet wird, dann muss sie an erster Stelle nach dem IPv6-Header stehen. Wenn ein IP-Paket diesen Header enthält, dann muss die Information darinvon jedem Router auf dem Weg zum Ziel verarbeitet werden. Die einzelnen Optionen indieser Header-Erweiterung sind variabel, die Codierung erfolgt nach dem sogenannten TLV-Schema, bei dem Typ, Länge und Wert nacheinander angegeben werden. VerschiedeneOptionen müssen gemäß Definition an bestimmten Bytegrenzen innerhalb der der Header-Erweiterung ausgerichtet sein. Zu diesem Zweck gibt es die Padding Typen Pad1 und PadN,die hierfür je nach Bedarf zu nutzen sind.Die Hop-by-Hop Header-Erweiterung wird derzeit für die folgenden Zwecke verwendet.JumbogrammeSollen Jumbogramme [RFC 2675] übertragen werden, dann dient diese Erweiterung dazu,die Länge der Payload aufzunehmen. In diesem Fall muss die Länge der Payload im13 IANA Protocol NumbersSecorvo White Paper IPv6 Seite 22 von 67WP IPv6 11 Stand 08. Oktober 2013