Routage dynamique IPv6 + RIPng

IPv6 RIPng SLAAC EUI-64 SIO SISR

📋 Table des matières

Objectifs Topologie & plan d'adressage Questions préliminaires (Q1–Q7) Partie 1 — Configuration IPv6 sur R1 Partie 2 — Configuration IPv6 sur R2 Partie 3 — Activation de RIPng Partie 4 — Vérifications Partie 5 — Tests de connectivité ✅ Conclusion pédagogique

🎯 Objectifs

Mettre en œuvre sur une station une adresse IPv6 de lien-local et globale
Relever et analyser les configurations présentes sur les machines et routeurs
Appréhender via des analyses de trames les échanges lors de l'obtention d'une adresse, la fragmentation, la détection des adresses dupliquées
Mettre en œuvre un protocole de routage IPv6 (RIPng)

🔌 Topologie & Plan d'adressage

🖥️ PC0

Switch1

↕ Fa0

🔀 Switch 1

port 24

↕ Fa0/0

🔀 R1

2001:db8:410:1::1/64

Serial0/3/0 ———————— 2001:db8:410:10::/64 ———————— Serial0/3/0

🖥️ PC2

Switch2

↕ Fa0

🔀 Switch 2

port 24

↕ Fa0/0

🔀 R2

2001:db8:410:2::1/64

Branchement physique

Connexion	Interface
Switch 1 — port 24 → R1	`FastEthernet0/0`
Switch 2 — port 24 → R2	`FastEthernet0/0`
R1 → R2 (lien série)	`Serial0/3/0 ↔ Serial0/3/0`

Plan d'adressage IPv6

Réseau	Interface	Préfixe IPv6	IP Routeur
LAN R1	`Fa0/0`	`2001:db8:410:1::/64`	`::1`
LAN R2	`Fa0/0`	`2001:db8:410:2::/64`	`::1`
Lien inter-routeurs	`Serial0/3/0`	`2001:db8:410:10::/64`	`::1 / ::2`

Q1 — Relevé des adresses de votre poste

Type	Valeur
Adresse MAC (48 bits)	(à compléter)
Adresse IPv4 (32 bits)	(à compléter)
Adresse IPv6 (128 bits)	(à compléter)

Q2 — Type de l'adresse IPv6 attribuée à l'interface

💡

L'adresse attribuée automatiquement est une adresse de lien-local (Link-Local). Elle commence toujours par le préfixe fe80::/10.

Q3 — Comment le vérifier ?

🔎

On vérifie en observant les 10 premiers bits de l'adresse. Si elle commence par fe80, c'est une adresse lien-local. Commandes : ipconfig /all (Windows) ou ip -6 addr (Linux).

Q4 — Reconstituer l'adresse IPv6 complète (méthode EUI-64)

La méthode EUI-64 génère l'identifiant d'interface (64 bits) depuis l'adresse MAC (48 bits) :

Diviser l'adresse MAC en deux moitiés de 24 bits
Insérer FF:FE au milieu
Inverser le 7e bit (bit U/L) du premier octet

Exemple EUI-64

MAC     : 00:1A:2B:3C:4D:5E
          │         │
          └── FF:FE inséré au milieu ──┘

EUI-64  : 021A:2BFF:FE3C:4D5E
          ↑ bit U/L inversé (00→02)

Lien-local : fe80::021A:2BFF:FE3C:4D5E

Q5 — Préfixe ajouté au sein de l'adresse MAC

✅

Le préfixe FF:FE (16 bits) est inséré au milieu de l'adresse MAC pour porter l'identifiant d'interface à 64 bits (méthode EUI-64).

Q6 — Commande `netsh interface ipv6 show interface`

Windows

netsh interface ipv6 show interface

📖 Rôle et colonnes

Colonne	Signification
`Idx`	Index de l'interface
`Met`	Métrique (coût de l'interface)
`MTU`	Taille maximale des paquets (Max Transmission Unit)
`État`	État de l'interface (connecté/déconnecté)
`Nom`	Nom de la carte réseau

Q7 — Table de routage de la station

Windows

route print -6

📌

La table contient une route vers fe80::/10 (lien-local) et potentiellement une route par défaut si un routeur IPv6 est présent. L'analyse permet de comprendre quelles destinations sont directement accessibles.

🔎

R1 doit connecter le réseau du Switch 1, communiquer avec R2 via le lien série, et annoncer ses réseaux en IPv6.

Activer le routage IPv6

Cisco IOS — R1

R1# configure terminal
R1(config)# ipv6 unicast-routing

LAN R1 — Switch 1 → Fa0/0

Cisco IOS — R1

R1(config)# interface fastEthernet0/0
R1(config-if)# ipv6 address 2001:db8:410:1::1/64
R1(config-if)# no shutdown

Lien série vers R2 — Serial0/3/0

Cisco IOS — R1

R1(config)# interface serial0/3/0
R1(config-if)# ipv6 address 2001:db8:410:10::1/64
R1(config-if)# no shutdown

! Si R1 est côté DCE (côté horloge) :
R1(config-if)# clock rate 64000

📖 Explication

Fa0/0 → réseau local de R1 (Switch 1 + PC0)
Serial0/3/0 → réseau de transit entre R1 et R2
Chaque interface a un préfixe IPv6 distinct /64
ipv6 unicast-routing est indispensable pour que le routeur route les paquets IPv6 et envoie des RA (Router Advertisements)

Q8 — Vérification sur R1

Cisco IOS — R1

R1# show ipv6 interface fastEthernet0/0
R1# show ipv6 interface serial0/3/0

✅

On observe les adresses lien-local auto-générées et les adresses globales configurées. Le routeur envoie des RA permettant aux PC d'obtenir leur adresse via SLAAC.

Q10 & Q11 — Préfixes redescendus vers les stations ?

État	Comportement
Avant `ipv6 unicast-routing`	Les PC ne reçoivent pas d'adresse globale — le routeur n'envoie pas de Router Advertisements
Après activation	Les PC reçoivent automatiquement une adresse globale via SLAAC — le préfixe `/64` est « redescendu » vers les stations

🔎

R2 doit connecter le réseau du Switch 2, communiquer avec R1, et apprendre dynamiquement les routes IPv6.

Activer le routage IPv6

Cisco IOS — R2

R2# configure terminal
R2(config)# ipv6 unicast-routing

LAN R2 — Switch 2 → Fa0/0

Cisco IOS — R2

R2(config)# interface fastEthernet0/0
R2(config-if)# ipv6 address 2001:db8:410:2::1/64
R2(config-if)# no shutdown

Lien série vers R1 — Serial0/3/0

Cisco IOS — R2

R2(config)# interface serial0/3/0
R2(config-if)# ipv6 address 2001:db8:410:10::2/64
R2(config-if)# no shutdown

🔎

On souhaite que R1 et R2 échangent automatiquement leurs routes sans configuration de routes statiques.

Commandes sur R1

Cisco IOS — R1

! Créer le processus RIPng
R1(config)# ipv6 router rip RIPNG

! Activer RIPng sur le LAN
R1(config)# interface fastEthernet0/0
R1(config-if)# ipv6 rip RIPNG enable

! Activer RIPng sur le lien série
R1(config)# interface serial0/3/0
R1(config-if)# ipv6 rip RIPNG enable

Commandes sur R2

Cisco IOS — R2

! Créer le processus RIPng
R2(config)# ipv6 router rip RIPNG

! Activer RIPng sur le LAN
R2(config)# interface fastEthernet0/0
R2(config-if)# ipv6 rip RIPNG enable

! Activer RIPng sur le lien série
R2(config)# interface serial0/3/0
R2(config-if)# ipv6 rip RIPNG enable

📖 Explication RIPng

RIPng est activé interface par interface — pas automatiquement sur toutes
Les routeurs échangent leurs préfixes IPv6 via des messages multicast ff02::9
Les tables de routage se remplissent sans intervention manuelle
Métrique maximale : 15 sauts (16 = infini/inaccessible)

Q13 — Pourquoi l'activation n'est pas automatique sur toutes les interfaces ?

💡

Pour des raisons de sécurité et d'optimisation : on ne veut pas envoyer des annonces RIPng vers l'extérieur (Internet, équipements tiers). L'administrateur choisit explicitement quelles interfaces participent au processus de routage.

Commandes de vérification

Cisco IOS — R1 & R2

! Sur R1
R1# show ipv6 interface brief
R1# show ipv6 route

! Sur R2
R2# show ipv6 interface brief
R2# show ipv6 route

📌

R Routes apprises par RIPng · C Routes directement connectées · L Routes lien-local

Q16 — Comparaison des tables de routage

Route	R1 voit	R2 voit
`2001:db8:410:1::/64`	C directe	R via RIPng
`2001:db8:410:2::/64`	R via RIPng	C directe
`2001:db8:410:10::/64`	C directe	C directe

Tests attendus

Ping PC0 (Switch 1) → PC2 (Switch 2) — adresses globales
Ping R1 → R2 : ping 2001:db8:410:10::2
Ping R2 → R1 : ping 2001:db8:410:10::1
Ping PC0 → passerelle R1 : ping 2001:db8:410:1::1
Ping PC2 → passerelle R2 : ping 2001:db8:410:2::1

Q15 — Pourquoi le ping `fe80::` fonctionne entre PC et routeur mais pas entre stations distantes ?

Cas	Résultat	Explication
PC ↔ Routeur (même segment)	✓ Fonctionne	Même lien — pas de routage nécessaire
PC0 ↔ PC2 (segments différents)	✗ Échoue	Les adresses lien-local ne sont jamais routées

⚠️

Les adresses fe80::/10 ont une portée limitée au segment réseau local (un seul lien). Aucun routeur ne transmet un paquet dont la source ou la destination est une adresse lien-local.

✅ Conclusion pédagogique

Le câblage réel est respecté (Fa0/0 vers LAN, Serial0/3/0 entre routeurs)
Les interfaces sont correctement adressées en IPv6 avec des préfixes /64 distincts
ipv6 unicast-routing est indispensable pour activer le routage ET le SLAAC vers les stations
RIPng assure le routage dynamique — les routes s'échangent automatiquement
Les tests confirment la connectivité complète entre tous les équipements
Les adresses lien-local ne sont jamais routées — elles restent confinées au segment local

SIO SISR · Routage dynamique IPv6 + RIPng · Cisco IOS

Routage dynamique IPv6 + RIPng

🎯 Objectifs

🔌 Topologie & Plan d'adressage

Branchement physique

Plan d'adressage IPv6

Q1 — Relevé des adresses de votre poste

Q2 — Type de l'adresse IPv6 attribuée à l'interface

Q3 — Comment le vérifier ?

Q4 — Reconstituer l'adresse IPv6 complète (méthode EUI-64)

Q5 — Préfixe ajouté au sein de l'adresse MAC

Q6 — Commande netsh interface ipv6 show interface

Q7 — Table de routage de la station

Activer le routage IPv6

LAN R1 — Switch 1 → Fa0/0

Lien série vers R2 — Serial0/3/0

Q8 — Vérification sur R1

Q10 & Q11 — Préfixes redescendus vers les stations ?

Activer le routage IPv6

LAN R2 — Switch 2 → Fa0/0

Lien série vers R1 — Serial0/3/0

Commandes sur R1

Commandes sur R2

Q13 — Pourquoi l'activation n'est pas automatique sur toutes les interfaces ?

Commandes de vérification

Q16 — Comparaison des tables de routage

Tests attendus

Q15 — Pourquoi le ping fe80:: fonctionne entre PC et routeur mais pas entre stations distantes ?

✅ Conclusion pédagogique

Q6 — Commande `netsh interface ipv6 show interface`

Q15 — Pourquoi le ping `fe80::` fonctionne entre PC et routeur mais pas entre stations distantes ?