Дополнительные заголовки 1Ру6

После основного заголовка в протоколе 1Р6 идут дополнительные заголовки в виде блоков данных, отвечающих за выполнение определенных функций: маршрутизация, фрагментация, аутентификация и др. КаждыйВ из дополнительных заголовков имеет поле, идентифицирующее следующий за ним другой дополнительный заголовок.

Заголовок опций Нор-Ьу-Нор используется для передачи узлу дополнительных опций и должен быть обработан каждым узлом на пути следования пакета, включая узлы отправителя и получателя. Этот заголовок имеет идентификатор 0 в основном заголовке 1Ру6. Его формат приведенВ на рис. 5.8.

Рис. 5.8. Структура дополнительного заголовка опций Нор-Ьу-Нор.

Заголовок состоит из трех полей. В первом из них, которое называется Следующий заголовок (Next Header) и имеет длину 8 бит, размещается идентификатор следующего за ним дополнительного заголовка IPv6 или идентификатор протокола, данные которого включены в поле данных основного заголовка IPv6.

Второе поле называется Длина дополнительного заголовка (Hdr Ext Len) и, как видно из названия, содержит размер дополнительного заголовкаВ в 64-битных единицах без учета первых 64 бит.

Третье поле Опции (Options) имеет переменную длину и содержит ряд параметров для осуществления определенных операций над пакетом. В этом поле указывается тип опции (Option Туре, 8 бит), указательВ на длину поля данных опции (Opt Data Len, 8 бит) и собственно данныеВ опции (Option Data). Первые два бита подноля типа опции определяютВ действия узла при невозможности обработки им опций, указанных в заголовке: 00 — пропуск опции и дальнейшая обработка заголовка, 01 — отбрасывание пакета, 10 — отбрасывание пакета и уведомление отправителяВ сообщением Parameter Problem с помощью протокола ICMPv6, даже еслиВ пакет отправлен на групповой адрес, 11 — отбрасывание пакета и уведомление отправителя сообщением Parameter Problem с помощью протоколаВ ICMPv6 только в случае, когда пакет отправлен не на групповой адрес.

Одной из возможных опций может быть параметр сверхдлины (Jumbo Payload), указывающий, что содержимое поля данных пакета превышаетВ 65 535 байт.

Для определения пути следования пакета IPv6 через промежуточные узлы используется дополнительный заголовок маршрутизации (рис. 5.9).В Его идентификатор в предыдущем дополнительном заголовке — 43.

Рис. 5.9. Структура дополнительного заголовка маршрутизации.

Заголовок имеет 5 полей. Значения первых двух имеют тот же смысл, что и первые два поля дополнительного заголовка Hop-by-hop Options, т. е.В идентифицируют следующий дополнительный заголовок (Next Header, В 8 бит) и указывают размер данного заголовка в 64-битных единицах безВ учета первого 64-битного блока (Hdr Ext Len, 8 бит).

В поле Тип маршрутизации (Routing Туре), имеющий длину 8 бит, указывается идентификатор конкретного варианта маршрутизации, т. е. подтип заголовка. В поле Оставшиеся сегменты (Segment Left) длиной 8 бит указывается число непосещенных узлов маршрута до пункта назначения. Формат поля Специальный тип данных (Type-Specific Data) зависитВ от содержимого поля Тип маршрутизации (Routing Туре).

Идентификатор заголовка фрагментации — 44. Данный тип заголовка используется для сборки фрагментированного IPv6 пакета. Пакет фрагментируется, если его размер превышает MTU пути до места назначения. В Формат заголовка представлен на рис. 5.10.

Рис. 5.10. Структура дополнительного заголовка фрагментации.

Поле Смещение фрагмента (Fragment Offset) указывает смещение фрагмента в 64-битных единицах относительно начала пакета. Идентификатор фрагмента содержится в поле Идентификация (Identification) длиной 32 бита. В Флаг М указывает на наличие или отсутствие последующих фрагментов.

За функцию обеспечения безопасности в протоколе IPv6 отвечает заголовок аутентификации, идентификационный номер которого — 51. В Помимо аутентификации гарантируется и целостность передаваемыхВ в IP-пакете данных. Кроме стандартных полей Следующий заголовок (NextВ Header) и Длина {Length), заголовок содержит поля Индекс параметров безопасности (Security Parameters Index) длиной 32 бита и Данные аутентификации (.Authentication Data).

Поле Индекс параметров безопасности содержит псевдослучайное число, которое совместно с IP-адресом получателя и применяемым протоколом безопасности (имеющим характерный тип алгоритма шифрования, параметры шифрования и т. д.) однозначно определяет защищенное виртуальное соединение.

Поле Данные аутентификации по сути содержит цифровую подпись, полученную с помощью криптографического ключа с использованием асимметричных методов кодирования (например, RSA), служащую для аутентификации и проверки целостности данных. Размер этого поля долженВ быть кратен 8 байтам. Для формирования цифровой подписи используетсяВ содержимое всех неизменяемых во время перемещения полей IP-пакета.

Заголовок места назначения содержит информацию (специальные параметры обработки пакета) для анализа узлом назначения. Его идентификатор — 60. Формат заголовка и поле Опции (Options) данного заголовкаВ имеет такую же структуру, как и аналогичное поле заголовка Hop-by-hopВ Options (см. рис. 5.8).

Наличие заголовка отсутствия следующего заголовка показывает отсутствие после него других дополнительных заголовков в IP-пакете. Его идентификатор — 59.