EUI-64 Process and Randomly Generat

EUI-64 Process and Randomly Generated

When the RA message is either SLAAC or SLAAC with stateless DHCPv6, the client must generate its own Interface ID. The client knows the prefix portion of the address from the RA message but must create its own Interface ID. The Interface ID can be created using the EUI-64 process or a randomly generated 64-bit number, as shown in Figure 1.

EUI-64 Process

IEEE defined the Extended Unique Identifier (EUI) or modified EUI-64 process. This process uses a client’s 48-bit Ethernet MAC address, and inserts another 16 bits in the middle of the 48-bit MAC address to create a 64-bit Interface ID.

Ethernet MAC addresses are usually represented in hexadecimal and are made up of two parts:

Organizationally Unique Identifier (OUI) – The OUI is a 24-bit (6 hexadecimal digits) vendor code assigned by IEEE.
Device Identifier – The device identifier is a unique 24-bit (6 hexadecimal digits) value within a common OUI.
An EUI-64 Interface ID is represented in binary and is made up of three parts:

24-bit OUI from the client MAC address, but the 7th bit (the Universally/Locally (U/L) bit) is reversed. This means that if the 7th bit is a 0, it becomes a 1, and vice versa.
The inserted 16-bit value FFFE (in hexadecimal)
24-bit Device Identifier from the client MAC address
The EUI-64 process is illustrated in Figure 2, using R1’s GigabitEthernet MAC address of FC99:4775:CEE0.

Step 1: Divide the MAC address between the OUI and device identifier.

Step 2: Insert the hexadecimal value FFFE, which in binary is: 1111 1111 1111 1110.

Step 3: Convert the first 2 hexadecimal values of the OUI to binary and flip the U/L bit (bit 7). In this example, the 0 in bit 7 is changed to a 1.

The result is an EUI-64 generated Interface ID of FE99:47FF:FE75:CEE0.

Note: The use of the U/L bit, and the reasons for reversing its value, are discussed in RFC 5342.

Figure 3 shows PCA’s IPv6 global unicast address dynamically created using SLAAC and the EUI-64 process. An easy way to identify that an address was more than likely created using EUI-64 is the FFFE located in the middle of the Interface ID, as shown in Figure 3.

The advantage of EUI-64 is the Ethernet MAC address can be used to determine the Interface ID. It also allows network administrators to easily track an IPv6 address to an end-device using the unique MAC address. However, this has caused privacy concerns among many users. They are concerned that their packets can be traced to the actual physical computer. Due to these concerns, a randomly generated Interface ID may be used instead.

Randomly Generated Interface IDs

Depending upon the operating system, a device may use a randomly generated Interface ID instead of using the MAC address and the EUI-64 process. For example, beginning with Windows Vista, Windows uses a randomly generated Interface ID instead of one created with EUI-64. Windows XP and previous Windows operating systems used EUI-64.

After the Interface ID is established, either through the EUI-64 process or through random generation, it can be combined with an IPv6 prefix in the RA message to create a global unicast address, as shown in Figure 4.

Note: To ensure the uniqueness of any IPv6 unicast address, the client may use a process known as Duplicate Address Detection (DAD). This is similar to an ARP request for its own address. If there isn’t a reply, then the address is unique.

Kết quả (Việt) 1:

EUI-64 quy trình và được tạo ngẫu nhiênKhi thư RA là SLAAC hoặc SLAAC với quốc tịch DHCPv6, khách hàng phải tạo ra giao diện riêng của bạn. Khách hàng biết phần tiền tố địa chỉ từ thư RA nhưng phải tạo giao diện riêng của bạn. ID giao diện có thể được tạo ra bằng cách sử dụng trình EUI-64 hoặc một số 64-bit ngẫu nhiên tạo ra, như được hiển thị trong hình 1.Quá trình EUI-64IEEE được xác định là mở rộng duy nhất định danh (EUI) hoặc sửa đổi quá trình EUI-64. Quá trình này sử dụng một khách hàng 48-bit địa chỉ Ethernet MAC, và chèn một 16 bit ở giữa địa chỉ MAC 48-bit để tạo ra một giao diện 64-bit.Địa chỉ Ethernet MAC thường được đại diện trong hệ thập lục phân và được tạo thành từ hai phần:Nhận dạng duy nhất organizationally (OUI)-các OUI là một 24-bit (6 chữ số thập lục phân) nhà cung cấp mã được gán theo tieâu chuaån IEEE.Nhận dạng thiết bị-các định danh thiết bị là một giá trị (6 chữ số thập lục phân) 24-bit duy nhất trong vòng một OUI phổ biến.ID giao diện EUI-64 được đại diện trong hệ nhị phân và được tạo thành ba phần:24-bit OUI từ khách hàng địa chỉ MAC, nhưng 7 bit (phổ/cục bộ (U/L) bit) đảo ngược. Điều này có nghĩa rằng nếu bit thứ 7 là một 0, nó sẽ trở thành 1, và ngược lại.Giá trị được chèn vào 16-bit FFFE (trong hệ thập lục phân)24-bit định danh thiết bị từ các khách hàng địa chỉ MACQuá trình EUI-64 được minh họa trong hình 2, bằng cách sử dụng của R1 GigabitEthernet MAC địa chỉ của FC99:4775:CEE0.Bước 1: Phân chia địa chỉ MAC giữa các định danh OUI và thiết bị.Bước 2: Chèn giá trị FFFE, mà trong hệ nhị phân là: 1111 1111 1111 1110.Bước 3: Chuyển đổi các giá trị đầu tiên 2 hệ thập lục phân của OUI nhị phân và flip U/L bit (bit 7). Trong ví dụ này, 0 trong bit 7 được thay đổi để một 1.Kết quả là tạo ra một EUI-64 giao diện ID của FE99:47FF:FE75:CEE0.Lưu ý: Việc sử dụng các bit U/L, và lý do để đảo ngược giá trị của nó, được thảo luận trong RFC 5342.Hình 3 cho thấy PCA của unicast toàn cầu địa chỉ IPv6 của tự động tạo ra bằng cách sử dụng SLAAC và quá trình EUI-64. Một cách dễ dàng để xác định rằng địa chỉ được nhiều hơn khả năng tạo ra sử dụng EUI-64 là FFFE nằm ở giữa giao diện ID, như minh hoạ trong hình 3.Lợi thế của EUI-64 là địa chỉ Ethernet MAC có thể được sử dụng để xác định giao diện ID. Nó cũng cho phép quản trị mạng để dễ dàng theo dõi một địa chỉ IPv6 vào một thiết bị kết thúc bằng cách sử dụng các địa chỉ MAC duy nhất. Tuy nhiên, điều này đã gây ra vấn đề riêng tư trong số rất nhiều người dùng. Họ đang lo ngại rằng các gói dữ liệu có thể được truy máy tính vật lý thực tế. Do những mối quan tâm, một ID giao diện được tạo ngẫu nhiên có thể được sử dụng để thay thế.Ngẫu nhiên tạo ra giao diện IDTùy thuộc vào hệ điều hành, một thiết bị có thể sử dụng một ID giao diện được tạo ngẫu nhiên thay vì sử dụng các địa chỉ MAC và quá trình EUI-64. Ví dụ, bắt đầu với Windows Vista, Windows sử dụng một giao diện được tạo ngẫu nhiên ID thay vì một tạo với EUI-64. Windows XP và hệ điều hành Windows trước đó sử dụng EUI-64.Sau khi giao diện ID được thành lập, thông qua quá trình EUI-64 hoặc thông qua các thế hệ ngẫu nhiên, nó có thể được kết hợp với một tiền tố IPv6 trong thư RA để tạo ra một địa chỉ toàn cầu unicast, như minh hoạ trong hình 4.Lưu ý: Để đảm bảo sự độc đáo của bất kỳ địa chỉ IPv6 của unicast, khách hàng có thể sử dụng một quá trình được biết đến như là phát hiện địa chỉ trùng lặp (cha). Điều này cũng tương tự như một yêu cầu ARP cho địa chỉ riêng của mình. Nếu không có một thư trả lời, sau đó địa chỉ này là duy nhất.

Kết quả (Việt) 2:

EUI-64 Quy trình và ngẫu nhiên được tạo ra

khi các thông điệp RA là một trong hai SLAAC hoặc SLAAC với quốc tịch DHCPv6, khách hàng phải tạo ID giao diện riêng của mình. Khách hàng hiểu phần tiền tố của địa chỉ từ tin nhắn RA nhưng phải tạo ID giao diện riêng của mình. ID giao diện có thể được tạo ra bằng cách sử dụng quá trình EUI-64 hoặc một số 64-bit ngẫu nhiên tạo ra, như thể hiện trong hình 1.

EUI-64 Quy trình

IEEE định nghĩa Extended Unique Identifier (EUI) hoặc sửa đổi EUI-64 quá trình. Quá trình này sử dụng 48-bit địa chỉ Ethernet MAC của khách hàng, và chèn thêm 16 bit ở giữa 48-bit địa chỉ MAC để tạo ra một ID giao diện 64-bit.

Địa chỉ Ethernet MAC thường được biểu diễn trong hệ thập lục phân và được tạo thành từ hai phần:

Về mặt tổ chức Unique Identifier (OUI) - Các OUI là một 24-bit (6 chữ số thập lục phân) mã nhà cung cấp bởi IEEE giao.
thiết bị định danh - Các dạng thiết bị là một giá trị duy nhất 24-bit (6 chữ số thập lục phân) trong vòng một OUI chung.
một EUI-64 Interface ID được biểu diễn trong hệ nhị phân và được tạo thành từ ba phần:

24-bit OUI từ các khách hàng địa chỉ MAC, nhưng các bit thứ 7 (các Phổ / cục bộ (U / L) bit) được đảo ngược. Điều này có nghĩa rằng nếu bit thứ 7 là 0, nó sẽ trở thành số 1, và ngược lại.
Việc lắp 16-bit giá trị FFFE (trong hệ thập lục phân)
24-bit Device định danh từ các khách hàng địa chỉ MAC
Quá trình EUI-64 được minh họa trong hình 2, sử dụng địa chỉ GigabitEthernet MAC R1 của FC99: 4775:. CEE0

Bước 1: Chia địa chỉ MAC giữa OUI và nhận dạng thiết bị.

Bước 2: Chèn FFFE giá trị thập lục phân, mà trong hệ nhị phân là: 1111 1111 1111 1110.

Bước 3: chuyển đổi 2 giá trị thập lục phân đầu tiên của OUI để nhị phân và lật U / L bit (bit 7). Trong ví dụ này, 0 trong bit 7 được thay đổi thành một 1.

Kết quả là một EUI-64 tạo ra giao diện ID của FE99: 47FF: FE75:. CEE0

Lưu ý: Việc sử dụng U / L bit, và lý do cho việc đảo chiều giá trị của nó, được thảo luận trong RFC 5342.

Hình 3 cho thấy IPv6 địa chỉ unicast toàn cầu PCA của động tạo ra sử dụng SLAAC và quá trình EUI-64. Một cách dễ dàng để xác định rằng một địa chỉ được nhiều hơn khả năng tạo ra bằng EUI-64 là FFFE nằm ở giữa ID giao diện, như thể hiện trong hình 3.

Ưu điểm của EUI-64 là địa chỉ MAC Ethernet có thể được sử dụng để xác định các ID Interface. Nó cũng cho phép quản trị mạng để dễ dàng theo dõi một địa chỉ IPv6 để kết thúc thiết bị bằng cách sử dụng địa chỉ MAC duy nhất. Tuy nhiên, điều này đã gây ra mối quan tâm riêng tư trong số rất nhiều người sử dụng. Họ lo ngại rằng các gói tin của họ có thể được truy nguồn từ các máy tính vật lý thực tế. Do những lo ngại này, một giao diện ID ngẫu nhiên tạo ra có thể được sử dụng để thay thế.

Ngẫu nhiên được tạo ra giao diện ID

Tùy thuộc vào hệ điều hành, một thiết bị có thể sử dụng một ngẫu nhiên tạo ra giao diện ID thay vì sử dụng địa chỉ MAC và các quá trình EUI-64. Ví dụ, bắt đầu với Windows Vista, Windows sử dụng một ID giao diện được tạo ngẫu nhiên thay vì một tạo ra với EUI-64. Windows XP và các hệ điều hành Windows trước đây sử dụng EUI-64.

Sau ID giao diện được thiết lập, hoặc thông qua các quá trình EUI-64 hoặc qua hệ ngẫu nhiên, nó có thể được kết hợp với một tiền tố IPv6 trong thông điệp RA để tạo ra một địa chỉ unicast toàn cầu, như thể hiện trong hình 4.

Lưu ý: Để đảm bảo sự độc đáo của bất kỳ địa chỉ unicast IPv6, khách hàng có thể sử dụng một quá trình gọi là Duplicate Address Detection (DAD). Điều này cũng tương tự như một yêu cầu ARP cho địa chỉ riêng. Nếu không có một câu trả lời, thì địa chỉ là độc đáo.