fbpx

EUI-64 en IPv6 : générer des adresses uniques pour les réseaux modernes

Facebook
Twitter
LinkedIn
WhatsApp
Telegram

Le processus EUI-64 (Extensible Unique Identifier-64) est une méthode utilisée pour attribuer des adresses IPv6 uniques aux appareils d'un réseau. IPv6 (Internet Protocol version 6) est la version la plus récente du protocole Internet, qui est progressivement mise en œuvre pour remplacer IPv4 en raison de l'épuisement des adresses IPv4 disponibles.

A la fin de l'article vous trouverez un petit tester cela vous permettra évaluer les connaissances acquises dans cette lecture

En IPv6, les adresses sont représentées sous forme de chaînes de 128 bits, contrairement aux adresses IPv4 de 32 bits. Cela fournit un nombre extrêmement important d’adresses disponibles par rapport à IPv4.

L'adresse IPv6 est divisée en huit groupes de 16 bits, chacun représenté par quatre caractères hexadécimaux. Par exemple, une adresse IPv6 ressemblerait à ceci : 2001:0db8:85a3:0000:0000:8a2e:0370:7334.

Pas à suivre

Le processus EUI-64 est utilisé pour mapper la partie interface (la partie de l'adresse qui identifie de manière unique un appareil sur un réseau) en une adresse IPv6. Vous trouverez ci-dessous les étapes pour générer la partie interface d'une adresse IPv6 à l'aide du processus EUI-64 :

Prenez l'adresse MAC de l'appareil

L'adresse MAC (Media Access Control) est une adresse unique attribuée à la carte d'interface réseau (NIC) d'un appareil. En général, les adresses MAC sont attribuées par le fabricant et sont uniques pour chaque carte réseau.

Diviser l'adresse MAC en deux moitiés

Une adresse MAC est composée de 48 bits et le processus EUI-64 nécessite que la partie interface d'une adresse IPv6 soit de 64 bits. Par conséquent, l'adresse MAC est prise et divisée en deux moitiés de 24 bits chacune.

Insérer une séquence FFFE

La séquence « FFFE » (hexadécimale) est ensuite insérée au centre des deux moitiés de 24 bits de l'adresse MAC. Cela convertit chaque moitié en 32 bits.

Inverser le septième bit

Le septième bit (le bit le plus significatif) de la première moitié des 32 bits est inversé. Cette opération est effectuée pour éviter les conflits avec les adresses IPv6 locales générées automatiquement.

Combinez les deux moitiés

Enfin, les deux moitiés de 32 bits sont combinées pour former les 64 bits qui représentent la partie interface de l'adresse IPv6.

Ajouter le préfixe global

Le processus EUI-64 génère la partie interface, mais elle doit encore être combinée avec le préfixe du réseau global pour former l'adresse IPv6 complète. Le préfixe global est attribué par le fournisseur d'accès Internet ou l'administrateur réseau.

Former l'adresse IPv6 complète

La combinaison du préfixe global avec les 64 bits générés par le processus EUI-64 donne l'adresse IPv6 complète avec la partie d'interface unique à l'appareil.

Exemple

Pour générer une adresse IPv6 à l'aide du processus EUI-64 : Supposons que nous ayons l'adresse MAC suivante d'un appareil : 00:1A:2B:3C:4D:5E.

Étape 1: Divisez l'adresse MAC en deux moitiés de 24 bits chacune :

Première moitié : 001A2B

Deuxième mi-temps : 3C4D5E

Étape 2: Insérez la séquence FFFE :

Première moitié : 001A2B

Deuxième mi-temps : FFFE3C4D5E

Étape 3: Inversez le septième bit de la première moitié :

La première moitié originale est : 001A2B

Après avoir inversé le 00182ème bit : XNUMXB

Étape 4: Combinez les deux moitiés :

Une partie de l'interface résultante : 00182BFFFE3C4D5E

Étape 5: Ajoutez le préfixe global :

Supposons que le préfixe du réseau mondial soit : 2001:0db8:85a3::/64

Étape 6: Formez l'adresse IPv6 complète :

Nous combinons le préfixe global avec la partie d'interface générée :

Dirección IPv6 completa: 2001:0db8:85a3:0018:2bff:fe3c:4d5e

Il s'agit de l'adresse IPv6 unique générée pour l'appareil à l'aide du processus EUI-64. Il convient de noter que le préfixe global (2001:0db8:85a3::/64) peut varier selon le réseau et que le processus EUI-64 s'applique uniquement à la partie interface de l'adresse IPv6. Le préfixe global est attribué par le fournisseur de services Internet ou l'administrateur réseau et est utilisé pour identifier le réseau spécifique auquel appartient l'appareil.

Configurer EUI-64 sur un MikroTik

Pour configurer EUI-64 sur un routeur MikroTik, vous devez suivre ces étapes :

  • Supposons que vous souhaitiez configurer EUI-64 pour l'interface « ether1 ». Maintenant, vous devez configurer le préfixe global de votre réseau. Supposons que votre préfixe global soit « 2001:0db8:85a3::/64 ». Vous pouvez le configurer avec la commande suivante :
				
					/ipv6 address add address=2001:0db8:85a3::/64 advertise=yes interface=ether1
				
			
EUI-64 en IPv6 - Générer des adresses uniques pour les réseaux modernes
  • En appliquant les changements, nous pourrons voir que le processus EUI-64 a été généré
EUI-64 en IPv6 - Générer des adresses uniques pour les réseaux modernes

Avantages du processus EUI-64

 

  • Unicité: Le processus EUI-64 garantit que chaque appareil du réseau possède une adresse IPv6 unique. Cela réduit considérablement la probabilité de conflits d'adresses et simplifie l'administration du réseau.
  • Paramétrage automatique : Avec le processus EUI-64, les appareils peuvent générer automatiquement leurs adresses IPv6 sans avoir besoin d'une configuration manuelle ou d'un serveur DHCPv6. Cela facilite le déploiement et la maintenance des réseaux IPv6.
  • traçabilité: Étant donné qu'une partie de l'adresse IPv6 générée par le processus EUI-64 provient de l'adresse MAC de l'appareil, il est possible de retracer le fabricant de l'appareil jusqu'aux trois premiers octets de l'adresse IPv6.

 

Inconvénients du processus EUI-64

 

  • Prévisibilité : La partie de l'adresse IPv6 générée par le processus EUI-64 est basée sur l'adresse MAC de l'appareil. Cela peut rendre les adresses prévisibles et vulnérables à l’analyse ou aux attaques du réseau. Les attaquants pourraient utiliser des informations sur le fabricant de l'appareil et d'autres caractéristiques pour identifier et cibler leurs attaques.
  • Modifications de l'adresse MAC : Si un appareil modifie son adresse MAC (par exemple, en raison d'une modification matérielle ou d'une mise à jour du micrologiciel), la partie interface de son adresse IPv6 générée par le processus EUI-64 changera également. Cela peut affecter la connectivité réseau et nécessiter des ajustements sur d'autres appareils dotés de politiques basées sur l'adresse IPv6.
  • Adresse de confidentialité : La génération de l'adresse IPv6 à l'aide du processus EUI-64 peut exposer des informations sur le réseau et les appareils, ce qui peut soulever des problèmes de confidentialité. Pour cette raison, dans certains scénarios, d'autres techniques d'allocation d'adresses IPv6 peuvent être préférées, comme la génération d'adresses temporaires ou l'utilisation d'un identifiant aléatoire.

Bref quiz de connaissances

Que pensez-vous de cet article?
Oserez-vous évaluer vos connaissances acquises ?

QUIZ - EUI-64 en IPv6 : Générer des adresses uniques pour les réseaux modernes

Livre recommandé pour cet article

Vous souhaitez proposer un sujet ?

Chaque semaine, nous publions du nouveau contenu. Voulez-vous que nous parlions de quelque chose de précis ?
Sujet du prochain blog

2 commentaires sur « EUI-64 en IPv6 : Générer des adresses uniques pour les réseaux modernes »

Laisser un commentaire

Votre adresse e-mail ne sera pas publiée. Les champs obligatoires sont marqués avec *

CDIGO DE DESCUENTO

AN24-LIB

s'applique aux livres et packs de livres MikroTik

Jours
Heures
Minutes
Secondes

Introduction à
OSPF-BGP-MPLS

Inscrivez-vous pour cela cours gratuit

MAE-RAV-ROS-240118
Jours
Heures
Minutes
Secondes

Inscrivez-vous pour cela cours gratuit

MAS-ROS-240111

Promo pour la Fête des Rois !

REYES24

15%

tous les produits

Cours MikroTik
Cours de l'Académie
Livres MikroTik

Profitez du code de réduction Three Kings Day !

*promotion valable jusqu'au dimanche 7 janvier 2024
** le code (ROIS24) s'applique au panier
*** achetez votre cours maintenant et suivez-le jusqu'au 31 mars 2024

Promo du Nouvel An !

NY24

20%

tous les produits

Cours MikroTik
Cours de l'Académie
Livres MikroTik

Profitez du code de réduction du réveillon du Nouvel An !

*promotion valable jusqu'au lundi 1er janvier 2024
** le code (NY24) s'applique au panier
*** achetez votre cours maintenant et suivez-le jusqu'au 31 mars 2024

Réductions de Noël !

XMAS23

30%

tous les produits

Cours MikroTik
Cours de l'Académie
Livres MikroTik

Profitez du code de réduction pour Noël !!!

**les codes sont appliqués dans le panier
Promo valable jusqu'au lundi 25 décembre 2023

RÉDUCTIONS SUR LA CYBER SEMAINE

CW23-MK

17%

tous les cours MikroTik OnLine

CW23-AX

30%

tous les cours de l'Académie

CW23-LIB

25%

tous les livres et packs de livres MikroTik

Profitez des codes de réduction pour la Cyber ​​​​Week !!!

**les codes sont appliqués dans le panier
Promo valable jusqu'au dimanche 3 décembre 2023

RÉDUCTIONS DU VENDREDI NOIR

BF23-MX

22%

tous les cours MikroTik OnLine

BF23-AX

35%

tous les cours de l'Académie

BF23-LIB

30%

tous les livres et packs de livres MikroTik

Profitez des codes de réduction pour le Black Friday !!!

**Les codes sont appliqués dans le panier

les codes sont appliqués dans le panier
valable jusqu'au dimanche 26 novembre 2023

Jours
Heures
Minutes
Secondes

Inscrivez-vous pour cela cours gratuit

MAE-VPN-SET-231115

Promotion d'Halloween

Profitez de codes de réduction pour Halloween.

Les codes sont appliqués dans le panier

HW23-MK

11% de réduction sur tous les cours MikroTik OnLine

11%

HW23-AX

30% de réduction sur tous les cours de l'Académie

30%

HW23-LIB

25 % de réduction sur tous les livres et packs de livres MikroTik

25%

Inscrivez-vous et participez au cours gratuit Introduction au routage avancé avec MikroTik (MAE-RAV-ROS)

Aujourd'hui (mercredi) 11 octobre 2023
7h à 11h (Colombie, Equateur, Pérou)

MAE-RAV-ROS-231011