Comprendre IPv6 et ses préfixes
Repères sur les adresses IPv6, leur notation et les préfixes réseau, avec des références IETF et NIST.
Pourquoi IPv6 ?
IPv6 est la version du protocole Internet conçue notamment pour répondre aux limites d’espace d’adressage d’IPv4. Une adresse IPv6 comporte 128 bits et s’écrit en groupes hexadécimaux séparés par des deux-points. Les zéros de tête peuvent être omis et une seule séquence de groupes nuls peut être abrégée par « :: ».
La RFC 8200 décrit le protocole IPv6 de base ; la RFC 4291 décrit l’architecture d’adressage IPv6 et les types d’adresses. IPv6 n’utilise pas de diffusion générale (broadcast) : les fonctions correspondantes reposent notamment sur le multicast.
Lire un préfixe IPv6
Dans 2001:db8:1234::/48, les 48 premiers bits identifient le préfixe. Les bits restants appartiennent à l’espace couvert par celui-ci. Le nombre mathématique d’adresses est 2 puissance (128 moins la longueur du préfixe), mais cela ne signifie pas que toutes sont attribuables à des équipements.
Le bloc 2001:db8::/32 est réservé à la documentation par la RFC 3849. Il permet de rédiger des exemples sans utiliser des adresses réelles.
Déploiement et sécurité
Les calculs de préfixes ne remplacent pas la planification d’adressage, les contrôles de configuration ou la politique de sécurité du réseau. Le NIST SP 800-119 est un guide de déploiement et de sécurité IPv6, publié en 2010 ; il s’agit d’un guide technique, pas de la spécification normative du protocole.
Calculateurs associés
Références officielles
- RFC 8200 — Internet Protocol, Version 6 (IPv6) Specification
Spécification IETF du protocole IPv6 de base.
- RFC 4291 — IP Version 6 Addressing Architecture
Architecture et types d’adresses IPv6.
- RFC 3849 — IPv6 Address Prefix Reserved for Documentation
Préfixe 2001:db8::/32 réservé aux exemples documentaires.
- NIST SP 800-119 — Guidelines for the Secure Deployment of IPv6
Guide NIST de déploiement et de sécurité, publié en 2010 (ce n’est pas une norme de protocole).