NDP(Neighbor Discovery Protocol,邻居发现协议) 是 IPv6 的一个关键协议,它组合了 IPv4 中的 ARP、ICMP 路由器发现和 ICMP 重定向等协议,并对它们作出了改进。该协议使用 ICMPv6 协议实现,作为 IPv6 的基础性协议,NDP 还提供了前缀发现、邻居不可达检测、重复地址监测、地址自动配置等功能。在 IPv6 的同个局域网通信的过程中,源主机会对自己的邻居做mac 缓存,达到快速发送mac帧的能力。
rfc4861: https://www.rfc-editor.org/rfc/rfc4861
协议类型
邻居发现协议有两种类型:邻居请求与邻居通告:
源主机向邻居的组播地址发送 NS 请求:
目的 mac 为组播地址而不是广播,可以减少不关注此类请求的设备的性能压力。
目的主机收到 NS 后响应 NA:
Targetr Address 是邻居的链路层地址,用于返回邻居的响应。
邻居状态
一般而言邻居状态有以下五中:
- Incomplete:已发送邻居请求,尚未收到邻居通告
- Reachable:收到邻居通告
- Stale:距离上次收到邻居通告较久,一般为30s
- Delay:Stale 状态下,发送了 NS 再探测邻居可达性
- Probe:Delay 状态下超时未收到 NA,定时发送 NS 探测邻居可达性
可以考虑通过伪造邻居广播消息,将自己的链路层地址发送给其他设备,使其他设备将自己错误地认为是目标设备的邻居,达到劫持对应流量的目的。