IPv6 in Junos - Adressierung, Neighbor Discovery und Routing für die JNCIS-ENT

08.08.2026 5 Min. Lesezeit

Einleitung

Über viele Jahre war IPv4 das Fundament nahezu aller Unternehmensnetzwerke.

Die meisten Administratoren lernten zuerst:

192.168.1.0/24
10.0.0.0/8
172.16.0.0/12

und beschäftigten sich mit Themen wie:

  • Subnetting
  • NAT
  • OSPF
  • BGP
  • VLANs

Doch mit dem Wachstum des Internets entstand ein grundlegendes Problem:

IPv4-Adressen sind begrenzt.

IPv4 verwendet 32 Bit.

Dadurch existieren theoretisch:

4.294.967.296

Adressen.

Das klingt zunächst nach sehr viel.

Für Milliarden Geräte weltweit ist diese Anzahl jedoch nicht ausreichend.

Die Antwort auf dieses Problem lautet:

IPv6

IPv6 gehört heute zu den festen Bestandteilen moderner Enterprise-Netzwerke und ist ein wichtiges Thema der JNCIS-ENT-Prüfung.

Dabei geht es nicht nur um Adressen.

IPv6 verändert zahlreiche Konzepte, die wir aus IPv4 kennen:

  • Adressierung
  • Neighbor Discovery
  • Routing
  • Autokonfiguration
  • Broadcast-Verhalten

Wer IPv6 lediglich als „größere Adressen“ betrachtet, übersieht einen Großteil der Architektur.

Warum IPv6?

Der wichtigste Grund ist die enorme Adresskapazität.

IPv6 verwendet:

128 Bit

anstatt:

32 Bit

bei IPv4.

Die Anzahl möglicher Adressen beträgt:

2^128

Das entspricht ungefähr:

340 Sextillionen

Adressen.

Praktisch bedeutet das:

Adressknappheit spielt keine Rolle mehr.

IPv6-Adressen lesen

Eine IPv6-Adresse besteht aus acht Blöcken.

Beispiel:

2001:0db8:0000:0000:0000:0000:0000:0001

Jeder Block enthält:

16 Bit

Die Darstellung erfolgt hexadezimal.

Deshalb erscheinen die Zeichen:

0-9
A-F

Kürzungsregeln

Da IPv6-Adressen sehr lang sind, existieren Regeln zur Verkürzung.

Führende Nullen entfernen

Aus:

0db8

wird:

db8

Beispiel:

2001:0db8:0000:0001

↓

2001:db8:0:1

Doppeldoppelpunkt (::)

Zusammenhängende Nullblöcke dürfen ersetzt werden.

Beispiel:

2001:db8:0:0:0:0:0:1

↓

2001:db8::1

Wichtig:

::

darf nur einmal pro Adresse verwendet werden.

Prüfungsfalle

Viele Kandidaten schreiben:

2001::db8::1

Das ist ungültig.

Präfixlängen

IPv6 verwendet ebenfalls Präfixe.

Beispiel:

2001:db8:100::/64

Die Bedeutung entspricht IPv4.

Die ersten:

64 Bit

definieren das Netzwerk.

Die restlichen:

64 Bit

identifizieren den Host.

Warum /64 so wichtig ist

In IPv6 gilt:

/64

als Standard-LAN-Präfix.

Viele IPv6-Mechanismen setzen dies voraus.

Daher taucht in der JNCIS-Prüfung sehr häufig auf:

2001:db8::/64

Arten von IPv6-Adressen

Ein zentraler Prüfungsbereich.

IPv6 kennt verschiedene Adresstypen.

Global Unicast

Entspricht am ehesten einer öffentlichen IPv4-Adresse.

Beispiel:

2001:db8::1

Global eindeutig.

Im Internet routbar.

Jedes IPv6-Interface besitzt automatisch eine Link-Local-Adresse.

Präfix:

fe80::/10

Beispiel:

fe80::1

Diese Adresse funktioniert ausschließlich innerhalb eines lokalen Segments.

Sie wird nicht geroutet.

Viele IPv6-Protokolle nutzen sie intern.

Zum Beispiel:

  • Neighbor Discovery
  • OSPFv3
  • Router Advertisements

In vielen Fällen erfolgt die Kommunikation zwischen Routern sogar ausschließlich über Link-Local-Adressen.

JNCIS-ENT Fokus

Wenn du:

fe80::

siehst, solltest du sofort an Link-Local denken.

Unique Local Addresses (ULA)

Vergleichbar mit privaten IPv4-Adressen.

Präfix:

fc00::/7

Typischerweise:

fd00::

Nicht im Internet routbar.

Einsatz:

  • interne Unternehmensnetze
  • Labore
  • isolierte Umgebungen

Multicast

IPv6 verwendet Multicast intensiv.

Präfix:

ff00::/8

IPv6 ersetzt viele Broadcast-Funktionen durch Multicast.

Kein Broadcast

Eine der wichtigsten IPv6-Eigenschaften.

IPv4:

255.255.255.255

IPv6:

Kein Broadcast

Stattdessen:

Multicast

Dies reduziert unnötigen Verkehr.

Neighbor Discovery Protocol (NDP)

IPv4 verwendet:

ARP

IPv6 verwendet:

Neighbor Discovery Protocol

Kurz:

NDP

Warum wurde ARP ersetzt?

ARP war ein separates Protokoll.

IPv6 integriert ähnliche Funktionen direkt über ICMPv6.

Dadurch entsteht eine einheitlichere Architektur.

Aufgaben von NDP

Neighbor Discovery übernimmt:

  • Adressauflösung
  • Router-Erkennung
  • Neighbor-Erkennung
  • Duplicate Address Detection

Somit deutlich mehr Aufgaben als ARP.

Address Resolution

IPv4:

Wer hat 192.168.1.10?

IPv6:

Wer besitzt diese IPv6-Adresse?

Die Funktion bleibt ähnlich.

Duplicate Address Detection (DAD)

Ein sehr beliebtes JNCIS-Thema.

Vor der Nutzung einer Adresse prüft ein Host:

Existiert diese Adresse bereits?

Wenn ja:

Adresse ungültig

Dadurch werden Adresskonflikte vermieden.

Router Advertisements (RA)

Ein weiterer wichtiger Bestandteil von NDP.

Router senden regelmäßig:

Router Advertisements

Diese enthalten Informationen über:

  • Präfixe
  • Standardrouter
  • Netzwerkeinstellungen

Stateless Address Autoconfiguration (SLAAC)

Dank RA können Hosts ihre Adresse selbst erzeugen.

Dies nennt man:

SLAAC

Der Host benötigt keinen DHCP-Server.

Er erstellt automatisch:

Präfix
+
Host-Anteil

eine vollständige IPv6-Adresse.

Prüfungsfalle

Viele Kandidaten glauben:

IPv6 benötigt immer DHCPv6.

Das stimmt nicht.

SLAAC ist oft ausreichend.

IPv6 Routing

Routing funktioniert grundsätzlich ähnlich wie bei IPv4.

OSPF:

OSPFv3

IS-IS:

IPv4 und IPv6

BGP:

Multiprotocol BGP

Die Konzepte bleiben weitgehend identisch.

OSPFv3

OSPF für IPv6.

Grundsätzlich dieselbe SPF-Logik.

Wichtige Änderung:

OSPFv3 verwendet häufig:

Link-Local Adressen

für Nachbarschaften.

Dies ist ein klassisches Prüfungsdetail.

Default Route

Auch IPv6 besitzt eine Standardroute.

IPv4:

0.0.0.0/0

IPv6:

::/0

Die Bedeutung bleibt gleich.

Longest Prefix Match

Der wichtigste Routing-Grundsatz gilt weiterhin.

Beispiel:

2001:db8::/32

2001:db8:100::/48

2001:db8:100:1::/64

Die spezifischste Route gewinnt.

Routing-Protokolle ändern daran nichts.

Junos und IPv6

Junos behandelt IPv4 und IPv6 weitgehend parallel.

IPv4 Routing-Tabelle:

inet.0

IPv6 Routing-Tabelle:

inet6.0

Dies ist ein häufig abgefragtes Detail.

Wichtige Junos-Kommandos

IPv6-Routen:

show route table inet6.0

IPv6-Interfaces:

show interfaces terse

Neighbor Discovery:

show ipv6 neighbors

OSPFv3:

show ospf3 neighbor

Routing:

show route protocol ospf3

Typische JNCIS-ENT Prüfungsfallen

Falle 1

Link-Local mit Global Unicast verwechseln.

Falle 2

Broadcast in IPv6 erwarten.

Falle 3

ARP statt Neighbor Discovery annehmen.

Falle 4

DAD ignorieren.

Falle 5

SLAAC und DHCPv6 verwechseln.

Falle 6

Vergessen, dass IPv6 eine eigene Routing-Tabelle besitzt:

inet6.0

Praxisbezug

IPv6 ist längst keine Zukunftstechnologie mehr.

Moderne Enterprise-Netzwerke verwenden IPv6 zunehmend für:

  • WAN-Verbindungen
  • Rechenzentren
  • Cloud-Anbindungen
  • Provider-Netze
  • öffentliche Services

Selbst wenn heute noch viele Umgebungen Dual Stack betreiben, gehört IPv6 inzwischen zum Standardwissen eines Netzwerkingenieurs.

Fazit

IPv6 löst weit mehr Probleme als nur den Adressmangel von IPv4.

Es führt neue Konzepte ein für:

  • Adressierung
  • Neighbor Discovery
  • Autokonfiguration
  • Routing

Für die JNCIS-ENT solltest du insbesondere verstehen:

  • IPv6-Adressaufbau,
  • Kürzungsregeln,
  • Global Unicast,
  • Link-Local und ULA,
  • Neighbor Discovery,
  • SLAAC,
  • OSPFv3,
  • sowie die Routing-Tabelle inet6.0.

Diese Themen bilden die Grundlage nahezu aller IPv6-Fragen in der Prüfung.

JNCIS-ENT Prüfungsstrategie

Wenn in einer Aufgabe IPv6 auftaucht, prüfe zuerst:

  1. Welcher Adresstyp liegt vor?
  2. Handelt es sich um Link-Local oder Global Unicast?
  3. Wird NDP oder SLAAC verwendet?
  4. Welche Präfixlänge ist konfiguriert?
  5. Welche Route gewinnt beim Longest Prefix Match?

Mit dieser Vorgehensweise lassen sich die meisten IPv6-Fragen systematisch lösen.

Artikelserie JNCIS-ENT Zertifizierung
Schlagworte Juniper JNCIS-ENT IPv6 ULA NDP SLAAC OSPFv3 JNCP