Cisco 200-125 CCNA v3.0. Tag 24. IPv6 Protokoll

Heute werden wir das IPv6-Protokoll studieren. Die vorherige Version des CCNA-Kurses erforderte kein ausfĂŒhrliches VerstĂ€ndnis dieses Protokolls, jedoch ist in der dritten Version 200-125 ein vertieftes Studium zwingend erforderlich, um die PrĂŒfung zu bestehen. Das IPv6-Protokoll wurde schon vor einer Weile entwickelt, fand jedoch lange Zeit keine breite Anwendung. Es ist sehr wichtig fĂŒr die zukĂŒnftige Entwicklung des Internets, da es dazu gedacht ist, die MĂ€ngel des weit verbreiteten IPv4-Protokolls zu beseitigen.

Da das IPv6-Protokoll ein recht umfangreiches Thema ist, habe ich es in zwei Video-Lektionen unterteilt: Tag 24 und Tag 25. Am ersten Tag widmen wir uns den grundlegenden Konzepten, und am zweiten Tag sehen wir uns die Konfiguration von IP-Adressen nach dem IPv6-Protokoll fĂŒr Cisco-GerĂ€te an. Heute werden wir wie gewohnt drei Themen behandeln: die Notwendigkeit von IPv6, das Format von IPv6-Adressen und die Typen von IPv6-Adressen.

Cisco 200-125 CCNA v3.0. Tag 24. IPv6 Protokoll

Bisher haben wir in unseren Lektionen IP-Adressen nach Protokoll v4 verwendet, und Sie sind daran gewöhnt, dass sie relativ einfach aussehen. Wenn Sie die Adresse auf diesem Slide gesehen haben, wussten Sie genau, worum es geht.

Allerdings sehen IP-Adressen v6 ganz anders aus. Wenn Sie nicht mit dem Prinzip der Adressbildung in dieser Version des Internetprotokolls vertraut sind, wird Sie zuerst ĂŒberraschen, dass IP-Adressen dieses Typs sehr viel Platz einnehmen. In der vierten Version des Protokolls hatten wir nur 4 dezimale Zahlen, die einfach zu handhaben waren, aber stellen Sie sich vor, Sie mĂŒssen einem Herrn X seine neue IP-Adresse vom Typ 2001:0db8:85a3:0000:0000:8a2e:0370:7334 nennen.

Cisco 200-125 CCNA v3.0. Tag 24. IPv6 Protokoll

Aber keine Sorge – am Ende dieses Video-Lektionen werden wir in einer viel besseren Position sein. Lassen Sie uns zunĂ€chst betrachten, warum die Notwendigkeit fĂŒr die Verwendung von IPv6 entstanden ist.

Cisco 200-125 CCNA v3.0. Tag 24. IPv6 Protokoll

Heute nutzen die meisten Menschen IPv4 und sind damit ganz zufrieden. Warum also die Notwendigkeit, auf eine neue Version umzusteigen? Erstens bestehen die IP-Adressen der Version 4 aus 32 Bit. Dies ermöglicht die Schaffung von etwa 4 Milliarden Adressen im Internet, das heißt, die genaue Anzahl der IP-Adressen betrĂ€gt 2^32. Zum Zeitpunkt der Schaffung von IPv4 waren die Entwickler der Meinung, dass eine solche Anzahl von Adressen mehr als ausreichend ist. Wenn Sie sich erinnern, werden die Adressen dieser Version in 5 Klassen unterteilt: die aktiven Klassen A, B, C und die reservierten Klassen D (Multicast) und E (Forschung). So waren zwar nur 75 % der 4 Milliarden Arbeits-IP-Adressen tatsĂ€chlich verfĂŒgbar, aber die Schöpfer des Protokolls waren ĂŒberzeugt, dass sie fĂŒr die gesamte Menschheit ausreichen wĂŒrden. Doch aufgrund der rasanten Entwicklung des Internets fĂŒhlte man Jahr fĂŒr Jahr einen Mangel an freien IP-Adressen. Wenn es nicht die NAT-Technologie gegeben hĂ€tte, wĂ€ren die freien IPv4-Adressen lĂ€ngst aufgebraucht. TatsĂ€chlich wurde NAT zum Retter dieses Internetprotokolls. Aus diesem Grund entstand die Notwendigkeit, eine neue Version des Internetprotokolls zu schaffen, die die MĂ€ngel der vierten Version beseitigt. Sie fragen sich vielleicht, warum man von der vierten Version direkt zur sechsten ĂŒbergegangen ist. Dies liegt daran, dass die Version 5, wie auch die Versionen 1, 2 und 3, experimentell waren.

Also, IPv6-Adressen haben einen 128-Bit-Adressraum. Wie denken Sie, wie viel höher ist die Anzahl der möglichen IP-Adressen geworden? Wahrscheinlich werden Sie sagen: „Viel höher!“ Aber das ist nicht korrekt, denn 2^34 ist bereits viermal so viel wie 2^32. Daher ist der Wert von 2^128 unglaublich groß – er entspricht 340282366920938463463374607431768211456. So viele IP-Adressen stehen ĂŒber das IPv6-Protokoll zur VerfĂŒgung. Das bedeutet, dass Sie eine IP-Adresse allem zuweisen können, was Sie möchten: Ihrem Auto, Ihrem Telefon, Ihrer Uhr. Ein moderner Mensch kann ein Laptop, mehrere Smartphones, eine Smartwatch, ein Smart Home — einen Fernseher, der mit dem Internet verbunden ist, eine Waschmaschine, die mit dem Internet verbunden ist, ein ganzes Haus, das mit dem Internet verbunden ist — haben. Diese Menge an Adressen ermöglicht das Konzept des „Internet der Dinge“, das von Cisco unterstĂŒtzt wird. Das bedeutet, dass in Ihrem Leben alles mit dem Internet verbunden ist und alles eine eigene IP-Adresse benötigt. Mit IPv6 ist das möglich! Jeder Mensch auf der Erde kann fĂŒr seine GerĂ€te Millionen dieser Adressen verwenden und es werden immer noch zu viele ĂŒbrig bleiben. Wir können nicht vorhersagen, wie sich die Technologien entwickeln werden, aber wir können hoffen, dass die Menschheit nicht in die Lage kommen wird, in der es auf der Erde nur noch einen Computer gibt. Man könnte annehmen, dass IPv6 noch sehr lange bestehen bleiben wird. Lassen Sie uns betrachten, wie das Format einer IP-Adresse der sechsten Version aussieht.

Cisco 200-125 CCNA v3.0. Tag 24. IPv6 Protokoll

Diese Adressen werden in Form von 8 Gruppen hexadezimaler Zahlen dargestellt. Das bedeutet, dass jedes Zeichen der Adresse eine LĂ€nge von 4 Bit hat, wodurch jede Gruppe aus 4 solchen Zeichen aus 16 Bit besteht, und die gesamte Adresse eine LĂ€nge von 128 Bit hat. Jede Gruppe von 4 Zeichen wird durch einen Doppelpunkt von der nĂ€chsten Gruppe getrennt, im Gegensatz zu IPv4-Adressen, bei denen die Gruppen durch Punkte getrennt wurden, da der Punkt die dezimale Form der Zahlen darstellt. Da es schwierig ist, eine solche Adresse zu merken, gibt es mehrere Regeln, die ihre VerkĂŒrzung ermöglichen. Die erste Regel besagt, dass Gruppen bestehend aus nur Nullen durch einen doppelten Doppelpunkt ersetzt werden können. Eine solche Operation kann an jeder IP-Adresse nur einmal durchgefĂŒhrt werden. Lassen Sie uns betrachten, was das bedeutet.

Wie Sie sehen können, enthĂ€lt die angegebene Adresse in diesem Beispiel drei Gruppen von 4 Nullen. Die Gesamtanzahl der Doppelpunkte, die diese Gruppen 0000:0000:0000 trennen, betrĂ€gt 2. Wenn man also die doppelte Punktation :: verwendet, bedeutet das, dass sich an dieser Stelle der Adresse Gruppen von Nullen befinden. Wie kann man jedoch herausfinden, wie viele Nullgruppen dieses doppelte Zeichen darstellt? Wenn man sich die verkĂŒrzte Form der Adresse ansieht, kann man 5 Gruppen von 4 Zeichen zĂ€hlen. Da wir jedoch wissen, dass die vollstĂ€ndige Adresse aus 8 Gruppen besteht, bedeutet das, dass die doppelte Punktation 3 Gruppen von 4 Nullen bezeichnet. Dies ist die erste Regel fĂŒr die verkĂŒrzte Form der Adresse.

Cisco 200-125 CCNA v3.0. Tag 24. IPv6 Protokoll

Die zweite Regel besagt, dass man die fĂŒhrenden Nullen in jeder Zeichen Gruppe weglassen kann. Zum Beispiel sieht die 6. Gruppe der Vollformatadresse wie 04FF aus, wĂ€hrend ihre verkĂŒrzte Form 4FF sein wird, weil wir die fĂŒhrende Null weggelassen haben. Somit steht 4FF nichts anderes als fĂŒr 04FF.

Mit diesen Regeln kann jeder IP-Adresse verkĂŒrzt werden. Doch selbst nach der VerkĂŒrzung sieht diese Adresse nicht wirklich kurz aus. SpĂ€ter werden wir uns ansehen, was man dagegen tun kann, aber merken Sie sich zunĂ€chst diese 2 Regeln.

Lassen Sie uns betrachten, was die Header der Adressen der IPv4 und IPv6 Versionen darstellen.

Cisco 200-125 CCNA v3.0. Tag 24. IPv6 Protokoll

Dieses Bild, das ich aus dem Internet genommen habe, erklÀrt sehr gut den Unterschied zwischen den beiden Headern. Wie Sie sehen können, ist der Header der IPv4-Adresse viel komplexer und enthÀlt mehr Informationen als der Header der IPv6. Wenn der Header komplex ist, benötigt der Router mehr Zeit, um ihn zu verarbeiten, um eine Routingentscheidung zu treffen. Daher arbeiten Router mit einfacheren IP-Adressen der sechsten Version effizienter. Das ist der Grund, warum IPv6 viel besser ist als IPv4.

Die LĂ€nge des IPv4-Headers betrĂ€gt von 0 bis 31 Bit und umfasst 32 Bit. Ohne die letzte Zeile Optionen und Padding stellt die IPv4-Adresse eine 20-Byte-Adresse dar, was bedeutet, dass ihre MindestgrĂ¶ĂŸe 20 Bytes betrĂ€gt. Die LĂ€nge der Adresse der sechsten Version hat keine MindestgrĂ¶ĂŸe und eine solche Adresse hat eine feste LĂ€nge von 40 Bytes.

Im IPv4-Header gibt es zuerst die Version, gefolgt von der Angabe der Header-LĂ€nge (IHL). StandardmĂ€ĂŸig betrĂ€gt diese 20 Bytes, aber wenn zusĂ€tzliche Informationen im Header unter Options angegeben werden, kann die LĂ€nge grĂ¶ĂŸer sein. Wenn Sie Wireshark verwenden, können Sie den Wert der Version lesen, der 4 betrĂ€gt, und den Wert der IHL, der 5 betrĂ€gt, was fĂŒnf vertikale Blöcke von je 4 Bytes (32 Bit) bedeutet, ohne den Optionsblock zu berĂŒcksichtigen.

Cisco 200-125 CCNA v3.0. Tag 24. IPv6 Protokoll

Das Feld fĂŒr den Diensttyp (Type of Service) gibt die Art des Pakets an – beispielsweise ein Sprachpaket oder ein Datenpaket, da Sprachverkehr Vorrang vor anderen Verkehrsarten hat. Kurz gesagt, dieses Feld zeigt die PrioritĂ€t des Verkehrs an. Die GesamtlĂ€nge (Total Length) ist die Summe der Header-LĂ€nge von 20 Bytes plus die LĂ€nge der Nutzlast, die die ĂŒbertragenen Daten darstellt. Wenn diese 50 Bytes betrĂ€gt, ist die GesamtlĂ€nge 70 Bytes. Die Paketkennung (Identification) dient der ÜberprĂŒfung der IntegritĂ€t des Pakets unter Verwendung des Header-PrĂŒfziffer-Parameters (Header Checksum). Wenn das Paket in 5 Teile fragmentiert ist, muss jeder von ihnen dieselbe Kennung haben – der Fragmentoffset (Fragment Offset) kann von 0 bis 4 betragen, wobei jeder Packetfragment denselben Offset-Wert haben sollte. Die Flags zeigen an, ob Fragmentverschiebungen erlaubt sind. Wenn Sie keine Fragmentierung der Daten wĂŒnschen, setzen Sie das DF-Flag – don’t fragment. Es gibt ein MF-Flag – more fragment. Das bedeutet, dass wenn das erste Paket in 5 Teile fragmentiert ist, fĂŒr das zweite Paket 0 gesetzt wird, was bedeutet – keine weiteren Fragmente! Dabei wird das letzte Fragment des ersten Pakets mit 4 markiert, sodass das empfangende GerĂ€t das Paket problemlos deassemblieren, das heißt, defragmentieren kann.

Achten Sie auf die Farben, die auf dieser Folie verwendet werden. Rote Farbe kennzeichnet die Felder, die aus dem IPv6-Header ausgeschlossen wurden. In Blau sind die Parameter dargestellt, die in verĂ€nderter Form von der vierten zur sechsten Version des Protokolls ĂŒbergegangen sind. Die gelben Felder blieben in beiden Versionen unverĂ€ndert. In GrĂŒn ist das Feld dargestellt, das erstmals nur in IPv6 auftauchte.

Die Felder Identification, Flags, Fragment Offset und Header Checksum wurden ausgeschlossen, da unter den modernen Bedingungen der DatenĂŒbertragung keine Fragmentierung mehr auftritt und eine ÜberprĂŒfung der PrĂŒfziffer nicht erforderlich ist. Vor vielen Jahren war Fragmentierung bei langsamer DatenĂŒbertragung recht hĂ€ufig, aber heute wird ĂŒberall Ethernet nach dem IEEE 802.3 Standard mit einer MTU-GrĂ¶ĂŸe von 1500 Bytes verwendet, und Fragmentierung tritt nicht mehr auf.

TTL, oder die Lebensdauer eines Pakets, ist ein Countdown – wenn die Lebensdauer 0 erreicht, wird das Paket verworfen. TatsĂ€chlich handelt es sich um die maximale Anzahl von Hops, die in diesem Netzwerk ausgefĂŒhrt werden können. Das Feld Protocol zeigt an, welches Protokoll, TCP oder UDP, im Netzwerk verwendet wird.

Die Header Checksum ist ein veralteter Parameter und wurde daher aus der neuen Version des Protokolls ausgeschlossen. Danach folgen die Felder der 32-Bit-Quelle und der 32-Bit-Zieladresse. Wenn wir einige Informationen in der Options-Zeile haben, wird die IHL von 5 auf 6 geÀndert, um zu zeigen, dass im Header ein zusÀtzliches Feld vorhanden ist.
Im IPv6-Header wird ebenfalls die Version verwendet, wĂ€hrend die Traffic Class dem Feld Type of Service im IPv4-Header entspricht. Das Flow Label Ă€hnelt der Traffic Class und dient der Vereinfachung der Routing-Entscheidungen fĂŒr homogener Pakete. Der Payload Length gibt die LĂ€nge der Nutzlast oder die GrĂ¶ĂŸe des Datenfelds an, das sich unterhalb des Headers befindet. Die LĂ€nge des Headers selbst betrĂ€gt konstant 40 Bytes und wird daher nirgendwo ErwĂ€hnung finden.

Das Feld Next Header gibt an, welcher Typ von Header das nĂ€chste Paket haben wird. Dies ist eine sehr nĂŒtzliche Funktion, die den Typ des nĂ€chsten Transportprotokolls – TCP, UDP usw. – definiert und die in zukĂŒnftigen DatenĂŒbertragungstechnologien sehr gefragt sein wird. Selbst wenn Sie ein eigenes Protokoll verwenden, werden Sie wissen, welches Protokoll als nĂ€chstes folgt.

Das maximale Hop Limit ist das Pendant zu TTL im IPv4-Header und ist ein Mechanismus zur Verhinderung von Routing-Schleifen. Danach folgen die Felder der 128-Bit-Quelle und der 128-Bit-Zieladresse. Der gesamte Header hat eine GrĂ¶ĂŸe von 40 Bytes. Wie ich sagte, ist IPv6 viel einfacher als IPv4 und viel effizienter fĂŒr Router bei der Entscheidungsfindung ĂŒber das Routing.
Betrachten wir die Arten von IPv6-Adressen. Wir wissen, was Unicast ist – es handelt sich um eine gerichtete Übertragung, bei der ein GerĂ€t direkt mit einem anderen verbunden ist und beide GerĂ€te nur miteinander kommunizieren können. Multicast ist eine RundfunkĂŒbertragung und bedeutet, dass mehrere GerĂ€te gleichzeitig mit einem bestimmten GerĂ€t in Kontakt treten können, das wiederum gleichzeitig mit mehreren GerĂ€ten kommunizieren kann. In diesem Sinne Ă€hnelt Multicast einem Radiosender, dessen Signale ĂŒberall ausgestrahlt werden. Wenn Sie einen bestimmten Kanal hören möchten, mĂŒssen Sie Ihr Radio auf eine bestimmte Frequenz einstellen. Wenn Sie sich an das Video ĂŒber das RIP-Protokoll erinnern, wissen Sie, dass dieses Protokoll zur Verbreitung von Aktualisierungen die Broadcast-Domain 255.255.255.255 verwendet, die mit allen Subnetzen verbunden ist. Aber nur die GerĂ€te, die das RIP-Protokoll verwenden, erhalten diese Aktualisierungen.

Eine weitere Art der Übertragung, die in IPv4 nicht vorkommt, wird als Anycast bezeichnet. Sie wird verwendet, wenn Sie mehrere GerĂ€te mit derselben IP-Adresse haben und es ermöglicht, Pakete an den nĂ€chstgelegenen Adressaten aus einer Gruppe von EmpfĂ€ngern zu senden.

Cisco 200-125 CCNA v3.0. Tag 24. IPv6 Protokoll

Im Fall des Internets, wo wir CDN-Netzwerke haben, kann man den Dienst YouTube als Beispiel anfĂŒhren. Dieser Dienst wird von vielen Menschen in verschiedenen Teilen der Welt genutzt, aber das bedeutet nicht, dass alle direkt mit dem Server des Unternehmens in Kalifornien verbunden sind. Der Dienst YouTube hat viele Server auf der ganzen Welt, beispielsweise befindet sich der Server meines indischen YouTube in Singapur. Ähnlich hat das IPv6-Protokoll einen eingebauten Mechanismus fĂŒr die Übertragung ĂŒber die CDN-Technologie mithilfe einer geografisch verteilten Netzwerkstruktur, das heißt, es verwendet Anycast.

Wie Sie bemerkt haben, fehlt hier eine weitere Art der Übertragung, Broadcast, weil das IPv6-Protokoll sie nicht verwendet. Aber Multicast funktioniert in diesem Protokoll Ă€hnlich wie Broadcast in IPv4, nur auf eine effizientere Weise.

Die sechste Version des Protokolls verwendet drei Arten von Adressen: Link-Local, Unique Site Local und Global. Wir erinnern uns, dass in IPv4 ein Interface nur eine IP-Adresse hat. Angenommen, wir haben zwei Router, die miteinander verbunden sind, dann hat jedes der Verbindungsschnittstellen nur eine IP-Adresse. Bei der Verwendung von IPv6 erhÀlt jedes Interface automatisch eine IP-Adresse vom Typ Link-Local. Diese Adressen beginnen mit FE80::/64.

Cisco 200-125 CCNA v3.0. Tag 24. IPv6 Protokoll

Diese IP-Adressen werden nur fĂŒr lokale Verbindungen verwendet. Menschen, die mit Windows arbeiten, kennen sehr Ă€hnliche Adressen vom Typ 169.254.X.X – das sind Adressen, die automatisch gemĂ€ĂŸ dem IPv4-Protokoll konfiguriert werden.

Wenn ein Computer einen DHCP-Server um eine IP-Adresse bittet, aber aus irgendeinem Grund keine Verbindung herstellen kann, gibt es in Microsoft-GerĂ€ten einen Mechanismus, der es dem Computer ermöglicht, sich selbst eine IP-Adresse zuzuweisen. In diesem Fall wird die Adresse etwa so aussehen: 169.254.1.1. Eine Ă€hnliche Situation tritt auf, wenn wir einen Computer, einen Switch und einen Router haben. Angenommen, der Router hat keine IP-Adresse vom DHCP-Server erhalten und hat sich automatisch dieselbe IP-Adresse 169.254.1.1 zugewiesen. Danach sendet er ĂŒber den Switch eine Broadcast-ARP-Anfrage im Netzwerk, in der er fragt, ob ein NetzwerkgerĂ€t diese Adresse hat. Wenn er die Anfrage erhĂ€lt, antwortet der Computer: „Ja, ich habe genau diese IP-Adresse!“, wonach der Router sich eine neue zufĂ€llige Adresse zuteilt, zum Beispiel 169.254.10.10, und erneut eine ARP-Anfrage im Netzwerk versendet.

Cisco 200-125 CCNA v3.0. Tag 24. IPv6 Protokoll

Wenn niemand mitteilt, dass er dieselbe Adresse hat, behÀlt er die Adresse 169.254.10.10. Auf diese Weise können GerÀte im lokalen Netzwerk den DHCP-Server ganz vermeiden und den Mechanismus zur automatischen Zuweisung von IP-Adressen an sich selbst verwenden, um miteinander zu kommunizieren. Das ist es, was die Autokonfiguration von IP-Adressen ausmacht, mit der wir oft konfrontiert wurden, aber nie verwendet haben.

Ähnlich gibt es im IPv6-Protokoll einen Mechanismus zur Zuweisung lokaler IP-Adressen Link Local, die mit FE80:: beginnen. Der SchrĂ€gstrich 64 bedeutet die Trennung von Netzwerkadressen und Hostadressen. Dabei stehen die ersten 64 fĂŒr das Netzwerk und die zweiten 64 fĂŒr den Host.

Cisco 200-125 CCNA v3.0. Tag 24. IPv6 Protokoll

FE80:: bedeutet Adressen der Form FE80:0:0:0/, wobei nach dem SchrÀgstrich der Teil der Hostadressen steht. Diese Adressen unterscheiden sich zwischen unserem GerÀt und dem damit verbundenen Interface und werden automatisch konfiguriert. Dabei verwendet der Hostteil die MAC-Adresse. Wie bekannt ist, ist die MAC-Adresse eine 48-Bit-IP-Adresse, die aus 6 Blöcken mit je 2 hexadezimalen Zahlen besteht. Microsoft nutzt ein solches System, wÀhrend Cisco 3 Blöcke mit je 4 hexadezimalen Zahlen verwendet.

Cisco 200-125 CCNA v3.0. Tag 24. IPv6 Protokoll

In unserem Beispiel verwenden wir die Microsoft-Sequenz 11:22:33:44:55:66. Wie wird die MAC-Adresse eines GerĂ€tes zugewiesen? Diese Zahlenfolge in der Hostadresse, die die MAC-Adresse darstellt, wird in zwei Teile geteilt: Links stehen drei Gruppen 11:22:33, rechts drei Gruppen 44:55:66, und dazwischen wird FF und FE hinzugefĂŒgt. Auf diese Weise entsteht ein 64-Bit-IP-Block der Hostadresse.

Cisco 200-125 CCNA v3.0. Tag 24. IPv6 Protokoll

Wie bekannt ist, stellt die Sequenz 11:22:33:44:55:66 die MAC-Adresse dar, die fĂŒr jedes GerĂ€t einzigartig ist. Indem wir zwischen den beiden Gruppen der MAC-Adressen-Zahlen FF:FE hinzufĂŒgen, erhalten wir eine einzigartige IP-Adresse fĂŒr dieses GerĂ€t. So wird eine IP-Adresse vom Typ Local Link erstellt, die nur fĂŒr die Kommunikation zwischen Nachbarn ohne spezielle Konfiguration und spezielle Server verwendet wird. Eine solche IP-Adresse kann nur innerhalb eines Netzsegments verwendet werden und kann nicht fĂŒr die externe Kommunikation außerhalb dieses Segments verwendet werden.

Der nĂ€chste Typ von Adresse ist der Unique Site Local Scope, der den internen (private) IP-Adressen des IPv4-Protokolls entspricht, wie 10.0.0.0/8, 172.16.0.0/12 und 192.168.0.0/16. Der Grund, warum interne private und externe öffentliche IP-Adressen verwendet werden, liegt in der NAT-Technologie, ĂŒber die wir in den vorherigen Lektionen gesprochen haben. Der Unique Site Local Scope ist eine Technologie, die interne IP-Adressen erstellt. Sie könnten sagen: „Imran, du hast gesagt, dass jedes GerĂ€t seine eigene IP-Adresse haben kann, deshalb sind wir auf IPv6 umgestiegen“, und Sie hĂ€tten vollkommen recht. Aber einige Menschen ziehen es vor, das Konzept von internen IP-Adressen aus SicherheitsgrĂŒnden zu nutzen. Dabei wird NAT als Firewall genutzt, sodass externe GerĂ€te nicht willkĂŒrlich mit GerĂ€ten kommunizieren können, die sich innerhalb des Netzwerks befinden, da diese lokale IP-Adressen haben, die aus dem öffentlichen Internet nicht zugĂ€nglich sind. Allerdings verursacht NAT viele Probleme im Zusammenhang mit VPNs, zum Beispiel beim ESP-Protokoll. Um Sicherheit zu gewĂ€hrleisten, verwendete das IPv4-Protokoll IPSec, aber im IPv6-Protokoll gibt es einen integrierten Sicherheitsmechanismus, sodass die Verbindung zwischen internen und externen IP-Adressen sehr einfach hergestellt wird.

DafĂŒr hat IPv6 zwei verschiedene Typen von Adressen: wenn die Unique Local-Adressen internen IP-Adressen des IPv4 entsprechen, dann entsprechen die Global-Adressen externen IPv4-Adressen. Viele Menschen ziehen es vor, ĂŒberhaupt keine Unique Local-Adressen zu verwenden, andere hingegen kommen nicht ohne sie aus, sodass dies ein stĂ€ndiges Streitobjekt ist. Ich glaube, dass Sie viel mehr Vorteile daraus ziehen, wenn Sie ausschließlich externe IP-Adressen nutzen, insbesondere bezĂŒglich der MobilitĂ€t. Zum Beispiel wird mein GerĂ€t unabhĂ€ngig davon, wo ich mich befinde – in Bangalore oder New York – immer die gleiche IP-Adresse haben, sodass ich problemlos eines meiner GerĂ€te an jedem Ort der Welt nutzen kann.

Wie bereits erwĂ€hnt, hat IPv6 einen integrierten Sicherheitsmechanismus, der die Erstellung eines sicheren VPN-Tunnels zwischen dem Ort, an dem sich Ihr BĂŒro befindet, und Ihren GerĂ€ten ermöglicht. FrĂŒher benötigten wir einen externen Mechanismus, um einen solchen VPN-Tunnel zu erstellen, aber in IPv6 ist dies ein integrierter Standardmechanismus.

Da wir heute genug Themen besprochen haben, beende ich unsere Lektion, um die Diskussion ĂŒber die sechste Version des Internetprotokolls IP im nĂ€chsten Video fortzusetzen. Als Hausaufgabe bitte ich Sie, sich gut mit dem zu beschĂ€ftigen, was das hexadezimale Zahlensystem ist, da es fĂŒr das VerstĂ€ndnis von IPv6 sehr wichtig ist, die Umwandlung zwischen dem binĂ€ren und dem hexadezimalen Zahlensystem zu verstehen. Zum Beispiel sollten Sie wissen, dass 1111=F ist, und so weiter, suchen Sie einfach bei Google danach. Im nĂ€chsten Videounterricht werde ich versuchen, mit Ihnen in dieser Umwandlung zu ĂŒben. Ich empfehle Ihnen, die heutige Videolektion mehrmals anzuschauen, damit Sie keine Fragen zu den behandelten Themen haben.

Video abspielen

Danke, dass Sie bei uns sind. Gefallen Ihnen unsere Artikel? Möchten Sie mehr interessante Inhalte sehen? UnterstĂŒtzen Sie uns, indem Sie einen Auftrag erteilen oder uns Ihren Freunden empfehlen. 30% Rabatt fĂŒr Habr-Nutzer auf ein einzigartiges Entry-Level Server-Äquivalent, das wir fĂŒr Sie entwickelt haben: Die ganze Wahrheit ĂŒber VPS (KVM) E5-2650 v4 (6 Kerne) 10GB DDR4 240GB SSD 1Gbps ab $20 oder wie man einen Server richtig aufteilt? (es sind Optionen mit RAID1 und RAID10 bis zu 24 Kernen und bis zu 40GB DDR4 verfĂŒgbar).

Dell R730xd zum halben Preis? Nur bei uns 2 x Intel TetraDeca-Core Xeon 2x E5-2697v3 2.6GHz 14C 64GB DDR4 4x960GB SSD 1Gbps 100 TB ab $199 in den Niederlanden! Dell R420 — 2x E5-2430 2.2Ghz 6C 128GB DDR3 2x960GB SSD 1Gbps 100TB — ab $99! Lesen Sie, wie man eine Unternehmensinfrastruktur der Klasse C mit Dell R730xd E5-2650 v4-Servern fĂŒr 9000 Euro im Preis-Leistungs-VerhĂ€ltnis aufbaut?

Quelle: habr.com

60GB SSD 8Gb DDR4