Gaur IPv6 protokoloa aztertuko dugu. CCNA ikastaroaren aurreko bertsioak ez zuen protokolo hau zehatz-mehatz ezagutzea eskatzen, baina, 200-125 hirugarren bertsioan, azterketa sakona derrigorrezkoa da azterketa gainditzeko. IPv6 protokoloa aspaldi garatu zen, baina denbora luzez ez zen oso erabilia izan. Oso garrantzitsua da Interneten etorkizuneko garapenerako, nonahiko IPv4 protokoloaren gabeziak ezabatu nahi baitira.
IPv6 protokoloa gai zabal samarra denez, bi bideo-tutorialetan banatu dut: 24. eguna eta 25. eguna. Lehenengo egunean oinarrizko kontzeptuei eskainiko diegu, eta bigarrenean Ciscoren IPv6 IP helbideak konfiguratzeari ekingo diogu. gailuak. Gaur, ohi bezala, hiru gai landuko ditugu: IPv6ren beharra, IPv6 helbideen formatua eta IPv6 helbide motak.
Orain arte gure ikasgaietan, v4 IP helbideak erabiltzen aritu gara, eta ohituta zaude nahiko sinpleak izatera. Diapositiba honetan agertzen den helbidea ikusi zenuenean, primeran ulertu zenuen zertan ari zen.
Hala ere, v6 IP helbideak nahiko desberdinak dirudite. Internet Protokoloaren bertsio honetan helbideak nola sortzen diren ezagutzen ez baduzu, lehenik eta behin harrituko zara IP helbide mota honek leku asko hartzen duelako. Protokoloaren laugarren bertsioan, 4 zenbaki hamartar baino ez genituen, eta haiekin dena sinplea zen, baina imajina ezazu X jaun jakin bati bere IP helbide berria 2001:0db8:85a3:0000:0000:8a2e bezala esan behar diozula. :0370: 7334.
Baina ez kezkatu - bideo-tutorial honen amaieran askoz posizio hobean egongo gara. Ikus dezagun lehenik zergatik sortu zen IPv6 erabiltzeko beharra.
Gaur egun, jende gehienak IPv4 erabiltzen du eta nahiko pozik daude horrekin. Zergatik berritu behar izan duzu bertsio berrira? Lehenik eta behin, 4. bertsioko IP helbideak 32 biteko luzera dute. Horri esker, gutxi gorabehera 4 milioi helbide sortu daitezke Interneten, hau da, IP helbide kopuru zehatza 232 da. IPv4 sortu zenean, helbide kopuru hori nahikoa zela uste zuten garatzaileek. Gogoratzen baduzu, bertsio honen helbideak 5 klasetan banatzen dira: A, B, C klase aktiboak eta D (multicasting) eta E (ikerketa) erreserba klaseak. Horrela, funtzionatzen duten IP helbideen kopurua 75 milioien % 4 baino ez bazen ere, protokoloaren sortzaileak ziur zeuden gizadi osoarentzako nahikoak izango zirela. Dena den, Interneten garapen azkarra dela eta, doako IP helbideen eskasia sumatzen hasi zen urtero, eta NAT teknologiaren erabileragatik ez balitz, IPv4 doako helbideak aspaldi amaituko ziren. Izan ere, NAT Interneteko protokolo honen salbatzailea bihurtu da. Horregatik, beharrezkoa izan zen Interneteko protokoloaren bertsio berri bat sortzea, 4. bertsioaren hutsunerik gabe. Galdetuko duzu zergatik egin duzun zuzenean 5. bertsiotik 1,2. bertsiora. Hau da 3. bertsioa, XNUMX eta XNUMX bertsioak bezala, esperimentalak zirelako.
Beraz, v6 IP helbideek 128 biteko helbide-espazioa dute. Zenbat aldiz igo dela uste duzu IP helbide posibleen kopurua? Ziurrenik esango duzu: β4 aldiz!β. Baina ez da, 234 dagoeneko 4 baino 232 aldiz handiagoa delako. Beraz, 2128 izugarri handia da - 340282366920938463463374607431768211456-ren berdina da. Hori da IPv6-ren bidez eskuragarri dauden IP helbide kopurua. Horrek esan nahi du nahi duzun guztiari IP helbide bat esleitu diezaioketela: autoari, telefonoari, eskumuturreko erlojuari. Pertsona moderno batek ordenagailu eramangarri bat, hainbat telefono adimendun, erloju adimendun, etxe adimendun bat izan ditzake: Internetera konektatutako telebista, Internetera konektatutako garbigailua, Internetera konektatuta dagoen etxe osoa. Helbide kopuru horrek Cisco-k onartzen duen "Gauzen Internet" kontzeptua ahalbidetzen du. Horrek esan nahi du zure bizitzako gauza guztiak Internetera konektatuta daudela eta guztiek beren IP helbidea behar dutela. IPv6rekin posible da! Lurreko pertsona bakoitzak bertsio honen milioika helbide erabil ditzake bere gailuetarako, eta, hala ere, doako gehiegi izango dira. Ezin dugu aurreikusi teknologia nola garatuko den, baina espero dezakegu gizadia ez dela iritsiko ordenagailu bakarra Lurrean geratzen den garaira. IPv1 denbora luzez eta luzez existituko dela pentsa daiteke. Ikus dezagun zein den seigarren bertsioko IP helbidearen formatua.
Helbide hauek 8 zenbaki hamaseitar talde gisa bistaratzen dira. Horrek esan nahi du helbidearen karaktere bakoitzak 4 biteko luzera duela, beraz, 4 karaktereko talde bakoitzak 16 biteko luzera duela eta helbide osoa 128 bitekoa. 4 karaktereko talde bakoitza bi puntuz bereizten da hurrengo taldetik, IPv4 helbideetan ez bezala, non taldeak puntuz bereizten ziren, puntua zenbakien irudikapen hamartarra baita. Helbide hori gogoratzeko erraza ez denez, hainbat arau daude laburtzeko. Lehenengo arauak dio zero guztien taldeak bi puntu bikoitzekin ordezka daitezkeela. Antzeko eragiketa bat egin daiteke IP helbide bakoitzean 1 aldiz bakarrik. Ea zer esan nahi duen horrek.
Ikus dezakezunez, emandako helbidearen adibidean, 4 zeroko hiru talde daude. 0000:0000:0000 talde hauek bereizten dituzten bi puntuen kopuru osoa 2 da. Beraz, bi bikoitzak :: erabiltzen badituzu, zero taldeak helbide-kokapen honetan kokatuta daudela esan nahi du. Beraz, nola dakizu zenbat zero talde dituen bi puntu bikoitz honek? Helbidearen laburdura begiratuz gero, 5 karaktereko 4 talde zenbatu ditzakezu. Baina helbide osoa 8 taldez osatuta dagoela dakigunez, bi puntu bikoitzak 3 zeroko 4 talde esan nahi ditu. Hau da helbidearen forma laburtuaren lehen araua.
Bigarren arauak dio karaktere talde bakoitzean hasierako zeroak bazter ditzakezula. Adibidez, helbidearen forma luzeko 6. taldeak 04FF itxura du eta bere forma laburtuak 4FF itxura izango du, hasierako zeroa jaitsi dugulako. Horrela, 4FF sarrerak 04FF baino ez du esan nahi.
Arau hauek erabiliz, edozein IP helbide laburtu dezakezu. Hala ere, laburtu ondoren ere, helbide honek ez du oso laburra ematen. Geroago zer egin dezakezun aztertuko dugu, oraingoz 2 arau hauek gogoratu besterik ez dago.
Ikus dezagun zer diren IPv4 eta IPv6 helbideen goiburuak.
Internetetik atera dudan argazki honek oso ondo azaltzen du bi goiburuen arteko aldea. Ikus dezakezunez, IPv4 helbidearen goiburua askoz konplexuagoa da eta informazio gehiago dauka IPv6 goiburuak baino. Goiburua konplexua bada, bideratzaileak denbora gehiago igarotzen du bideratze-erabaki bat hartzeko, beraz, seigarren bertsioko IP helbide sinpleagoak erabiltzean, bideratzaileek modu eraginkorragoan funtzionatzen dute. Horregatik IPv6 IPv4 baino askoz hobea da.
4 eta 0 bit arteko IPv31 goiburuko luzerak 32 bit hartzen ditu. Aukerak eta Betegarrien azken lerroa kenduta, 4. bertsioa IP helbidea 20 byteko helbidea da, hau da, bere gutxieneko tamaina 20 bytekoa da. Seigarren bertsioaren helbidearen luzerak ez du gutxieneko tamainarik, eta helbide horrek 40 byteko luzera finkoa du.
IPv4 goiburuan, bertsioa da lehenik, eta ondoren IHL goiburuaren luzera. Lehenetsia 20 byte da, baina goiburuan Aukerak informazio gehigarria zehazten bada, luzeagoa izan daiteke. Wireshark erabiliz, Bertsio-balioa 4 eta IHL-ko balioa irakur ditzakezu, hau da, 5 byteko (4 biteko) bost bloke bertikal esan nahi du, Aukerak blokea zenbatu gabe.
Zerbitzu motak paketearen izaera adierazten du, adibidez, ahots-pakete bat edo datu-pakete bat, ahots-trafikoak beste trafiko-moten aurrean lehenesten duelako. Laburbilduz, eremu honek trafikoaren lehentasuna adierazten du. Guztira Length 20 byteko goiburuko luzeraren gehi kargaren luzeraren batura da, hau da, transferitzen diren datuak. 50 bytekoa bada, guztira 70 bytekoa izango da. Identifikazio paketea paketearen osotasuna egiaztatzeko erabiltzen da Header Checksum goiburuko checksum parametroa erabiliz. Paketea 5 zatitan zatituta badago, horietako bakoitzak identifikatzaile bera izan behar du - fragment offset Fragment Offset, 0tik 4rako balioa izan dezakeena, paketearen zati bakoitzak offset balio bera izan behar duen bitartean. Banderek zatiak aldatzea onartzen den adierazten dute. Datuen zatiketa gertatzea nahi ez baduzu, DF ezarriko duzu - ez zatikatu bandera. Bandera MF dago - zati gehiago. Horrek esan nahi du lehenengo paketea 5 zatitan zatituta badago, bigarren paketea 0-n ezarriko dela, hau da, zatirik ez! Kasu honetan, lehen paketearen azken zatia 4 markatuko da, gailu hartzaileak paketea erraz desmuntatu dezan, hau da, desfragmentazioa aplikatu.
Erreparatu diapositiba honetan erabiltzen diren koloreei. IPv6 goiburutik kanpo geratu diren eremuak gorriz markatuta daude. Kolore urdinak protokoloaren laugarren bertsiotik seigarrenera transferitu diren parametroak erakusten ditu era aldatuan. Lauki horiak aldatu gabe geratu ziren bi bertsioetan. Kolore berdeak lehen IPv6-n bakarrik agertzen zen eremu bat erakusten du.
Identifikazioa, Banderak, Fragmentuen desplazamendua eta Goiburuko kontrol-bauma eremuak ezabatu egin dira, zatiketa ez delako gertatzen datu-transferentzia-baldintza modernoetan eta kontrol-sumuma egiaztatzea ez delako beharrezkoa. Duela urte asko, datu-transferentzia motelekin, zatiketa nahiko ohikoa zen, baina gaur egun 802.3 byteko MTU duen IEEE 1500 Ethernet nonahikoa da, eta zatiketa ez da aurkitzen.
TTL edo pakete-denbora bizitzeko atzerako kontaketa bat da; bizitzeko denbora 0ra iristen denean, paketea kentzen da. Izan ere, hau da sare honetan egin daitekeen salto-kopuru maximoa. Protokoloa eremuak adierazten du zein protokolo, TCP edo UDP, erabiltzen ari den sarean.
Goiburuko Checksum parametro zaharkitua da, beraz, protokoloaren bertsio berritik kendu da. Ondoren, 32 biteko iturburu helbidea eta 32 biteko helmuga helbidea eremuak daude. Aukerak lerroan informazioren bat badugu, IHL balioa 5etik 6ra aldatzen da, goiburuan eremu gehigarri bat dagoela adieraziz.
IPv6 goiburuak Bertsioaren bertsioa ere erabiltzen du, eta Trafiko Klasea IPv4 goiburuko Zerbitzu Mota eremuari dagokio. Fluxuaren Etiketa Trafiko Klasearen antzekoa da eta paketeen fluxu homogeneo baten bideratzea errazteko erabiltzen da. Kargaren luzera kargaren luzera edo goiburuaren azpiko eremuan kokatutako datu-eremuaren tamaina esan nahi du. Goiburuaren beraren luzera, 40 byte, konstantea da eta, beraz, ez da inon aipatzen.
Hurrengo goiburuko eremuak, Hurrengo goiburua, hurrengo paketeak zer goiburu mota izango duen adierazten du. Funtzio oso erabilgarria da hurrengo garraio-protokoloaren -TCP, UDP, etab.- mota ezartzen duena, eta etorkizuneko datu-transferentzia teknologietan eskaera handia izango duena. Zure protokoloa erabili arren, hurrengoa zein den jakin dezakezu.
Saltoaren muga edo Hop Limita, IPv4 goiburuko TTLaren antzekoa da, bideratze-begiztak saihesteko mekanismoa da. Ondoren, 128 biteko iturburu-helbidea eta 128 biteko helmuga-helbidea eremuak daude. Goiburu osoa 40 byte-koa da. Esan bezala, IPv6 IPv4 baino askoz sinpleagoa da eta askoz eraginkorragoa da bideratzaileen bideratze-erabakietarako.
Kontuan hartu IPv6 helbide motak. Badakigu zer den unicast - zuzeneko transmisioa da gailu bat beste bati zuzenean konektatuta dagoenean eta bi gailuak elkarren artean soilik komunika daitezke. Multicast igorpen transmisioa da eta hainbat gailu gailu batekin aldi berean komunika daitezkeela esan nahi du, eta, aldi berean, hainbat gailurekin aldi berean komunika daitezke. Zentzu honetan, multicast irrati bat bezalakoa da, zeinaren seinaleak nonahi banatzen baitira. Kanal zehatz bat entzun nahi baduzu, irratia maiztasun jakin batera sintonizatu behar duzu. RIP protokoloari buruzko bideo-tutoriala gogoratzen baduzu, badakizu protokolo honek 255.255.255.255 difusio-domeinua erabiltzen duela eguneraketak banatzeko, zeinetara azpisare guztiak konektatuta dauden. Baina RIP protokoloa erabiltzen duten gailuek soilik jasoko dituzte eguneratze horiek.
IPv4n ikusten ez zen beste emisio mota bat Anycast deitzen da. IP helbide bera duten gailu asko dituzunean erabiltzen da eta hartzaile talde batetik hurbileneko helmugara paketeak bidaltzeko aukera ematen du.
Interneten kasuan, non CDN sareak ditugun, YouTube zerbitzuaren adibide bat jar dezakegu. Zerbitzu hau munduko hainbat tokitako jende askok erabiltzen du, baina horrek ez du esan nahi guztiak konpainiaren Kaliforniako zerbitzariarekin zuzenean konektatzen direnik. YouTube zerbitzuak zerbitzari asko ditu munduan zehar, adibidez, nire indiar YouTube zerbitzaria Singapurren dago. Era berean, IPv6 protokoloak CDN transmisioa geografikoki banatutako sare-egitura baten bidez ezartzeko mekanismo bat dauka, hau da, Anycast erabiliz.
Ikus dezakezunez, hemen beste difusio mota bat falta da, Broadcast, IPv6-k ez duelako erabiltzen. Baina Multicast protokolo honetan Broadcast-en antzera jokatzen du IPv4n, soilik modu eraginkorragoan.
Protokoloaren seigarren bertsioak hiru helbide mota erabiltzen ditu: Link Local, Unique Site Local eta Global. Gogoratzen dugu IPv4-n interfaze batek IP helbide bakarra duela. Demagun bi bideratzaile elkarren artean konektatuta ditugula, beraz konexio-interfaze bakoitzak IP helbide bakarra izango du. IPv1 erabiltzean, interfaze bakoitzak Link Local IP helbide bat jasotzen du automatikoki. Helbide hauek FE6-rekin hasten dira::/64.
IP helbide hauek tokiko konexioetarako soilik erabiltzen dira. Windows-ekin lan egiten duten pertsonek 169.254.X.X bezalako helbideak oso antzekoak ezagutzen dituzte - IPv4 protokoloak automatikoki konfiguratutako helbideak dira.
Ordenagailu batek DHCP zerbitzari bati IP helbide bat eskatzen badio, baina arrazoiren batengatik ezin badu harekin komunikatu, Microsoft-eko gailuek ordenagailuari IP helbide bat esleitzeko aukera ematen dion mekanismo bat dute. Kasu honetan, helbidea honelako zerbait izango da: 169.254.1.1. Antzeko egoera sortuko da ordenagailua, switch bat eta bideratzailea baditugu. Demagun bideratzaileak ez duela IP helbiderik jaso DHCP zerbitzaritik eta automatikoki esleitu diola IP helbide bera 169.254.1.1. Horren ostean, ARP difusio eskaera bat bidaliko du sarearen bidez etengailuaren bidez, eta bertan sareko gailuren batek helbide hori duen galdetuko du. Eskaera jaso ondoren, ordenagailuak erantzungo dio: "Bai, IP helbide berdina dut!". Ondoren, bideratzaileak ausazko helbide berri bat esleituko dio, adibidez, 169.254.10.10, eta berriro ARP eskaera bidaliko du. sarea.
Inork ez badu jakinarazi helbide bera duela, 169.254.10.10 helbidea beretzat gordeko du. Horrela, sare lokaleko gailuek baliteke DHCP zerbitzaria batere ez erabiltzea, IP helbideak euren buruari automatikoki esleitzeko mekanismoa erabiliz, elkarren artean komunikatzeko. Hau da IP helbidearen autokonfigurazioa, askotan ikusi baina inoiz erabili duguna.
Era berean, IPv6-k Link Local IP helbideak FE80::-rekin hasita esleitzeko mekanismo bat du. 64 barrak sareko helbideak eta ostalariaren helbideak bereiztea esan nahi du. Kasu honetan, lehenengo 64ak sarea esan nahi du, eta bigarren 64ak ostalaria.
FE80:: FE80.0.0.0/ bezalako helbideak esan nahi du, non barra ostalariaren helbidearen zati bat jarraitzen duen. Helbide hauek ez dira berdinak gure gailuarentzat eta hari konektatutako interfazearentzat eta automatikoki konfiguratzen dira. Kasu honetan, ostalariaren zatiak MAC helbidea erabiltzen du. Dakizuenez, MAC helbidea 48 biteko IP helbidea da, 6 zenbaki hamaseimaleko 2 blokez osatua. Microsoft-ek halako sistema bat erabiltzen du, Ciscok 3 zenbaki hamaseimalko 4 bloke erabiltzen ditu.
Gure adibidean, 11:22:33:44:55:66 formako Microsoft sekuentzia erabiliko dugu. Nola esleitzen du gailu baten MAC helbidea? Ostalariaren helbideko zenbaki-segida hau, MAC helbidea adierazten duena, bi zatitan banatzen da: ezkerrean 11:22:33ko hiru talde daude, eskuinean 44:55:66ko hiru talde eta FF eta FE. haien artean gehitzen dira. Honek ostalariaren IP helbidearen 64 biteko bloke bat sortzen du.
Dakizuenez, 11:22:33:44:55:66 sekuentzia gailu bakoitzarentzat bakarra den MAC helbidea da. FF:FE MAC helbideak bi zenbaki talderen artean ezarriz, IP helbide bakarra lortuko dugu gailu honentzat. Horrela sortzen da Lokal Lotura motako IP helbide bat, konfigurazio berezirik eta zerbitzari berezirik gabeko auzokideen arteko komunikazioa ezartzeko soilik erabiltzen dena. IP helbide hori sareko segmentu batean soilik erabil daiteke eta ezin da erabili segmentu horretatik kanpo kanpoko komunikaziorako.
Hurrengo helbide mota Unique Site Local Scope da, 4/10.0.0.0, 8/172.16.0.0 eta 12/192.168.0.0 bezalako barne (pribatu) IPv16 IP helbideei dagozkienak. Barneko IP helbide pribatuak eta kanpoko publikoak erabiltzeko arrazoia aurreko ikasgaietan hitz egin genuen NAT teknologiagatik da. Unique Site Local Scope barne IP helbideak sortzen dituen teknologia da. Esan dezakezu: "Imran, esan duzulako gailu bakoitzak bere IP helbidea izan dezakeela, horregatik IPv6ra aldatu gara", eta arrazoi osoa izango duzu. Baina batzuek nahiago dute barne IP helbideen kontzeptua erabiltzea segurtasun arrazoiengatik. Kasu honetan, NAT suebaki gisa erabiltzen da, eta kanpoko gailuak ezin dira arbitrarioki komunikatu sare barruan kokatutako gailuekin, kanpoko Internetetik atzi ezin diren IP helbideak baitituzte. Hala ere, NATek arazo asko sortzen ditu VPNekin, hala nola ESP protokoloarekin. IPv4-k IPSec erabiltzen zuen segurtasunerako, baina IPv6-k segurtasun-mekanismo bat du barnean, beraz, barneko eta kanpoko IP helbideen arteko komunikazioa oso erraza da.
Horretarako, IPv6-k bi helbide mota ditu: Unique Local helbideak IPv4 barneko IP helbideei dagozkie bitartean, Global helbideak IPv4 kanpoko helbideei dagozkie. Jende askok aukeratzen du Unique Local helbideak batere ez erabiltzea, beste batzuek ezin dute haiek gabe egin, beraz, etengabeko eztabaidaren gaia da. Uste dut askoz onura gehiago lortuko dituzula kanpoko IP helbideak soilik erabiltzen badituzu, batez ere mugikortasunari dagokionez. Adibidez, nire gailuak IP helbide bera izango du Bangaloren edo New Yorken nagoen, eta, beraz, nire gailuetako edozein munduko edozein lekutan erraz erabil dezaket.
Esan bezala, IPv6-k segurtasun-mekanismo bat dauka eta horrek VPN tunel seguru bat sortzeko aukera ematen du zure bulegoko kokapenaren eta zure gailuen artean. Aurretik, kanpoko mekanismo bat behar genuen VPN tunel bat sortzeko, baina IPv6n mekanismo estandar integratua da.
Gaur nahikoa gai eztabaidatu ditugunez, gure ikasgaia etengo dut hurrengo bideoan IP Internet Protokoloaren seigarren bertsioaren eztabaidarekin jarraitzeko. Etxeko lanak egiteko, zenbaki-sistema hamaseitarra zein den ondo azter dezazuen eskatuko dizut, izan ere, IPv6 ulertzeko oso garrantzitsua baita zenbaki-sistema bitar hamaseimal bihurtzea eta alderantziz. Adibidez, 1111=F eta abar jakin beharko zenuke, Google-ri eskatu besterik ez dago ordenatzeko. Hurrengo bideo-tutorialean, zurekin praktikatzen saiatuko naiz horrelako eraldaketa batean. Gaurko bideo-tutoriala hainbat aldiz ikustea gomendatzen dizut, landutako gaiei buruzko galderarik ez izateko.
Eskerrik asko gurekin geratzeagatik. Gustuko dituzu gure artikuluak? Eduki interesgarri gehiago ikusi nahi? Lagun iezaguzu eskaera bat eginez edo lagunei gomendatuz, % 30eko deskontua Habr erabiltzaileentzat sarrera-mailako zerbitzarien analogo berezi batean, guk zuk asmatu duguna: (RAID1 eta RAID10-ekin erabilgarri, 24 nukleoraino eta 40 GB DDR4 arte).
Dell R730xd 2 aldiz merkeagoa? Hemen bakarrik Herbehereetan! Dell R420 - 2x E5-2430 2.2Ghz 6C 128GB DDR3 2x960GB SSD 1Gbps 100TB - 99 $-tik aurrera! Irakurri buruz
Iturria: www.habr.com