Jodi a nou pral etidye pwotokòl IPv6 la. Vèsyon anvan kou CCNA a pa t mande yon konesans detaye ak pwotokòl sa a, sepandan, nan twazyèm vèsyon 200-125, etid apwofondi li obligatwa pou yo pase egzamen an. Pwotokòl la IPv6 te devlope yon bon bout tan de sa, men pou yon tan long li pa te lajman itilize. Li trè enpòtan pou devlopman nan lavni nan entènèt la, kòm li se gen entansyon elimine enpèfeksyon yo nan pwotokòl la omniprésente IPv4.
Depi pwotokòl IPv6 a se yon sijè ki pi laj, mwen divize li an de tutoryèl videyo: Jou 24 ak Jou 25. Premye jou a nou pral konsakre nan konsèp debaz yo, epi nan dezyèm lan nou pral gade nan konfigirasyon IPv6 adrès IP pou Cisco. aparèy. Jodi a, kòm dabitid, nou pral kouvri twa sijè: bezwen pou IPv6, fòma adrès IPv6, ak kalite adrès IPv6.
Jiskaprezan nan leson nou yo, nou te itilize adrès IP v4, epi ou abitye ak lefèt ke yo sanble byen senp. Lè ou te wè adrès ki montre sou glisad sa a, ou te konprann parfe byen kisa li te ye.
Sepandan, adrès IP v6 yo sanble byen diferan. Si ou pa abitye ak ki jan adrès yo kreye nan vèsyon sa a nan Pwotokòl Entènèt la, ou pral premye sezi ke kalite adrès IP sa a pran anpil espas. Nan katriyèm vèsyon pwotokòl la, nou te gen sèlman 4 nimewo desimal, ak tout bagay te senp ak yo, men imajine ke ou bezwen di yon sèten Mesye X nouvo adrès IP li tankou 2001:0db8:85a3:0000:0000:8a2e :0370:7334.
Men, pa enkyete - nou pral nan yon pi bon pozisyon nan fen leson patikilye videyo sa a. Ann premye gade poukisa bezwen pou itilize IPv6 te parèt.
Jodi a, pifò moun sèvi ak IPv4 epi yo byen kontan ak li. Poukisa ou te bezwen ajou nan nouvo vèsyon an? Premyèman, adrès IP vèsyon 4 yo se 32 bit nan longè. Sa a pèmèt ou kreye apeprè 4 milya dola adrès sou entènèt la, se sa ki, kantite egzak adrès IP se 232. Nan moman sa a nan kreyasyon IPv4, devlopè yo te kwè ke kantite adrès sa a te pi plis pase ase. Si w sonje, adrès vèsyon sa a divize an 5 klas: klas aktif A, B, C ak klas rezèv D (multicasting) ak E (rechèch). Kidonk, byenke kantite adrès IP k ap travay te sèlman 75% nan 4 milya dola yo, kreyatè pwotokòl la te gen konfyans ke yo ta ase pou tout limanite. Sepandan, akòz devlopman rapid nan Entènèt la, yon mank de adrès IP gratis yo te kòmanse santi yo chak ane, epi si li pa t 'pou itilize nan teknoloji NAT, adrès IPv4 gratis yo ta fini depi lontan. An reyalite, NAT te vin sovè pwotokòl entènèt sa a. Se poutèt sa li te vin nesesè yo kreye yon nouvo vèsyon pwotokòl entènèt la, san enpèfeksyon yo nan vèsyon an 4yèm. Ou ka mande poukisa ou vole tou dwat soti nan vèsyon 5 a nan vèsyon 1,2. Sa a se paske vèsyon 3, tankou vèsyon XNUMX ak XNUMX, te eksperimantal.
Se konsa, adrès IP v6 gen yon espas adrès 128-bit. Konbyen fwa ou panse kantite adrès IP posib ogmante? Ou pral pwobableman di: "4 fwa!". Men, se pa sa, paske 234 deja 4 fwa pi gwo ke 232. Se konsa, 2128 se ekstrèmman gwo - li egal a 340282366920938463463374607431768211456. Sa a se kantite adrès IP ki disponib sou IPv6. Sa vle di ke ou ka bay yon adrès IP nan nenpòt bagay ou vle: machin ou, telefòn, mont. Yon moun modèn ka gen yon laptop, plizyè smartphones, mont entelijan, yon kay entelijan - yon televizyon ki konekte ak entènèt la, yon machin lave ki konekte ak entènèt la, yon kay antye ki konekte ak entènèt la. Nimewo sa a nan adrès pèmèt konsèp nan "Entènèt bagay sa yo", ki se sipòte pa Cisco. Sa vle di ke tout bagay nan lavi ou konekte ak entènèt la epi yo tout bezwen pwòp adrès IP yo. Avèk IPv6 li posib! Chak moun sou Latè ka sèvi ak plizyè milyon adrès vèsyon sa a pou aparèy yo, e toujou ap genyen twòp lòt gratis. Nou pa ka predi ki jan teknoloji pral devlope, men nou ka espere ke limanite pa pral rive nan moman an lè sèlman 1 òdinatè rete sou Latè. Li ka sipoze ke IPv6 pral egziste pou yon bon bout tan. Ann pran yon gade nan ki fòma adrès IP sizyèm vèsyon an.
Adrès sa yo parèt tankou 8 gwoup nimewo egzadesimal. Sa vle di ke chak karaktè nan adrès la se 4 bit nan longè, kidonk chak gwoup 4 karaktè sa yo se 16 bit nan longè, ak adrès la tout antye se 128 bit nan longè. Chak gwoup 4 karaktè separe de gwoup pwochen an pa yon kolon, kontrèman ak adrès IPv4 kote gwoup yo te separe pa pwen, paske pwen an se reprezantasyon desimal nimewo yo. Piske yon adrès konsa pa fasil pou sonje, gen plizyè règ pou diminye li. Premye règ la di ke gwoup tout zewo yo ka ranplase pa doub kolon. Yon operasyon menm jan an ka fè sou chak adrès IP sèlman 1 fwa. Ann wè sa sa vle di.
Kòm ou ka wè, nan egzanp adrès yo bay la, gen twa gwoup 4 zewo. Kantite total kolon ki separe gwoup 0000:0000:0000 sa yo se 2. Kidonk, si w itilize yon doub kolon ::, sa ap vle di gwoup zewo yo sitiye nan adrès adrès sa a. Se konsa, ki jan ou fè konnen konbyen gwoup zewo kolon doub sa a vle di? Si w gade fòm abreje adrès la, ou ka konte 5 gwoup 4 karaktè. Men, depi nou konnen ke adrès konplè a konsiste de 8 gwoup, Lè sa a, kolon an doub vle di 3 gwoup 4 zewo. Sa a se premye règ fòm abreje adrès la.
Dezyèm règ la di ke ou ka jete zewo dirijan nan chak gwoup karaktè. Pou egzanp, 6yèm gwoup la nan fòm long adrès la sanble 04FF, ak fòm abreje li yo pral sanble ak 4FF, paske nou tonbe zewo dirijan an. Kidonk, antre 4FF a vle di pa gen anyen plis pase 04FF.
Sèvi ak règ sa yo, ou ka diminye nenpòt adrès IP. Sepandan, menm apre mantèg la, adrès sa a pa sanble vrèman kout. Pita nou pral gade sa ou ka fè sou li, pou kounye a jis sonje 2 règ sa yo.
Ann pran yon gade nan ki sa IPv4 ak IPv6 en-tête adrès yo ye.
Foto sa a mwen te pran nan entènèt la eksplike trè byen diferans ki genyen ant de tèt yo. Kòm ou ka wè, header adrès IPv4 la pi konplèks epi li gen plis enfòmasyon pase header IPv6 la. Si header la konplèks, Lè sa a, routeur la pase plis tan trete li pou pran yon desizyon routage, kidonk lè w ap itilize adrès IP ki pi senp nan sizyèm vèsyon an, routeurs travay pi efikas. Se poutèt sa IPv6 pi bon pase IPv4.
Yon longè header IPv4 soti nan 0 a 31 bits pran jiska 32 bit. Eksepte dènye liy Opsyon ak Padding, yon adrès IP vèsyon 4 se yon adrès 20-byte, sa vle di gwosè minimòm li se 20 byte. Longè adrès sizyèm vèsyon an pa gen okenn gwosè minimòm, e yon adrès konsa gen yon longè fiks 40 octets.
Nan header IPv4 la, vèsyon an vini an premye, ki te swiv pa longè header IHL la. Defo a se 20 byte, men si yo espesifye plis enfòmasyon Opsyon nan header la, li ka pi long. Sèvi ak Wireshark, ou ka li yon valè Version 4 ak yon valè IHL 5, ki vle di senk blòk vètikal 4 octets (32 bits) chak, san konte blòk Opsyon yo.
Kalite Sèvis la endike nati pake a - pou egzanp, yon pake vwa oswa yon pake done, paske trafik vwa pran priyorite sou lòt kalite trafik. Nan ti bout tan, jaden sa a endike priyorite nan trafik la. Total Length se sòm total longè header 20 bytes plis longè chaj la, ki se done yo te transfere. Si li se 50 bytes, Lè sa a, longè total la pral 70 bytes. Pake Idantifikasyon yo itilize pou verifye entegrite pake a lè l sèvi avèk paramèt checksum header Checksum header la. Si pake a fragmenté an 5 pati, chak nan yo dwe gen menm idantifyan an - fragment offset Fragment Offset, ki ka gen yon valè de 0 a 4, pandan y ap chak fragman nan pake a dwe gen menm valè konpanse. Drapo yo endike si chanjman fragman yo pèmèt. Si ou pa vle fwagmantasyon done rive, ou mete DF a - pa fragment drapo. Gen yon drapo MF - plis fragman. Sa vle di ke si premye pake a fragmenté an 5 moso, Lè sa a, dezyèm pake a pral mete sou 0, sa vle di pa gen okenn fragman ankò! Nan ka sa a, dènye fragman premye pake a pral make 4, pou aparèy k ap resevwa a ka fasilman demonte pake a, se sa ki aplike defragmantasyon.
Peye atansyon sou koulè yo itilize sou glisad sa a. Jaden ki te eskli nan header IPv6 la make an wouj. Koulè ble a montre paramèt yo ki te transfere soti nan katriyèm nan sizyèm vèsyon pwotokòl la nan yon fòm modifye. Bwat jòn yo te rete san chanjman nan tou de vèsyon yo. Koulè vèt la montre yon jaden ki premye parèt sèlman nan IPv6.
Idantifikasyon, Drapo, Fragman Offset, ak Header Checksum jaden yo te retire akòz lefèt ke fwagmantasyon pa rive nan kondisyon modèn transfè done ak verifikasyon checksum pa obligatwa. Anpil ane de sa, ak transfè done dousman, fwagmantasyon te byen komen, men jodi a IEEE 802.3 Ethernet ak yon MTU 1500-byte se omniprésente, ak fwagmantasyon pa rankontre ankò.
TTL, oswa pake tan pou viv, se yon kontwa dekont - lè tan pou viv rive nan 0, pake a tonbe. An reyalite, sa a se kantite maksimòm hop ki ka fèt nan rezo sa a. Jaden Pwotokòl la endike ki pwotokòl, TCP oswa UDP, yo te itilize sou rezo a.
Header Checksum se yon paramèt demode, kidonk li te retire nan nouvo vèsyon pwotokòl la. Apre yo se adrès sous 32-bit ak adrès destinasyon 32-bit. Si nou gen kèk enfòmasyon nan liy Opsyon an, Lè sa a, valè IHL chanje soti nan 5 a 6, ki endike ke gen yon jaden anplis nan header la.
Header IPv6 la sèvi ak vèsyon vèsyon an tou, ak Klas Trafik la koresponn ak jaden Kalite Sèvis nan header IPv4 la. Etikèt Flow la sanble ak Klas Trafik la epi li itilize pou senplifye wout yon sikilasyon omojèn nan pake. Longè chaj la vle di longè chaj la, oswa gwosè jaden done ki sitiye nan jaden ki anba header la. Longè header tèt li, 40 octets, se konstan e se poutèt sa pa mansyone okenn kote.
Pwochen header jaden an, Next Header, endike ki kalite header pwochen pake a pral genyen. Sa a se yon fonksyon trè itil ki tabli kalite pwochen pwotokòl transpò a - TCP, UDP, elatriye, epi ki pral nan gwo demann nan teknoloji transfè done nan lavni. Menmsi ou sèvi ak pwotokòl pwòp ou a, ou ka chèche konnen ki pwotokòl kap vini an.
Limit hop la, oswa Limit Hop, se analogue ak TTL nan header IPv4 la, li se yon mekanis pou anpeche bouk routage. Apre yo se adrès sous 128-bit ak adrès destinasyon 128-bit. Tèt la tout antye se 40 octets nan gwosè. Kòm mwen te di, IPv6 se pi senp pase IPv4 ak pi efikas pou desizyon routage routeur.
Konsidere kalite adrès IPv6 yo. Nou konnen ki sa unicast ye - li se yon transmisyon dirije lè yon aparèy konekte dirèkteman ak yon lòt epi tou de aparèy ka sèlman kominike youn ak lòt. Multicast se yon transmisyon emisyon e li vle di ke plizyè aparèy ka kominike ak yon sèl aparèy an menm tan, ki, nan vire, ka kominike ak plizyè aparèy an menm tan. Nan sans sa a, multicast se tankou yon estasyon radyo, ki gen siyal yo distribye toupatou. Si ou vle tande yon chanèl espesifik, ou dwe branche radyo ou sou yon frekans espesifik. Si w sonje leson patikilye videyo sou pwotokòl RIP a, ou konnen pwotokòl sa a sèvi ak domèn difizyon 255.255.255.255 pou distribye mizajou, kote tout subnet yo konekte. Men, sèlman aparèy sa yo ki sèvi ak pwotokòl RIP la pral resevwa mizajou sa yo.
Yon lòt kalite emisyon ki pa te wè nan IPv4 rele Anycast. Li itilize lè ou gen anpil aparèy ki gen menm adrès IP epi li pèmèt ou voye pake nan destinasyon ki pi pre a nan men yon gwoup moun k ap resevwa yo.
Nan ka Entènèt la, kote nou gen rezo CDN, nou ka bay yon egzanp sèvis YouTube la. Sèvis sa a itilize pa anpil moun nan diferan pati nan mond lan, men sa pa vle di ke yo tout konekte dirèkteman nan sèvè konpayi an nan Kalifòni. Sèvis YouTube la gen anpil sèvè atravè mond lan, pou egzanp, sèvè Endyen YouTube mwen an sitiye nan Singapore. Menm jan an tou, pwotokòl IPv6 la gen yon mekanis entegre pou mete ann aplikasyon transmisyon CDN lè l sèvi avèk yon estrikti rezo distribye jeyografik, se sa ki, lè l sèvi avèk Anycast.
Kòm ou ka wè, gen yon lòt kalite emisyon ki manke isit la, Emisyon, paske IPv6 pa sèvi ak li. Men, Multicast nan pwotokòl sa a aji menm jan ak Broadcast nan IPv4, sèlman nan yon fason ki pi efikas.
Sizyèm vèsyon pwotokòl la itilize twa kalite adrès: Link Local, Unique Site Local ak Global. Nou sonje ke nan IPv4 yon sèl koòdone gen yon sèl adrès IP. Ann sipoze ke nou gen de routeurs konekte youn ak lòt, kidonk chak nan koòdone koneksyon yo pral gen sèlman 1 adrès IP. Lè w ap itilize IPv6, chak koòdone resevwa otomatikman yon adrès IP Link Lokal. Adrès sa yo kòmanse ak FE80::/64.
Adrès IP sa yo itilize sèlman pou koneksyon lokal yo. Moun k ap travay ak Windows konnen adrès ki sanble anpil tankou 169.254.X.X - sa yo se adrès otomatikman konfigirasyon pa pwotokòl IPv4 la.
Si yon òdinatè mande yon sèvè DHCP pou yon adrès IP, men pou kèk rezon pa ka kominike avèk li, aparèy Microsoft yo gen yon mekanis ki pèmèt òdinatè a bay yon adrès IP nan tèt li. Nan ka sa a, adrès la pral yon bagay tankou sa a: 169.254.1.1. Yon sitiyasyon ki sanble ap parèt si nou gen yon òdinatè, yon switch ak yon routeur. Sipoze routeur la pa t resevwa yon adrès IP nan sèvè DHCP a epi li otomatikman bay tèt li menm adrès IP 169.254.1.1. Apre sa, li pral voye yon demann emisyon ARP sou rezo a atravè switch la, nan ki li pral mande si kèk aparèy rezo gen adrès sa a. Lè w fin resevwa yon demann, òdinatè a pral reponn li: "Wi, mwen gen egzakteman menm adrès IP la!", Apre sa, routeur la pral bay tèt li yon nouvo adrès o aza, pou egzanp, 169.254.10.10, epi ankò voye yon demann ARP sou. rezo a.
Si pèsonn pa rapòte ke li gen menm adrès la, lè sa a li pral kenbe adrès la 169.254.10.10 pou tèt li. Kidonk, aparèy ki sou rezo lokal la pa ka sèvi ak sèvè DHCP a ditou, lè l sèvi avèk mekanis otomatik yo bay adrès IP yo pou yo kominike youn ak lòt. Sa a se otokonfigurasyon adrès IP, ke nou te wè anpil fwa men nou pa janm itilize.
Menm jan an tou, IPv6 gen yon mekanis pou bay adrès IP Link lokal yo kòmanse ak FE80::. Koupe 64 la vle di separasyon adrès rezo ak adrès lame. Nan ka sa a, premye 64 la vle di rezo a, ak dezyèm 64 la vle di lame a.
FE80:: vle di adrès tankou FE80.0.0.0/, kote koupe an swiv pa yon pati nan adrès lame a. Adrès sa yo pa menm bagay la tou pou aparèy nou an ak koòdone ki konekte ak li epi yo configuré otomatikman. Nan ka sa a, pati lame a sèvi ak adrès MAC la. Kòm ou konnen, adrès MAC la se yon adrès IP 48-bit, ki gen ladan 6 blòk ak 2 nimewo egzadesimal. Microsoft sèvi ak yon sistèm konsa, Cisco itilize 3 blòk 4 nimewo egzadesimal.
Nan egzanp nou an, nou pral itilize sekans Microsoft fòm 11:22:33:44:55:66. Ki jan li bay adrès MAC yon aparèy? Sekans nimewo sa a nan adrès lame a, ki reprezante adrès MAC la, divize an de pati: sou bò gòch la gen twa gwoup 11:22:33, sou bò dwat la gen twa gwoup 44:55:66, ak FF ak FE. yo ajoute ant yo. Sa a kreye yon blòk 64 bit nan adrès IP lame a.
Kòm ou konnen, sekans 11:22:33:44:55:66 la se yon adrès MAC ki inik pou chak aparèy. Lè nou mete adrès MAC FF:FE ant de gwoup nimewo, nou jwenn yon adrès IP inik pou aparèy sa a. Sa a se ki jan yo kreye yon adrès IP nan kalite Lyen lokal la, ki itilize sèlman pou etabli kominikasyon ant vwazen san konfigirasyon espesyal ak sèvè espesyal. Yon adrès IP sa a ka sèlman itilize nan yon segman rezo epi yo pa ka itilize pou kominikasyon ekstèn deyò segman sa a.
Pwochen kalite adrès la se Dimansyon Lokal Sit inik, ki koresponn ak adrès IP entèn (prive) IPv4 yo tankou 10.0.0.0/8, 172.16.0.0/12, ak 192.168.0.0/16. Rezon ki fè yo itilize adrès IP entèn prive ak ekstèn piblik se akòz teknoloji NAT nou te pale sou nan leson anvan yo. Dimansyon lokal inik sit se yon teknoloji ki jenere adrès IP entèn yo. Ou ka di: "Imran, paske ou te di ke chak aparèy ka gen pwòp adrès IP li, se poutèt sa nou chanje nan IPv6", epi ou pral absoliman dwa. Men, gen kèk moun ki pito sèvi ak konsèp nan adrès IP entèn pou rezon sekirite. Nan ka sa a, NAT yo itilize kòm yon pare-feu, ak aparèy ekstèn pa ka kominike abitrèman ak aparèy ki sitiye andedan rezo a, paske yo gen adrès IP lokal yo ki pa aksesib nan entènèt la ekstèn. Sepandan, NAT kreye anpil pwoblèm ak VPN, tankou pwotokòl ESP. IPv4 itilize IPSec pou sekirite, men IPv6 gen yon mekanis sekirite entegre, kidonk kominikasyon ant adrès IP entèn ak ekstèn se trè fasil.
Pou fè sa, IPv6 gen de diferan kalite adrès: pandan y ap adrès inik lokal yo koresponn ak adrès IP entèn IPv4, adrès Global yo koresponn ak adrès ekstèn IPv4. Anpil moun chwazi pa sèvi ak adrès inik lokal yo ditou, lòt moun pa ka fè san yo, kidonk sa a se sijè a nan deba konstan. Mwen kwè ke ou pral jwenn yon anpil plis benefis si ou itilize sèlman adrès IP ekstèn, prensipalman an tèm de mobilite. Pa egzanp, aparèy mwen an ap gen menm adrès IP si mwen nan Bangalore oswa New York, kidonk mwen ka fasilman itilize nenpòt nan aparèy mwen yo nenpòt kote nan mond lan.
Kòm mwen te di, IPv6 gen yon mekanis sekirite entegre ki pèmèt ou kreye yon tinèl VPN an sekirite ant kote biwo ou a ak aparèy ou yo. Précédemment, nou te bezwen yon mekanis ekstèn yo kreye tankou yon tinèl VPN, men nan IPv6 sa a se yon mekanis estanda bati-an.
Piske nou te diskite ase sijè jodi a, mwen pral entèwonp leson nou an pou kontinye diskisyon sou sizyèm vèsyon Pwotokòl Entènèt IP la nan pwochen videyo a. Pou devwa, mwen pral mande w pou w byen etidye ki sa sistèm nimewo egzadesimal la ye, paske pou w ka konprann IPv6, li enpòtan anpil pou w konprann konvèsyon sistèm nimewo binè a an egzadesimal ak vis vèrsa. Pou egzanp, ou ta dwe konnen ke 1111 = F, ak sou sa, jis mande Google rezoud li. Nan pwochen leson patikilye videyo a, mwen pral eseye pratike avèk ou nan yon transfòmasyon konsa. Mwen rekòmande pou w gade leson patikilye videyo jodi a plizyè fwa pou w pa gen okenn kesyon konsènan sijè yo kouvri yo.
Mèsi paske w rete avèk nou. Ou renmen atik nou yo? Vle wè plis kontni enteresan? Sipòte nou pa mete yon lòd oswa rekòmande pou zanmi, 30% rabè pou itilizatè Habr sou yon analòg inik nan sèvè nivo antre, ki te envante pa nou pou ou: (disponib ak RAID1 ak RAID10, jiska 24 nwayo ak jiska 40GB DDR4).
Dell R730xd 2 fwa pi bon mache? Sèlman isit la nan Netherlands! Dell R420 - 2x E5-2430 2.2Ghz 6C 128GB DDR3 2x960GB SSD 1Gbps 100TB - soti nan $ 99! Li sou
Sous: www.habr.com