ProHoster > Blogs > Administrācija > Cisco apmācība 200-125 CCNA v3.0. 24. diena IPv6 protokols

Cisco apmācība 200-125 CCNA v3.0. 24. diena IPv6 protokols

Å odien mēs pētÄ«sim IPv6 protokolu. IepriekŔējā CCNA kursa versijā nebija nepiecieÅ”ama detalizēta iepazÄ«Å”anās ar Å”o protokolu, taču treÅ”ajā versijā 200-125 eksāmena nokārtoÅ”anai ir nepiecieÅ”ama tā padziļināta izpēte. IPv6 protokols tika izstrādāts jau sen, taču ilgu laiku tas netika plaÅ”i izmantots. Tas ir ļoti svarÄ«gi interneta turpmākajai attÄ«stÄ«bai, jo paredzēts novērst visuresoŔā IPv4 protokola nepilnÄ«bas.

Tā kā IPv6 protokols ir diezgan plaÅ”s temats, esmu to sadalÄ«jis divās video pamācÄ«bās: 24. diena un 25. diena. Pirmo dienu mēs veltÄ«sim pamatjēdzieniem, bet otrajā aplÅ«kosim IPv6 IP adreÅ”u konfigurÄ“Å”anu Cisco. ierÄ«ces. Å odien, kā parasti, mēs apskatÄ«sim trÄ«s tēmas: IPv6 nepiecieÅ”amÄ«bu, IPv6 adreÅ”u formātu un IPv6 adreÅ”u veidus.

Cisco apmācība 200-125 CCNA v3.0. 24. diena IPv6 protokols

LÄ«dz Å”im mÅ«su nodarbÄ«bās mēs izmantojām v4 IP adreses, un jÅ«s esat pieraduÅ”i, ka tās izskatās diezgan vienkārÅ”as. Kad ieraudzÄ«jāt Å”ajā slaidā redzamo adresi, jÅ«s lieliski sapratāt, par ko ir runa.

Tomēr v6 IP adreses izskatās diezgan atŔķirÄ«gi. Ja jÅ«s nezināt, kā Å”ajā interneta protokola versijā tiek veidotas adreses, vispirms bÅ«siet pārsteigts, ka Ŕāda veida IP adrese aizņem daudz vietas. Protokola ceturtajā versijā mums bija tikai 4 decimālskaitļi, un ar tiem viss bija vienkārÅ”i, taču iedomājieties, ka jums jāpasaka kādam X kungam viņa jaunā IP adrese, piemēram, 2001:0db8:85a3:0000:0000:8a2e. :0370: 7334.

Cisco apmācība 200-125 CCNA v3.0. 24. diena IPv6 protokols

Bet neuztraucieties ā€” Ŕīs video apmācÄ«bas beigās mēs bÅ«sim daudz labākā situācijā. Vispirms apskatÄ«sim, kāpēc radās nepiecieÅ”amÄ«ba izmantot IPv6.

Cisco apmācība 200-125 CCNA v3.0. 24. diena IPv6 protokols

MÅ«sdienās lielākā daļa cilvēku izmanto IPv4 un ir diezgan apmierināti ar to. Kāpēc jums bija jāveic jaunināŔana uz jauno versiju? Pirmkārt, 4. versijas IP adreses ir 32 bitus garas. Tas ļauj izveidot aptuveni 4 miljardus adreÅ”u internetā, tas ir, precÄ«zs IP adreÅ”u skaits ir 232. IPv4 izveides laikā izstrādātāji uzskatÄ«ja, ka ar Å”o adreÅ”u skaitu ir vairāk nekā pietiekami. Ja atceraties, Ŕīs versijas adreses ir sadalÄ«tas 5 klasēs: aktÄ«vās klases A, B, C un rezerves klases D (multiraide) un E (pētniecÄ«ba). Tādējādi, lai gan strādājoÅ”o IP adreÅ”u skaits bija tikai 75% no 4 miljardiem, protokola veidotāji bija pārliecināti, ka ar tām pietiks visai cilvēcei. Taču interneta straujās attÄ«stÄ«bas dēļ katru gadu sāka just bezmaksas IP adreÅ”u deficÄ«ts, un, ja nebÅ«tu izmantota NAT tehnoloÄ£ija, bezmaksas IPv4 adreses jau sen bÅ«tu beiguŔās. Faktiski NAT ir kļuvis par Ŕī interneta protokola glābēju. Tāpēc radās nepiecieÅ”amÄ«ba izveidot jaunu interneta protokola versiju, kurā nebÅ«tu 4. versijas nepilnÄ«bu. Varat jautāt, kāpēc tieÅ”i pārgājāt no 5. versijas uz 1,2. versiju. Tas ir tāpēc, ka 3. versija, tāpat kā XNUMX., XNUMX. un XNUMX. versija, bija eksperimentāla.

Tātad v6 IP adresēm ir 128 bitu adreÅ”u telpa. Cik reizes, jÅ«suprāt, ir palielinājies iespējamo IP adreÅ”u skaits? JÅ«s droÅ”i vien teiksiet: ā€œ4 reizes!ā€. Bet tā nav, jo 234 jau ir 4 reizes lielāks par 232. Tātad 2128 ir neticami liels ā€” tas ir vienāds ar 340282366920938463463374607431768211456. Tas ir IP adreÅ”u skaits, kas pieejams, izmantojot IPv6. Tas nozÄ«mē, ka varat pieŔķirt IP adresi jebkam, ko vēlaties: savai automaŔīnai, tālrunim, rokas pulkstenim. MÅ«sdienu cilvēkam var bÅ«t portatÄ«vais dators, vairāki viedtālruņi, viedie pulksteņi, viedā māja ā€“ internetam pieslēgts televizors, internetam pieslēgta veļas maŔīna, internetam pieslēgta visa māja. Å is adreÅ”u skaits pieļauj jēdzienu "lietiskais internets", ko atbalsta Cisco. Tas nozÄ«mē, ka visas lietas jÅ«su dzÄ«vē ir savienotas ar internetu un tām visām ir nepiecieÅ”ama sava IP adrese. Ar IPv6 tas ir iespējams! Katrs cilvēks uz Zemes savām ierÄ«cēm var izmantot miljoniem Ŕīs versijas adreÅ”u, taču joprojām bÅ«s pārāk daudz bezmaksas adreÅ”u. Mēs nevaram paredzēt, kā attÄ«stÄ«sies tehnoloÄ£ijas, taču varam cerēt, ka cilvēce nesanāks lÄ«dz brÄ«dim, kad uz Zemes bÅ«s palicis tikai 1 dators. Var pieņemt, ka IPv6 pastāvēs ilgu, ilgu laiku. ApskatÄ«sim, kas ir sestās versijas IP adreses formāts.

Cisco apmācība 200-125 CCNA v3.0. 24. diena IPv6 protokols

Å Ä«s adreses tiek parādÄ«tas kā 8 heksadecimālo skaitļu grupas. Tas nozÄ«mē, ka katra adreses rakstzÄ«me ir 4 biti gara, tātad katra 4 Ŕādu rakstzÄ«mju grupa ir 16 biti gara, bet visa adrese ir 128 biti gara. Katra 4 rakstzÄ«mju grupa ir atdalÄ«ta no nākamās grupas ar kolu, atŔķirÄ«bā no IPv4 adresēm, kur grupas tika atdalÄ«tas ar punktiem, jo ā€‹ā€‹punkts ir skaitļu decimālais attēlojums. Tā kā Ŕādu adresi nav viegli atcerēties, ir vairāki noteikumi tās saÄ«sināŔanai. Pirmais noteikums saka, ka visu nulles grupas var aizstāt ar dubultiem koliem. LÄ«dzÄ«gu darbÄ«bu katrā IP adresē var veikt tikai 1 reizi. PaskatÄ«simies, ko tas nozÄ«mē.

Kā redzat, dotajā adreses piemērā ir trÄ«s grupas ar 4 nullēm. Kopējais kolu skaits, kas atdala Ŕīs 0000:0000:0000 grupas, ir 2. Tādējādi, ja izmantojat dubulto kolu ::, tas nozÄ«mēs, ka Å”ajā adreses vietā atrodas nulles. Tātad, kā jÅ«s zināt, cik nulles apzÄ«mē Å”is dubultais kols? Ja paskatās uz adreses saÄ«sināto formu, varat saskaitÄ«t 5 grupas pa 4 rakstzÄ«mēm. Bet, tā kā mēs zinām, ka pilnā adrese sastāv no 8 grupām, tad dubultais kols nozÄ«mē 3 grupas ar 4 nullēm. Å is ir pirmais adreses saÄ«sinātās formas noteikums.

Cisco apmācība 200-125 CCNA v3.0. 24. diena IPv6 protokols

Otrais noteikums saka, ka katrā rakstzīmju grupā varat izmest sākuma nulles. Piemēram, adreses garās formas 6. grupa izskatās kā 04FF, un tās saīsinātā forma izskatīsies kā 4FF, jo mēs nolaidām galveno nulli. Tādējādi ieraksts 4FF nenozīmē neko vairāk kā 04FF.

Izmantojot Å”os noteikumus, jÅ«s varat saÄ«sināt jebkuru IP adresi. Tomēr pat pēc saÄ«sināŔanas Ŕī adrese neizskatās Ä«sti Ä«sa. Vēlāk mēs apskatÄ«sim, ko jÅ«s varat darÄ«t, pagaidām atcerieties Å”os 2 noteikumus.

Apskatīsim, kas ir IPv4 un IPv6 adreŔu galvenes.

Cisco apmācība 200-125 CCNA v3.0. 24. diena IPv6 protokols

Å is attēls, ko paņēmu no interneta, ļoti labi izskaidro atŔķirÄ«bu starp abām galvenēm. Kā redzat, IPv4 adreses galvene ir daudz sarežģītāka un satur vairāk informācijas nekā IPv6 galvene. Ja galvene ir sarežģīta, marÅ”rutētājs pavada vairāk laika, apstrādājot to, lai pieņemtu lēmumu par marÅ”rutÄ“Å”anu, tāpēc, izmantojot vienkārŔākas sestās versijas IP adreses, marÅ”rutētāji darbojas efektÄ«vāk. Tāpēc IPv6 ir tik daudz labāks par IPv4.

IPv4 galvenes garums no 0 lÄ«dz 31 bitam aizņem 32 bitus. Izņemot pēdējo opciju un polsterējuma rindiņu, 4. versijas IP adrese ir 20 baitu adrese, kas nozÄ«mē, ka tās minimālais izmērs ir 20 baiti. Sestās versijas adreses garumam nav minimālā izmēra, un Ŕādai adresei ir fiksēts 40 baitu garums.

IPv4 galvenē vispirms ir versija, kam seko IHL galvenes garums. Noklusējums ir 20 baiti, taču, ja galvenē ir norādÄ«ta papildu informācija par opcijām, tā var bÅ«t garāka. Izmantojot Wireshark, varat nolasÄ«t versijas vērtÄ«bu 4 un IHL vērtÄ«bu 5, kas nozÄ«mē piecus vertikālus blokus pa 4 baitiem (32 bitiem), neskaitot opciju bloku.

Cisco apmācība 200-125 CCNA v3.0. 24. diena IPv6 protokols

Pakalpojuma veids norāda paketes veidu ā€“ piemēram, balss paketi vai datu paketi, jo balss trafika ir prioritāra pār citiem trafika veidiem. ÄŖsāk sakot, Å”is lauks norāda satiksmes prioritāti. Kopējais garums ir 20 baitu galvenes garuma summa plus lietderÄ«gās slodzes garums, kas ir pārsÅ«tāmie dati. Ja tas ir 50 baiti, tad kopējais garums bÅ«s 70 baiti. Identifikācijas paketi izmanto, lai pārbaudÄ«tu paketes integritāti, izmantojot galvenes kontrolsummas galvenes kontrolsummas parametru. Ja pakotne ir sadrumstalota 5 daļās, katrai no tām ir jābÅ«t vienādam identifikatoram - fragment offset Fragment Offset, kura vērtÄ«ba var bÅ«t no 0 lÄ«dz 4, savukārt katram pakas fragmentam ir jābÅ«t vienādai nobÄ«des vērtÄ«bai. Karogi norāda, vai fragmentu pārvietoÅ”ana ir atļauta. Ja nevēlaties, lai notiktu datu sadrumstalotÄ«ba, iestatiet karogu DF ā€” nefragmentēt. Ir karogs MF - vairāk fragments. Tas nozÄ«mē, ka, ja pirmā pakete ir sadrumstalota 5 daļās, tad otrā pakete tiks iestatÄ«ta uz 0, kas nozÄ«mē, ka vairs nebÅ«s fragmentu! Å ajā gadÄ«jumā pirmās paketes pēdējais fragments tiks atzÄ«mēts ar 4, lai uztveroŔā ierÄ«ce varētu viegli izjaukt iepakojumu, tas ir, veikt defragmentÄ“Å”anu.

Pievērsiet uzmanÄ«bu Å”ajā slaidā izmantotajām krāsām. Lauki, kas ir izslēgti no IPv6 galvenes, ir atzÄ«mēti sarkanā krāsā. Zilā krāsa parāda parametrus, kas pārveidotā veidā ir pārsÅ«tÄ«ti no protokola ceturtās uz sesto versiju. Dzeltenās kastes abās versijās palika nemainÄ«gas. Zaļā krāsa parāda lauku, kas pirmo reizi parādÄ«jās tikai IPv6.

Lauki Identifikācija, Karogi, Fragmentu nobÄ«de un Galvenes kontrolsumma ir noņemti, jo mÅ«sdienu datu pārsÅ«tÄ«Å”anas apstākļos sadrumstalotÄ«ba nenotiek un kontrolsummas pārbaude nav nepiecieÅ”ama. Pirms daudziem gadiem ar lēnu datu pārsÅ«tÄ«Å”anu sadrumstalotÄ«ba bija diezgan izplatÄ«ta parādÄ«ba, taču mÅ«sdienās IEEE 802.3 Ethernet ar 1500 baitu MTU ir visuresoÅ”s, un sadrumstalotÄ«ba vairs nav sastopama.

TTL jeb paketes laiks lÄ«dz dzÄ«voÅ”anai ir atpakaļskaitÄ«Å”anas skaitÄ«tājs ā€“ kad dzÄ«ves ilgums sasniedz 0, pakete tiek izmesta. Faktiski tas ir maksimālais apiņu skaits, ko var veikt Å”ajā tÄ«klā. Lauks Protokols norāda, kurÅ” protokols, TCP vai UDP, tiek izmantots tÄ«klā.

Galvenes kontrolsumma ir novecojis parametrs, tāpēc tas ir noņemts no jaunās protokola versijas. Tālāk ir 32 bitu avota adreses un 32 bitu galamērķa adreses lauki. Ja mums ir kāda informācija rindā Opcijas, tad IHL vērtība mainās no 5 uz 6, norādot, ka galvenē ir papildu lauks.
IPv6 galvenē tiek izmantota arÄ« versijas versija, un trafika klase atbilst laukam Pakalpojuma veids IPv4 galvenē. PlÅ«smas etiÄ·ete ir lÄ«dzÄ«ga trafika klasei un tiek izmantota, lai vienkārÅ”otu viendabÄ«gas pakeÅ”u plÅ«smas marÅ”rutÄ“Å”anu. LietderÄ«gās kravas garums ir lietderÄ«gās slodzes garums vai datu lauka lielums, kas atrodas laukā zem galvenes. Pati galvenes garums, 40 baiti, ir nemainÄ«gs un tāpēc nekur nav minēts.

Nākamais galvenes lauks Next Header norāda, kāda veida galvene būs nākamajai paketei. Šī ir ļoti noderīga funkcija, kas nosaka nākamā transporta protokola veidu - TCP, UDP utt., un kas būs ļoti pieprasīta nākotnes datu pārraides tehnoloģijās. Pat ja izmantojat savu protokolu, varat uzzināt, kurŔ protokols ir nākamais.

Apiņu ierobežojums jeb Hop Limit ir analogs TTL IPv4 galvenē, tas ir mehānisms, kas novērÅ” marÅ”rutÄ“Å”anas cilpas. Tālāk ir 128 bitu avota adreses un 128 bitu galamērÄ·a adreses lauki. Visa galvene ir 40 baiti liela. Kā jau teicu, IPv6 ir daudz vienkārŔāks nekā IPv4 un daudz efektÄ«vāks marÅ”rutētāja marÅ”rutÄ“Å”anas lēmumu pieņemÅ”anā.
Apsveriet IPv6 adreÅ”u veidus. Mēs zinām, kas ir unicast - tā ir virzÄ«ta pārraide, kad viena ierÄ«ce ir tieÅ”i savienota ar otru un abas ierÄ«ces var sazināties tikai viena ar otru. Multiraide ir apraides pārraide un nozÄ«mē, ka vairākas ierÄ«ces var vienlaikus sazināties ar vienu ierÄ«ci, kas, savukārt, var sazināties ar vairākām ierÄ«cēm vienlaikus. Å ajā ziņā multiraide ir kā radiostacija, kuras signāli tiek izplatÄ«ti visur. Ja vēlaties dzirdēt noteiktu kanālu, radio ir jānoskaņo noteiktai frekvencei. Ja atceraties video pamācÄ«bu par RIP protokolu, tad zināt, ka Å”is protokols izmanto apraides domēnu 255.255.255.255, lai izplatÄ«tu atjauninājumus, kam ir pievienoti visi apakÅ”tÄ«kli. Taču Å”os atjauninājumus saņems tikai tās ierÄ«ces, kas izmanto RIP protokolu.

Cits apraides veids, kas nebija redzams IPv4, tiek saukts par Anycast. To izmanto, ja jums ir daudzas ierīces ar vienādu IP adresi, un tas ļauj nosūtīt paketes uz tuvāko galamērķi no adresātu grupas.

Cisco apmācība 200-125 CCNA v3.0. 24. diena IPv6 protokols

Interneta gadÄ«jumā, kur mums ir CDN tÄ«kli, mēs varam sniegt YouTube pakalpojuma piemēru. Å o pakalpojumu izmanto daudzi cilvēki dažādās pasaules daļās, taču tas nenozÄ«mē, ka viņi visi pieslēdzas tieÅ”i uzņēmuma serverim Kalifornijā. YouTube pakalpojumam ir daudz serveru visā pasaulē, piemēram, mans Indijas YouTube serveris atrodas SingapÅ«rā. Tāpat IPv6 protokolam ir iebÅ«vēts mehānisms CDN pārraides ievieÅ”anai, izmantojot Ä£eogrāfiski sadalÄ«tu tÄ«kla struktÅ«ru, tas ir, izmantojot Anycast.

Kā redzat, Ŕeit trūkst cita apraides veida, apraides, jo IPv6 to neizmanto. Taču multiraide Ŕajā protokolā darbojas līdzīgi kā apraide IPv4, tikai efektīvākā veidā.

Sestajā protokola versijā tiek izmantotas trÄ«s veidu adreses: Link Local, Unique Site Local un Global. Mēs atceramies, ka IPv4 vienam interfeisam ir tikai viena IP adrese. Pieņemsim, ka mums ir divi viens ar otru savienoti marÅ”rutētāji, tāpēc katrai no savienojuma saskarnēm bÅ«s tikai 1 IP adrese. Izmantojot IPv6, katra saskarne automātiski saņem Link Local IP adresi. Å Ä«s adreses sākas ar FE80::/64.

Cisco apmācība 200-125 CCNA v3.0. 24. diena IPv6 protokols

Å Ä«s IP adreses tiek izmantotas tikai vietējiem savienojumiem. Cilvēki, kas strādā ar Windows, zina ļoti lÄ«dzÄ«gas adreses, piemēram, 169.254.X.X ā€” tās ir adreses, kuras automātiski konfigurē IPv4 protokols.

Ja dators pieprasa DHCP serverim IP adresi, bet kādu iemeslu dēļ nevar ar to sazināties, Microsoft ierÄ«cēm ir mehānisms, kas ļauj datoram pieŔķirt sev IP adresi. Å ajā gadÄ«jumā adrese bÅ«s aptuveni Ŕāda: 169.254.1.1. LÄ«dzÄ«ga situācija radÄ«sies, ja mums ir dators, slēdzis un marÅ”rutētājs. Pieņemsim, ka marÅ”rutētājs nesaņēma IP adresi no DHCP servera un automātiski sev pieŔķīra to paÅ”u IP adresi 169.254.1.1. Pēc tam, izmantojot slēdzi, tas tÄ«klā nosÅ«tÄ«s ARP apraides pieprasÄ«jumu, kurā tiks jautāts, vai kādai tÄ«kla ierÄ«cei ir Ŕī adrese. Saņemot pieprasÄ«jumu, dators viņam atbildēs: "Jā, man ir tieÅ”i tāda pati IP adrese!", Pēc tam marÅ”rutētājs sev pieŔķirs jaunu nejauÅ”u adresi, piemēram, 169.254.10.10, un atkal nosÅ«tÄ«s ARP pieprasÄ«jumu. tÄ«klu.

Cisco apmācība 200-125 CCNA v3.0. 24. diena IPv6 protokols

Ja neviens neziņos, ka viņam ir tāda pati adrese, tad adresi 169.254.10.10 viņŔ paturēs sev. Tādējādi ierÄ«ces lokālajā tÄ«klā var vispār neizmantot DHCP serveri, izmantojot automātiskas IP adreÅ”u pieŔķirÅ”anas mehānismu, lai sazinātos savā starpā. Tā ir IP adreses automātiskā konfigurācija, ko mēs esam redzējuÅ”i daudzas reizes, bet nekad neesam izmantojuÅ”i.

LÄ«dzÄ«gi, IPv6 ir mehānisms Link Local IP adreÅ”u pieŔķirÅ”anai, sākot ar FE80::. SlÄ«psvÄ«tra 64 nozÄ«mē tÄ«kla adreÅ”u un resursdatora adreÅ”u atdalÄ«Å”anu. Å ajā gadÄ«jumā pirmais 64 nozÄ«mē tÄ«klu, bet otrais 64 nozÄ«mē resursdatoru.

Cisco apmācība 200-125 CCNA v3.0. 24. diena IPv6 protokols

FE80:: nozÄ«mē adreses, piemēram, FE80.0.0.0/, kur slÄ«psvÄ«trai seko daļa no resursdatora adreses. Å Ä«s adreses nav vienādas mÅ«su ierÄ«cei un tai pievienotajai saskarnei, un tās tiek konfigurētas automātiski. Å ajā gadÄ«jumā resursdatora daļa izmanto MAC adresi. Kā jÅ«s zināt, MAC adrese ir 48 bitu IP adrese, kas sastāv no 6 blokiem ar 2 heksadecimāliem skaitļiem. Microsoft izmanto Ŕādu sistēmu, Cisco izmanto 3 blokus no 4 heksadecimālajiem skaitļiem.

Cisco apmācība 200-125 CCNA v3.0. 24. diena IPv6 protokols

MÅ«su piemērā mēs izmantosim Microsoft secÄ«bu formā 11:22:33:44:55:66. Kā tas pieŔķir ierÄ«ces MAC adresi? Å Ä« skaitļu secÄ«ba resursdatora adresē, kas ir MAC adrese, ir sadalÄ«ta divās daļās: kreisajā pusē ir trÄ«s grupas 11:22:33, labajā pusē ir trÄ«s grupas 44:55:66 un FF un Starp tiem ir pievienoti FE. Tādējādi tiek izveidots resursdatora IP adreses 64 bitu bloks.

Cisco apmācība 200-125 CCNA v3.0. 24. diena IPv6 protokols

Kā jÅ«s zināt, secÄ«ba 11:22:33:44:55:66 ir MAC adrese, kas ir unikāla katrai ierÄ«cei. Iestatot FF:FE MAC adreses starp divām numuru grupām, mēs iegÅ«stam unikālu Ŕīs ierÄ«ces IP adresi. Tādā veidā tiek izveidota Local Link tipa IP adrese, kas tiek izmantota tikai sakaru nodibināŔanai starp kaimiņiem bez Ä«paÅ”as konfigurācijas un Ä«paÅ”iem serveriem. Šādu IP adresi var izmantot tikai vienā tÄ«kla segmentā, un to nevar izmantot ārējai saziņai ārpus Ŕī segmenta.

Nākamais adreses veids ir unikālā vietņu lokālā joma, kas atbilst privātām IPv4 IP adresēm, piemēram, 10.0.0.0/8, 172.16.0.0/12 un 192.168.0.0/16. Iemesls, kāpēc tiek izmantotas iekŔējās privātās un ārējās publiskās IP adreses, ir NAT tehnoloÄ£ija, par kuru mēs runājām iepriekŔējās nodarbÄ«bās. Unique Site Local Scope ir tehnoloÄ£ija, kas Ä£enerē iekŔējās IP adreses. JÅ«s varat teikt: ā€œImran, jo jÅ«s teicāt, ka katrai ierÄ«cei var bÅ«t sava IP adrese, tāpēc mēs pārgājām uz IPv6ā€, un jums bÅ«s pilnÄ«ga taisnÄ«ba. Taču daži cilvēki droŔības apsvērumu dēļ izvēlas izmantot iekŔējo IP adreÅ”u jēdzienu. Å ajā gadÄ«jumā NAT tiek izmantots kā ugunsmÅ«ris, un ārējās ierÄ«ces nevar patvaļīgi sazināties ar ierÄ«cēm, kas atrodas tÄ«klā, jo tām ir lokālās IP adreses, kas nav pieejamas no ārējā interneta. Tomēr NAT rada daudz problēmu ar VPN, piemēram, ESP protokolu. IPv4 droŔībai izmantoja IPSec, bet IPv6 ir iebÅ«vēts droŔības mehānisms, tāpēc komunikācija starp iekŔējām un ārējām IP adresēm ir ļoti vienkārÅ”a.

Lai to izdarÄ«tu, IPv6 ir divu veidu adreses: unikālās vietējās adreses atbilst IPv4 iekŔējām IP adresēm, globālās adreses atbilst IPv4 ārējām adresēm. Daudzi cilvēki izvēlas neizmantot unikālās vietējās adreses vispār, citi nevar iztikt bez tām, tāpēc tas ir nemitÄ«gu diskusiju objekts. Es uzskatu, ka jÅ«s iegÅ«sit daudz vairāk priekÅ”rocÄ«bu, ja izmantosit tikai ārējās IP adreses, galvenokārt mobilitātes ziņā. Piemēram, manai ierÄ«cei bÅ«s viena un tā pati IP adrese neatkarÄ«gi no tā, vai es atrodos BengalÅ«rā vai Ņujorkā, lai es varētu viegli izmantot jebkuru savu ierÄ«ci jebkur pasaulē.

Kā jau teicu, IPv6 ir iebÅ«vēts droŔības mehānisms, kas ļauj izveidot droÅ”u VPN tuneli starp jÅ«su biroja atraÅ”anās vietu un ierÄ«cēm. IepriekÅ” mums bija nepiecieÅ”ams ārējs mehānisms, lai izveidotu Ŕādu VPN tuneli, taču IPv6 tas ir iebÅ«vēts standarta mehānisms.

Tā kā Å”odien esam apsprieduÅ”i pietiekami daudz tēmu, es pārtraucu mÅ«su nodarbÄ«bu, lai nākamajā video turpinātu diskusiju par IP interneta protokola sesto versiju. Mājasdarbam lÅ«gÅ”u labi izpētÄ«t, kas ir heksadecimālā skaitļu sistēma, jo, lai saprastu IPv6, ir ļoti svarÄ«gi saprast bināro skaitļu sistēmas pārvērÅ”anu uz heksadecimālo un otrādi. Piemēram, jums jāzina, ka 1111=F un tā tālāk, vienkārÅ”i palÅ«dziet Google to sakārtot. Nākamajā video pamācÄ«bā mēģināŔu kopā ar jums vingrināties Ŕādā pārvērtÄ«bā. Iesaku vairākas reizes pārskatÄ«t Å”odienas video pamācÄ«bu, lai jums nerastos jautājumi par aplÅ«kotajām tēmām.


Paldies, ka palikāt kopā ar mums. Vai jums patīk mūsu raksti? Vai vēlaties redzēt interesantāku saturu? Atbalsti mūs, pasūtot vai iesakot draugiem, 30% atlaide Habr lietotājiem unikālam sākuma līmeņa serveru analogam, ko mēs jums izgudrojām: Visa patiesība par VPS (KVM) E5-2650 v4 (6 kodoli) 10GB DDR4 240GB SSD 1Gbps no 20$ vai kā koplietot serveri? (pieejams ar RAID1 un RAID10, līdz 24 kodoliem un līdz 40 GB DDR4).

Dell R730xd 2 reizes lētāk? Tikai Å”eit 2x Intel TetraDeca-Core Xeon 2x E5-2697v3 2.6GHz 14C 64GB DDR4 4x960GB SSD 1Gbps 100 TV no 199$ NÄ«derlandē! Dell R420 ā€” 2x E5-2430 2.2 GHz 6C 128 GB DDR3 2x960 GB SSD 1 Gbps 100 TB ā€” no 99 USD! LasÄ«t par Kā izveidot infrastruktÅ«ras uzņēmumu klase ar Dell R730xd E5-2650 v4 serveru izmantoÅ”anu 9000 eiro par santÄ«mu?

Avots: www.habr.com

Pievieno komentāru