Sot është një ditë për të studiuar protokollin IPv6. Versioni i mëparshëm i kursit CCNA nuk kërkonte një njohuri të detajuar mbi këtë protokoll, megjithatë në versionin e tretë 200-125, studimi i tij i thelluar është i detyrueshëm për kalimin e provimit. Protokolli IPv6 është zhvilluar shumë kohë më parë, por ka pasur një përdorim të gjerë vetëm për një kohë të gjatë. Ai është shumë i rëndësishëm për zhvillimin e mëtejshëm të internetit, pasi është krijuar për të eliminuar mangësitë e protokollit IPv4 që është përdorur gjerësisht.
Duke pasur parasysh se protokolli IPv6 është një temë mjaft e gjerë, unë e kam ndarë atë në dy videoleta: Dita 24 dhe Dita 25. Në ditën e parë do t'i kushtojmë kohë koncepteve themelore, ndërsa në ditën e dytë do të shqyrtojmë konfigurimin e adresave IP sipas protokollit IPv6 për pajisjet Cisco. Sot, si gjithmonë, do të shqyrtojmë tre tema: nevoja për IPv6, formati i adresave IPv6 dhe llojet e adresave IPv6.
Deritani në leksionet tona kemi përdorur adresat IP sipas protokollit v4, dhe keni qenë të zakonshëm se ato duken mjaft thjesht. Kur keni parë adresën që është paraqitur në këtë diapozitiv, e keni kuptuar shumë mirë për çfarë bëhej fjalë.
Megjithatë, adresat IP v6 duken krejtësisht ndryshe. Nëse nuk jeni të njohur me principin e krijimit të adresave në këtë version të protokollit të internetit, së pari do t'ju befasojë se adresa IP e këtij lloji zë shumë hapësirë. Në versionin e katërt të protokollit kishim vetëm 4 numra dhjetorë, dhe me ta ishte gjithçka e thjeshtë, por imagjinojeni se do t'ju duhej t'i thonit një zotëri X adresën e tij të re IP të llojit 2001:0db8:85a3:0000:0000:8a2e:0370:7334.
Por mos u shqetĂ«soni â nĂ« fund tĂ« kĂ«tij video-leta ne do tĂ« jemi nĂ« njĂ« pozita shumĂ« mĂ« tĂ« mira. Le tĂ« shqyrtojmĂ« sĂ« pari pse u ndje nevoja pĂ«r pĂ«rdorimin e IPv6.
Sot është e vërtetë që shumica e njerëzve përdorin IPv4 dhe janë mjaft të kënaqur. Pse do të nevojitej kalimi në një version të ri? Në radhë të parë, adresat IP të versionit të katërt përbëhen nga 32 bit. Kjo lejon krijimin e rreth 4 miliard adresave në internet, pra numri i saktë i adresave IP është 2^32. Në momentin e krijimit të IPv4, zhvilluesit mendonin se një sasi e tillë adresash është më se e mjaftueshme. Nëse e mbani mend, adresat e këtij versioni ndahen në 5 klasa: klasat aktive A, B, C dhe klasat rezervë D (multikasting) dhe E (kërkime). Kështu, megjithëse numri i adresave IP të punës ishte vetëm 75% e 4 miliardve, krijuesit e protokollit ishin të sigurt se do të mjaftonin për të gjithë njerëzimin. Megjithatë, për shkak të zhvillimit të shpejtë të internetit, me kalimin e çdo viti është bërë e dukshme mungesa e adresave IP të lira, dhe po të mos ishin përdorur teknologjitë NAT, adresat e lira IPv4 do kishin mbaruar prej kohësh. Në fakt, NAT u bë shpëtimtari i këtij protokolli të internetit. Kjo është arsyeja pse u krijua nevoja për një version të ri të protokollit të internetit, i cili është pa mangësitë e versionit të katërt. Mund të pyesni, pse kaluam nga versioni i katërt direkt në të gjashtin. Kjo lidhet me faktin se versioni 5, ashtu si versionet 1, 2 dhe 3, ishin eksperimentale.
Pra ndaj, adresat IP v6 kanĂ« njĂ« hapĂ«sirĂ« adresimi prej 128 bit. ĂfarĂ« mendoni, sa herĂ« Ă«shtĂ« rritur numri i mundshĂ«m i adresave IP? Ndoshta do tĂ« thoni: '4 herĂ«!'. Por kjo nuk Ă«shtĂ« e vĂ«rtetĂ«, sepse 234 Ă«shtĂ« tashmĂ« 4 herĂ« mĂ« shumĂ« se 232. Prandaj, vlera 2128 Ă«shtĂ« jashtĂ«zakonisht e madhe â ajo Ă«shtĂ« e barabartĂ« me 340282366920938463463374607431768211456. Kjo Ă«shtĂ« sasia e adresave IP qĂ« janĂ« tĂ« disponueshme pĂ«r protokollin IPv6. Kjo do tĂ« thotĂ« se mund t'i jepni njĂ« adresĂ« IP gjithçkaje qĂ« dĂ«shironi: makinĂ«s suaj, telefonit, orĂ«ve tĂ« dorĂ«s. Njeriu modern mund tĂ« ketĂ« njĂ« laptop, disa smartphone, orĂ« inteligjente, njĂ« shtĂ«pi inteligjente â njĂ« televizor tĂ« lidhur me internet, njĂ« lavatriçe tĂ« lidhur me internet, njĂ« tĂ«rĂ« shtĂ«pi tĂ« lidhur me rrjetin e internetit. Kjo sasi adresash lejon konceptin e 'internetit tĂ« gjĂ«rave', i cili mbĂ«shtetet nga Cisco. Kjo do tĂ« thotĂ« se nĂ« jetĂ«n tuaj tĂ« gjitha gjĂ«rat janĂ« tĂ« lidhura me internetin dhe secila prej tyre ka nevojĂ« pĂ«r adresĂ«n e saj IP. Me IPv6, kjo Ă«shtĂ« e mundur! Ădo person nĂ« TokĂ« mund tĂ« pĂ«rdorĂ« miliona adresash tĂ« kĂ«saj versioni pĂ«r pajisjet e tij, dhe akoma do tĂ« ketĂ« tepĂ«r shumĂ« tĂ« lira. Ne nuk mund tĂ« parashikojmĂ« si do tĂ« zhvillohen teknologjitĂ«, megjithatĂ« mund tĂ« shpresojmĂ« se njerĂ«zimi nuk do tĂ« arrijĂ« nĂ« atĂ« kohĂ« kur nĂ« TokĂ« do tĂ« mbetet vetĂ«m 1 kompjuter. Mund tĂ« supozojmĂ« se IPv6 do tĂ« zgjasĂ« pĂ«r njĂ« kohĂ« shumĂ« tĂ« gjatĂ«. Le tĂ« shohim se çfarĂ« pĂ«rfaqĂ«son formati i adresĂ«s IP tĂ« versionit tĂ« gjashtĂ«.
KĂ«to adresa shfaqen si 8 grupe numrash tĂ« hexadecimals. Kjo do tĂ« thotĂ« se çdo shkronjĂ« e adresĂ«s ka gjatĂ«si 4 bit, kĂ«shtu qĂ« çdo grup prej 4 shenjash pĂ«rmban 16 bit, ndĂ«rsa e gjithĂ« adresa ka gjatĂ«si 128 bit. Ădo grup prej 4 shenjash ndahet nga grupi qĂ« e ndjek me njĂ« kolonĂ«, ndryshe nga adresat IPv4, ku grupet ndaheshin me pika, sepse pika Ă«shtĂ« forma dhjetore e paraqitjes sĂ« numrave. Duke qenĂ« se Ă«shtĂ« e vĂ«shtirĂ« tĂ« mbash mend njĂ« adresĂ« tĂ« tillĂ«, ekzistojnĂ« disa rregulla qĂ« e lejojnĂ« atĂ« tĂ« shkurtĂ«zohet. Rregulli i parĂ« thotĂ« se grupet e pĂ«rbĂ«rĂ« nga vetĂ«m zero mund tĂ« zĂ«vendĂ«sohen me njĂ« dyfishtĂ« kolonĂ«. NjĂ« veprim i tillĂ« mund tĂ« kryhet pĂ«r çdo adresĂ« IP vetĂ«m 1 herĂ«. Le tĂ« shohim çfarĂ« do tĂ« thotĂ« kjo.
Si e shihni, në shembullin e dhënë, adresa ka tre grupe me nga 4 zero. Numri total i dy pikave, që ndajnë këto grupe 0000:0000:0000 është 2. Pra, nëse përdorim dy pika ::, kjo do të thotë se në këtë vend të adresës ndodhen grupe zeros. Si mund ta dimë se sa grupe zeros përfaqëson kjo dy pikë? Nëse shikojmë formën e shkurtuar të adresës, mund të numërojmë 5 grupe me nga 4 shenja. Por sepse e dimë që adresa e plotë përbëhet nga 8 grupe, atëherë dy pika përfaqëson 3 grupe me nga 4 zero. Ky është rregulli i parë i formës së shkurtuar të adresës.
Rregulli i dytë thotë se mund të hiqesh zeros në fillim në çdo grup shenjash. Për shembull, grupi i 6-të i formës së plotë të adresës duket si 04FF, ndërsa forma e saj e shkurtuar do të jetë 4FF, sepse ne kemi hequr zero-n në fillim. Prandaj, shkrimi 4FF do të thotë asgjë tjetër përveç 04FF.
Duke përdorur këto rregulla, mund të shkurtosh çdo IP adresë. Megjithatë, edhe pas shkurtimit, kjo adresë nuk duket vërtet e shkurtër. Më vonë ne do të shohim se çfarë mund të bëjmë me këtë, për momentin thjesht mbani mend këto 2 rregulla.
Le të shikojmë se çfarë përfaqësojnë titujt e adresave të versioneve IPv4 dhe IPv6.
Kjo imazh, që e mora nga interneti, shpjegon shumë mirë diferencën midis dy titujve. Siç shihni, titulli i adresës IPv4 është shumë më i ndërlikuar dhe përmban më shumë informacion se titulli IPv6. Nëse titulli është i ndërlikuar, atëherë router-i shpenzon më shumë kohë për ta procesuar atë për të marrë vendime për rrugën, kështu që kur përdoren adresat IP të versionit të gjashtë, router-at punojnë më efikas. Kjo është arsyeja pse IPv6 është shumë më mirë se IPv4.
Gjatësia e titullit IPv4 nga 0 deri në 31 bit zë 32 bit. Pa marrë parasysh rreshtin e fundit Opcione dhe Padding, adresa e versionit 4 është një adresë 20-byte, që do të thotë se madhësia e saj minimale është 20 byte. Gjatësia e adresës së versionit të gjashtë nuk ka një madhësi minimale, dhe një adresë e tillë ka një gjatësi fikse prej 40 byte.
Në titullin IPv4, së pari vjen versioni, pastaj specifikohet gjatësia e titullit IHL. Si rregull, kjo është 20 byte, por nëse në titull jepet informacion shtesë Opcione, ajo mund të ketë një gjatësi më të madhe. Nëse përdorni Wireshark, mund të lexoni vlerën Version, e barabartë me 4, dhe vlerën IHL, e barabartë me 5, që do të thotë pesë blloqe vertikale me nga 4 byte (32 bit) secili, pa përfshirë bllokun Opcione.
Lloji i shĂ«rbimit Type of Service tregon natyrĂ«n e paketĂ«s â pĂ«r shembull, njĂ« paketĂ« telefonike ose njĂ« paketĂ« tĂ« dhĂ«nash, pasi trafiku telefonik ka pĂ«rparĂ«si mbi llojet e tjera tĂ« trafikut. NĂ« pĂ«rfundim, ky fushĂ« tregon pĂ«rparĂ«sinĂ« e trafikut. GjatĂ«sia totale Total Length paraqet shumĂ«n e gjatĂ«si titullit 20 byte plus gjatĂ«si e ngarkesĂ«s, qĂ« pĂ«rbĂ«jnĂ« tĂ« dhĂ«nat e transmetuara. NĂ«se ajo Ă«shtĂ« 50 byte, atĂ«herĂ« gjatĂ«si totale do tĂ« ketĂ« vlerĂ«n 70 byte. Identifikimi i paketĂ«s Identification shĂ«rben pĂ«r tĂ« verifikuar integritetin e paketĂ«s, duke pĂ«rdorur parametrin checksum tĂ« titullit Header Checksum. NĂ«se paketa Ă«shtĂ« e fragmentuar nĂ« 5 pjesĂ«, secila prej tyre duhet tĂ« ketĂ« identifikues tĂ« njĂ«jtĂ« â pozita e fragmentit Fragment Offset, e cila mund tĂ« ketĂ« vlerĂ«n nga 0 deri nĂ« 4, ndĂ«rsa secila fragment duhet tĂ« ketĂ« tĂ« njĂ«jtĂ«n vlerĂ« offset. Flamujt tregojnĂ« nĂ«se lejohet pozita e fragmenteve. NĂ«se nuk dĂ«shironi qĂ« tĂ« ndodhĂ« fragmentimi i tĂ« dhĂ«nave, vendosni flamurin DF â mos fragmento. Ka njĂ« flamur MF â mĂ« shumĂ« fragmente. Kjo do tĂ« thotĂ« se nĂ«se paketa e parĂ« Ă«shtĂ« e fragmentuar nĂ« 5 pjesĂ«, atĂ«herĂ« pĂ«r paketĂ«n e dytĂ« do tĂ« jetĂ« vendosur 0, qĂ« do tĂ« thotĂ« â nuk ka mĂ« fragmente! NĂ« tĂ« njĂ«jtĂ«n kohĂ«, fragmenti i fundit i paketĂ«s sĂ« parĂ« do tĂ« jetĂ« emĂ«rtuar me 4, kĂ«shtu qĂ« pajisja e pranuese do tĂ« jetĂ« nĂ« gjendje lehtĂ«sisht tĂ« de-asembloi paketĂ«n, domethĂ«nĂ« tĂ« aplikojĂ« defragmimin.
Kujdesuni për ngjyrat e përdorura në këtë slajd. Me të kuqe janë shënuar fushat që janë përjashtuar nga titulli IPv6. Me blu janë treguar parametrat që kaluan nga versioni i katërt në të gjashtin në formë të modifikuar. Fushat e verdha mbetën pa ndryshim në të dy versionet. Me gjelbër është treguar një fushë që u shfaq për herë të parë vetëm në IPv6.
Fushat Identification, Flags, Fragment Offset dhe Header Checksum janë përjashtuar për shkak se në kushtet e sotme të transmetimit të të dhënave, fragmentimi nuk ndodh dhe kontrolli i checksum-it nuk kërkohet. Shumë vite më parë, kur transmetimi i të dhënave ishte i ngadaltë, fragmentimi ishte një fenomen mjaft i zakonshëm, por sot përdoret gjerësisht Ethernet standardi IEEE 802.3 me një MTU prej 1500 byte, dhe fragmentimi nuk ndodhet më.
TTL, ose kohĂ«zgjatja e jetĂ«s sĂ« paketĂ«s, Ă«shtĂ« njĂ« numĂ«rues me rikthim â kur koha e jetĂ«s arrin zero, paketa hidhet. NĂ« fakt, kjo Ă«shtĂ« numri maksimal i hop-eve qĂ« mund tĂ« bĂ«hen nĂ« kĂ«tĂ« rrjet. FushĂ« Protocol tregon se cili protokoll, TCP ose UDP, pĂ«rdoret nĂ« rrjet.
Header Checksum është një parameter i vjetëruar, prandaj është përjashtuar nga versioni i ri i protokollit. Më pas ndodhen fushat e adresës 32-bit të burimit dhe 32-bit të destinacionit. Nëse kemi ndonjë informacion në rreshtin Options, atëherë vlere IHL ndryshon nga 5 në 6, duke treguar se në header ka një fushë shtesë.
Në header-in IPv6 përdoret gjithashtu versioni Version, ndërsa klasa e trafikut Traffic Class përputhet me fushën Type of Service në header-in IPv4. Etiketa e rrjedhës Flow Label është e ngjashme me Traffic Class dhe shërben për të simplifikuar ruterimin e një rrjedhe homogjene paketash. Payload Length do të thotë gjatësia e ngarkesës, ose madhësia e fushës së të dhënave të vendosura nën header. Gjatësia e vetë header-it është 40 byte dhe është e qëndrueshme, prandaj nuk përmendet askund.
Fusha «headeri tjetĂ«r», Next Header, tregon se çfarĂ« lloj header-i do tĂ« ketĂ« paketa tjetĂ«r. Kjo Ă«shtĂ« njĂ« funksion shumĂ« i dobishĂ«m, i cili pĂ«rcakton llojin e protokollit tĂ« transportit tĂ« ardhshĂ«m â TCP, UDP, etj., dhe do tĂ« jetĂ« shumĂ« e kĂ«rkuar nĂ« teknologjitĂ« e ardhshme tĂ« transmetimit tĂ« tĂ« dhĂ«nave. Edhe nĂ«se pĂ«rdorni njĂ« protokoll tĂ« vetin, do tĂ« jeni nĂ« gjendje tĂ« dini se cili do tĂ« jetĂ« protokolli tjetĂ«r.
Numri i kufizuar i hapave, ose Hop Limit, është ekuivalenti i TTL në header-in IPv4, një mekanizëm për të parandaluar ciklet në ruterim. Më pas ndodhen fushat e adresës 128-bit të burimit dhe 128-bit të destinacionit. E gjithë headr-i ka madhësinë 40 byte. Siç e thashë, IPv6 është shumë më e thjeshtë se IPv4 dhe shumë më efikase për marrjen e vendimeve të ruterit të ruterit.
Le të shqyrtojmë llojet e adresave IPv6. Ne dimë se çfarë është unicast - kjo është një transmetim i drejtuar, kur një pajisje është e lidhur drejtpërdrejt me një tjetër dhe të dy pajisjet mund të komunikojnë vetëm me njëra-tjetrën. Multicast përfaqëson një transmetim shkallëzuar dhe do të thotë se disa pajisje mund të lidhen në të njëjtën kohë me një pajisje tjetër, e cila, nga ana e saj, mund të mbështesë lidhjen me disa pajisje të tjera në të njëjtën kohë. Në këtë kuptim, multicast është i ngjashëm me një stacion radioteleviziv, sinjalet e të cilit shpërndahen gjetiu. Nëse dëshironi të dëgjoni një kanal specifik, ju duhet të rregulloni radio tuaj në një frekuencë specifike. Nëse e mbani mend videon mësimore për protokollin RIP, ju e dini se ky protokoll përdor një domain të transmetimit 255.255.255.255 për shpërndarjen e azhurnimeve, të cilit i janë bashkangjitur të gjitha nënrrjetet. Por këto azhurnime do t'i marrin vetëm ato pajisje që përdorin protokollin RIP.
Një tjetër lloj transmetimi, që nuk është takuar në IPv4, quhet Anycast. Ai përdoret kur keni shumë pajisje me të njëjtin IP adresë dhe lejon dërgimin e pakove te marrësi më i afërt në grupin e marrësve.
NĂ« rastin e Internetit, ku kemi rrjete CDN, mund tĂ« pĂ«rmendim shembullin e shĂ«rbimit YouTube. Ky shĂ«rbim pĂ«rdoret nga shumĂ« njerĂ«z nĂ« pjesĂ« tĂ« ndryshme tĂ« botĂ«s, por kjo sâdo tĂ« thotĂ« se tĂ« gjithĂ« ata lidhen drejtpĂ«rdrejt me serverin e kompanisĂ« nĂ« Kaliforni. ShĂ«rbimi YouTube ka shumĂ« serverĂ« nĂ« gjithĂ« botĂ«n, p.sh., serveri im indian i YouTube gjendet nĂ« Singapor. NjĂ«lloj, protokolli IPv6 ka njĂ« mekanizĂ«m tĂ« integruar pĂ«r tĂ« realizuar transmetimin pĂ«rmes teknologjisĂ« CDN duke pĂ«rdorur njĂ« strukturĂ« rrjeti gjeografikisht tĂ« shpĂ«rndarĂ«, dmth pĂ«rdor Anycast.
Siç e keni vënë re, këtu mungon një tjetër lloj transmetimi, Broadcast, sepse protokolli IPv6 nuk e përdor atë. Por Multicast në këtë protokoll vepron njëlloj si Broadcast në IPv4, vetëm në një mënyrë më efikase.
Versioni e gjashtë të protokollit përdor tre lloje adresash: Link Local, Unique Site Local dhe Global. Ne e dimë se në IPv4 një ndërfaqe ka vetëm një adresë IP. Supozoni se kemi dy routera të lidhur me njëri-tjetrin, kështu që secila nga ndërfaqet e lidhjes do të ketë vetëm një adresë IP. Duke përdorur IPv6, çdo ndërfaqe automatikisht merr një adresë IP të tipit Link Local. Këto adresa fillojnë me FE80::/64.
KĂ«to adresa IP pĂ«rdoren vetĂ«m pĂ«r lidhje lokale. NjerĂ«zit qĂ« punojnĂ« me Windows e dinĂ« pĂ«r adresat shumĂ« tĂ« ngjashme tĂ« tipit 169.254.X.X â kĂ«to janĂ« adresat qĂ« konfigurohen automatikisht sipas protokollit IPv4.
Nëse kompjuteri i drejtohet serverit DHCP për të marrë një adresë IP, por për ndonjë arsye nuk arrin të lidhet me të, pajisjet Microsoft kanë një mekanizëm që i lejon kompjuterit të caktojë vetes një adresë IP. Në këtë rast, adresa do të jetë diçka si: 169.254.1.1. Një situatë e ngjashme do të ndodhte nëse kemi një kompjuter, një switç dhe një router. Supozoni se routeri nuk ka marrë një adresë IP nga serveri DHCP dhe automatikisht i cakton vetes një adresë të tillë 169.254.1.1. Më pas, ai do të dërgojë një kërkesë ARP përmbledhëse përmes switçit në rrjet, duke pyetur nëse ndonjë pajisje rrjeti ka këtë adresë. Pas marrjes së kërkesës, kompjuteri do të përgjigjet: 'Po, unë kam të njëjtën adresë IP!', pas së cilës routeri do t'i caktojë vetes një adresë të re rastësore, për shembull, 169.254.10.10, dhe sërish do të dërgojë një kërkesë ARP në rrjet.
Nëse askush nuk informon se ka një adresë të tillë, atëherë ai do ta mbajë adresën 169.254.10.10 për vete. Kështu, pajisjet në rrjetin lokal mund të mos e përdorin fare serverin DHCP, duke përfituar nga mekanizmi i caktimit automatike të adresave IP për të komunikuar me njëra-tjetrën. Këtu qëndron autokonfigurimi i adresave IP, me të cilin jemi përballur shumë herë, por kurrë nuk e kemi përdorur.
Po ashtu, nĂ« protokollin IPv6 ekziston njĂ« mekanizĂ«m pĂ«r caktimin e adresave lokale IP Link Local, qĂ« fillojnĂ« me FE80::. Slash 64 do tĂ« thotĂ« ndarja e adresave tĂ« rrjetit dhe adresave tĂ« hostit. KĂ«shtu, tĂ« parat 64 nĂ«nkuptojnĂ« rrjetin, ndĂ«rsa tĂ« dytat 64 â hostin.
FE80:: tregon adresat e formës FE80.0.0.0/, ku pas shenjës së ndarjes ndodhet një pjesë e adresave të hostit. Këto adresa nuk janë të njëjta për pajisjen tonë dhe për ndërfaqen e lidhur me të dhe konfigurohen automatikisht. Ndërkohë, pjesa e hostit përdor adresën MAC. Siç dihet, adresa MAC është një adresë IP 48-bitëshe, e përbërë nga 6 blloqe të përbërë nga 2 numra hexadecimal. Këtë sistem e përdor Microsoft, ndërsa Cisco përdor 3 blloqe me nga 4 numra hexadecimal.
Në shembullin tonë do të përdorim sekuencën Microsoft të formës 11:22:33:44:55:66. Si e cakton pajisja adresën MAC? Kjo sekuencë numrash në adresën e hostit, që përfaqëson adresën MAC, ndahet në dy pjesë: majtas ndodhen tri grupe 11:22:33, djathtas tri grupe 44:55:66, dhe ndërmjet tyre shtohet FF dhe FE. Kështu, krijohet një bllok 64-bitëshe i adresës IP të hostit.
Siç dihet, sekuenca e formës 11:22:33:44:55:66 përfaqëson një adresë MAC, unike për secilën pajisje. Duke vendosur mes dy grupeve të numrave të adresës MAC FF:FE, ne marrim një adresë unike IP të kësaj pajisjeje. Kështu krijohet një adresë IP e tipit Local Link, e cila përdoret vetëm për të vendosur lidhje midis fqinjëve pa konfigurationspeciale dhe servera specialë. Kjo adresë IP mund të përdoret vetëm brenda një segmenti të caktuar të rrjetit dhe nuk mund të përdoret për komunikim të jashtëm përtej këtij segmenti.
Lloji i ardhshëm i adresës është Unique Site Local Scope, i cili korrespondon me adresat private të brendshme (private) IP të protokollit IPv4, si 10.0.0.0/8, 172.16.0.0/12 dhe 192.168.0.0/16. Arsyeja pse përdoren adresat private dhe adresat publike të jashtme është teknologjia NAT, për të cilën folëm në leksionet e mëparshme. Unique Site Local Scope është një teknologji që krijon adresat IP të brendshme. Mund të thoni: "Imran, ti the se çdo pajisje mund të ketë adresën e saj IP, për këtë arsye e kaluam në IPv6", dhe do të jeni krejtësisht të saktë. Por disa njerëz preferojnë të përdorin konceptin e adresave IP të brendshme nga konsiderata të sigurisë. Në këtë rast, NAT përdoret si një firewall, dhe pajisjet e jashtme nuk mund të lidhen rastësisht me pajisjet brenda rrjetit, pasi ato kanë adresa IP lokale që nuk janë të arritshme nga rrjeti i jashtëm. Megjithatë, NAT krijon shumë probleme lidhur me VPN, si për protokollin ESP. Për të siguruar sigurinë, protokolli IPv4 përdori IPSec, por protokolli IPv6 ka një mekanizëm të brendshëm sigurie, prandaj lidhja midis adresave IP të brendshme dhe atyre të jashtme vendoset shumë lehtë.
Për këtë arsye, IPv6 ka dy tipe të ndryshme adresash: nëse adresat Unique Local korrespondohen me adresat IP të brendshme IPv4, adresat Global korrespondohen me adresat e jashtme IPv4. Shumë njerëz preferojnë që të mos përdorin fare adresat e tipit Unique Local, të tjerë nuk mund të kalojnë pa to, kështu që kjo është një çështje e diskutimeve të vazhdueshme. Unë mendoj se do të merrni shumë më tepër përfitime nëse përdorni vetëm adresat IP të jashtme, kjo në radhë të parë lidhet me mobilitetin. Për shembull, pajisja ime do të ketë të njëjtën adresë IP pavarësisht se ku ndodhem - në Bangalore apo New York, kështu që do të mund ta përdor çdo pajisje time në çdo vend të botës.
Ashtu siç e thashë, IPv6 ka një mekanizëm të brendshëm sigurie që lejon krijimin e një tuneli VPN të sigurt midis vendit ku ndodhet zyra juaj dhe pajisjeve tuaja. Më parë na nevojitej një mekanizëm i jashtëm për të krijuar një tunel të tillë VPN, por në IPv6 ky është një mekanizëm standard i brendshëm.
Duke diskutuar për një sërë temash sot, do t'i jap fund mësimit tonë për të vazhduar diskutimin mbi versionin e gjashtë të protokollit IP në videon e ardhshme. Si detyrë shtëpie, do t'ju kërkoja të studiojë mirë se çfarë përfaqëson sistemi heksadeshimal, sepse për të kuptuar IPv6 është shumë e rëndësishme të kuptohet konvertimi nga sistemi binar në atë heksadeshimal dhe anasjelltas. Për shembull, duhet të dini se 1111=F, etj., thjesht kërkoni në Google për t'u sqaruar. Në videon e ardhshme, do të përpiqem të ushtroj këtë konvertim me ju. Ju rekomandoj të shihni videon e sotme disa herë që të mos keni pyetje në lidhje me temat e diskutuar.
Faleminderit që qëndroni me ne. Ju pëlqejnë artikujt tanë? Dëshironi të shihni më shumë materiale interesante? Na mbështetni duke bërë një porosi ose duke na rekomanduar miqve tuaj. 30% zbritje për përdoruesit e Habra në një analog unik të serverëve entry-level, të cilin e kemi shpikur për ju: (opcionet me RAID1 dhe RAID10, deri në 24 bërthama dhe deri në 40GB DDR4 janë të disponueshme).
Dell R730xd pĂ«r dy herĂ« mĂ« lirĂ«? VetĂ«m te ne nĂ« HolandĂ«! Dell R420 â 2x E5-2430 2.2Ghz 6C 128GB DDR3 2x960GB SSD 1Gbps 100TB â nga $99! Lexoni rreth
Burimi: habr.com
