Dinten ieu kami bakal diajar protokol IPv6. Versi saméméhna tina kursus CCNA teu merlukeun familiarization lengkep jeung protokol ieu, kumaha oge, dina versi katilu 200-125, ulikan di-jero na diperlukeun pikeun lulus ujian. Protokol IPv6 parantos lami dikembangkeun, tapi lami-lami teu seueur dianggo. Hal ieu kacida penting pikeun ngembangkeun hareup Internet, sabab dimaksudkeun pikeun ngaleungitkeun shortcomings tina protokol IPv4 ubiquitous.
Kusabab protokol IPv6 mangrupakeun topik rada lega, Kuring geus dibagi kana dua tutorials video: Poé 24 jeung Poé 25. Poé kahiji urang bakal bakti kana konsép dasar, sarta dina kadua urang bakal kasampak di Konfigurasi alamat IP IPv6 pikeun Cisco. alat-alat. Dinten ayeuna, sapertos biasa, urang bakal nutupan tilu topik: kabutuhan IPv6, format alamat IPv6, sareng jinis alamat IPv6.
Sajauh dina palajaran urang, kami geus ngagunakeun v4 alamat IP, jeung anjeun biasa kanyataan yén maranéhanana kasampak cukup basajan. Nalika anjeun ningali alamat anu dipidangkeun dina slide ieu, anjeun leres-leres ngartos naon éta.
Sanajan kitu, v6 alamat IP kasampak rada béda. Mun anjeun teu wawuh jeung kumaha alamat dijieun dina versi Internet Protocol, Anjeun mimitina bakal kaget yén jenis ieu alamat IP nyokot loba spasi. Dina versi kaopat tina protokol, urang tadi ngan 4 angka decimal, sarta sagalana éta basajan kalawan aranjeunna, tapi ngabayangkeun nu kudu ngabejaan hiji Bapak tangtu X alamat IP anyar na kawas 2001: 0db8: 85a3: 0000: 0000: 8a2e :0370:7334.
Tapi tong hariwang - urang bakal aya dina posisi anu langkung saé dina tungtung tutorial pidéo ieu. Hayu urang tingali heula naha perlu ngagunakeun IPv6 timbul.
Kiwari, kalolobaan jalma nganggo IPv4 sareng cukup senang sareng éta. Naha anjeun kedah ningkatkeun ka versi énggal? Kahiji, alamat IP versi 4 panjangna 32 bit. Hal ieu ngamungkinkeun anjeun nyieun kira-kira 4 milyar alamat dina Internét, nyaéta, jumlah pasti alamat IP nyaéta 232. Dina waktos nyiptakeun IPv4, pamekar yakin yén jumlah alamat ieu langkung ti cukup. Upami anjeun émut, alamat tina versi ieu dibagi kana 5 kelas: kelas aktif A, B, C sareng kelas cadangan D (multicasting) sareng E (panalungtikan). Janten, sanaos jumlah alamat IP anu dianggo ngan ukur 75% tina 4 milyar, panyipta protokol yakin yén éta bakal cekap pikeun sakumna umat manusa. Sanajan kitu, alatan ngembangkeun gancang tina Internet, hiji kakurangan alamat IP bébas mimiti dirasakeun unggal taun, sarta lamun teu ngagunakeun téhnologi NAT, alamat IPv4 bébas bakal réngsé lila pisan. Nyatana, NAT parantos janten penyelamat protokol Internét ieu. Éta pisan sababna naha éta janten perlu nyieun versi anyar tina protokol Internet, devoid tina shortcomings tina versi 4. Anjeun tiasa naroskeun naha anjeun luncat langsung tina versi 5 ka versi 1,2. Ieu kusabab versi 3, kawas versi XNUMX jeung XNUMX, éta ékspériméntal.
Janten, alamat IP v6 gaduh rohangan alamat 128-bit. Sabaraha kali anjeun pikir jumlah mungkin alamat IP geus ngaronjat? Anjeun meureun bakal nyebutkeun: "4 kali!". Tapi henteu, sabab 234 parantos 4 kali langkung ageung tibatan 232. Janten 2128 luar biasa ageung - sami sareng 340282366920938463463374607431768211456. Éta jumlah alamat IP anu aya dina IPv6. Ieu ngandung harti yén anjeun tiasa ngadaptarkeun alamat IP kana naon waé anu anjeun pikahoyong: mobil anjeun, telepon, jam tangan. Jalma modern tiasa gaduh laptop, sababaraha smartphone, jam tangan pinter, imah pinter - TV disambungkeun ka Internet, mesin cuci disambungkeun ka Internet, sakabeh imah disambungkeun ka Internet. Jumlah alamat ieu ngamungkinkeun konsép "Internet of Things", nu dirojong ku Cisco. Ieu ngandung harti yén sagala hal dina kahirupan anjeun disambungkeun ka internét jeung aranjeunna sadayana peryogi alamat IP sorangan. Kalawan IPv6 éta mungkin! Unggal jalma di Bumi tiasa nganggo jutaan alamat tina versi ieu pikeun alatna, sareng bakal aya seueur teuing anu gratis. Kami henteu tiasa ngaduga kumaha téknologi bakal berkembang, tapi urang tiasa ngarepkeun yén umat manusa moal dugi ka waktosna ngan ukur 1 komputer di Bumi. Ieu bisa dianggap yén IPv6 bakal aya pikeun lila, lila. Hayu urang tingali naon format alamat IP versi kagenep.
Alamat ieu dipintonkeun salaku 8 grup wilangan héksadesimal. Ieu ngandung harti yén unggal karakter alamatna panjangna 4 bit, ku kituna unggal grup tina 4 karakter sapertos panjangna 16 bit, sareng sadayana alamatna panjangna 128 bit. Unggal grup tina 4 karakter dipisahkeun ti grup salajengna ku titik dua, teu kawas dina alamat IPv4 dimana grup dipisahkeun ku titik-titik, sabab titik teh ngagambarkeun decimal angka. Kusabab alamat sapertos kitu henteu gampang diinget, aya sababaraha aturan pikeun pondokna. Aturan kahiji nyebutkeun yén grup sadaya nol bisa diganti ku titik ganda. Operasi anu sami tiasa dilakukeun dina unggal alamat IP ngan 1 waktos. Hayu urang tingali naon hartina.
Sakumaha anjeun tiasa tingali, dina conto alamat dibikeun, aya tilu grup 4 nol. Jumlah total titik titik misahkeun 0000:0000:0000 grup ieu 2. Ku kituna, lamun ngagunakeun titik dua kali ::, ieu bakal hartosna yén grup nol anu lokasina di lokasi alamat ieu. Janten kumaha anjeun terang sabaraha grup nol ieu nangtung pikeun titik dua? Lamun nempo formulir disingkat alamat, Anjeun bisa cacah 5 grup 4 karakter. Tapi saprak urang terang yén alamat lengkep diwangun ku 8 grup, teras titik dua kali hartina 3 grup 4 nol. Ieu aturan kahiji tina formulir disingkat alamat.
Aturan kadua nyebutkeun yén anjeun bisa miceun nol ngarah dina unggal grup karakter. Contona, grup 6 tina formulir panjang alamatna Sigana mah 04FF, sarta formulir disingkat bakal kasampak kawas 4FF, sabab urang turun enol ngarah. Ku kituna, entri 4FF hartina euweuh leuwih ti 04FF.
Ngagunakeun aturan ieu, anjeun tiasa shorten sagala alamat IP. Sanajan kitu, sanajan sanggeus pondok, alamat ieu teu kasampak bener pondok. Engké urang bakal nempo naon anjeun tiasa ngalakukeun ngeunaan eta, pikeun ayeuna ngan apal 2 aturan ieu.
Hayu urang tingali naon header alamat IPv4 sareng IPv6.
Gambar ieu kuring candak ti internet ngajelaskeun pisan bédana antara dua header. Sakumaha anjeun tiasa tingali, lulugu alamat IPv4 langkung kompleks sareng ngandung langkung seueur inpormasi tibatan lulugu IPv6. Upami header rumit, maka router nyéépkeun waktos langkung seueur pikeun ngolah éta pikeun nyandak kaputusan routing, janten nalika nganggo alamat IP anu langkung saderhana tina versi kagenep, router tiasa dianggo langkung éfisién. Ieu sababna IPv6 langkung saé tibatan IPv4.
Panjang lulugu IPv4 ti 0 nepi ka 31 bit butuh 32 bit. Kacuali baris terakhir Pilihan sareng Padding, alamat IP versi 4 mangrupikeun alamat 20-bait, hartosna ukuran minimumna 20 bait. Panjang alamat tina versi kagenep teu boga ukuran minimum, sarta alamat misalna boga panjang tetep 40 bait.
Dina lulugu IPv4, versi asalna munggaran, dituturkeun ku panjang lulugu IHL. Standarna nyaéta 20 bait, tapi upami inpormasi Pilihan tambahan dieusian dina header, éta tiasa langkung panjang. Ngagunakeun Wireshark, Anjeun bisa maca nilai Vérsi 4 sarta nilai IHL 5, nu hartina lima blok nangtung 4 bait (32 bit) unggal, teu kaétang blok Pilihan.
Jenis Palayanan nunjukkeun sifat pakét - contona, pakét sora atanapi pakét data, sabab patalimarga sora diutamakeun tibatan jinis lalu lintas sanés. Pondokna, widang ieu nunjukkeun prioritas lalulintas. Panjang Total nyaéta jumlah panjang lulugu 20 bait ditambah panjang payload, nyaéta data anu ditransfer. Upami éta 50 bait, maka total panjangna bakal 70 bait. Paket Idéntifikasi dianggo pikeun pariksa integritas pakét nganggo parameter checksum tina header Checksum Header. Lamun pakét ieu fragmented kana 5 bagian, unggal sahijina kudu boga identifier sarua - sempalan offset sempalan offset, nu bisa boga nilai ti 0 nepi ka 4, bari unggal sempalan pakét kudu boga nilai offset sarua. Bandéra nunjukkeun naha pergeseran fragmen diidinan. Upami anjeun teu hoyong fragméntasi data lumangsung, anjeun nyetel DF - ulah fragment bandéra. Aya bandéra MF - langkung sempalan. Ieu ngandung harti yén lamun pakét kahiji geus fragmented kana 5 lembar, teras pakét kadua bakal disetel ka 0, hartina euweuh deui fragmen! Dina hal ieu, sempalan panungtungan pakét munggaran bakal ditandaan 4, ku kituna alat panarima bisa kalayan gampang ngabongkar paket, nyaeta, nerapkeun defragmentation.
Nengetan kelir dipaké dina slide ieu. Widang nu geus kaasup ti lulugu IPv6 ditandaan beureum. Warna biru nunjukkeun parameter anu ditransfer ti kaopat ka versi kagenep tina protokol dina bentuk anu dirobih. Kotak konéng tetep unchanged dina duanana versi. Warna héjo nembongkeun widang nu mimiti mucunghul ngan dina IPv6.
Widang Idéntifikasi, Bandéra, Fragmén Offset, sareng Header Checksum parantos dihapus kusabab kanyataan yén fragméntasi henteu lumangsung dina kaayaan transfer data modern sareng verifikasi checksum henteu diperyogikeun. Sababaraha taun ka pengker, kalawan mindahkeun data slow, fragméntasi éta cukup umum, tapi kiwari IEEE 802.3 Ethernet jeung 1500-bait MTU nyaeta ubiquitous, sarta fragméntasi geus euweuh encountered.
TTL, atanapi waktos pakét pikeun hirup, mangrupikeun counter mundur - nalika waktos hirup ngahontal 0, pakét diturunkeun. Nyatana, ieu mangrupikeun jumlah maksimal hops anu tiasa dilakukeun dina jaringan ieu. Widang Protokol nunjukkeun protokol mana, TCP atanapi UDP, anu dianggo dina jaringan.
Header Checksum mangrupakeun parameter deprecated, ku kituna geus dihapus tina versi anyar tina protokol. Salajengna nyaéta alamat sumber 32-bit sareng widang alamat tujuan 32-bit. Upami urang gaduh sababaraha émbaran dina garis Pilihan, nilai IHL robah tina 5 ka 6, nunjukkeun yén aya hiji widang tambahan dina lulugu.
Header IPv6 ogé nganggo versi Vérsi, sareng Kelas Lalu Lintas pakait sareng widang Type of Service dina header IPv4. Label Aliran sami sareng Kelas Lalu Lintas sareng dianggo pikeun nyederhanakeun routing aliran homogen pakét. Payload Length hartina panjang payload, atawa ukuran widang data lokasina dina widang handap lulugu. Panjang lulugu sorangan, 40 bait, konstan sahingga teu disebutkeun dimana wae.
Widang lulugu salajengna, Lulugu salajengna, nunjukkeun jinis lulugu naon anu bakal dipiboga ku pakét salajengna. Ieu mangrupikeun fungsi anu kapaké anu netepkeun jinis protokol angkutan salajengna - TCP, UDP, sareng sajabana, sareng anu bakal janten paménta hébat dina téknologi transfer data anu bakal datang. Malah lamun make protokol sorangan, anjeun tiasa manggihan nu protokol salajengna.
Wates hop, atawa wates hop, sarua jeung TTL dina header IPv4, éta mékanisme pikeun nyegah puteran routing. Salajengna nyaéta alamat sumber 128-bit sareng widang alamat tujuan 128-bit. Sakabéh lulugu téh ukuranana 40 bait. Salaku Cenah mah, IPv6 loba basajan ti IPv4 tur leuwih efisien keur kaputusan routing router.
Mertimbangkeun jenis alamat IPv6. Urang terang naon unicast - éta mangrupikeun transmisi anu diarahkeun nalika hiji alat disambungkeun langsung ka anu sanés sareng kadua alat éta ngan ukur tiasa komunikasi. Multicast mangrupikeun transmisi siaran sareng hartosna sababaraha alat tiasa komunikasi sareng hiji alat dina waktos anu sami, anu tiasa komunikasi sareng sababaraha alat dina waktos anu sami. Dina hal ieu, multicast ibarat stasiun radio, anu sinyalna disebarkeun ka mana-mana. Upami anjeun hoyong ngadangu saluran khusus, anjeun kedah nyetél radio anjeun ka frekuensi anu khusus. Upami anjeun émut tutorial pidéo ngeunaan protokol RIP, maka anjeun terang yén protokol ieu nganggo domain siaran 255.255.255.255 pikeun nyebarkeun apdet, dimana sadaya subnet disambungkeun. Tapi ngan ukur alat anu nganggo protokol RIP anu bakal nampi apdet ieu.
Jenis siaran sanés anu henteu katingali dina IPv4 disebut Anycast. Hal ieu dianggo nalika anjeun gaduh seueur alat sareng alamat IP anu sami sareng ngamungkinkeun anjeun ngirim pakét ka tujuan anu paling caket tina sakelompok panarima.
Dina kasus Internét, dimana urang gaduh jaringan CDN, urang tiasa masihan conto jasa YouTube. Ladenan ieu dianggo ku seueur jalma di belahan dunya, tapi ieu sanés hartosna aranjeunna sadayana langsung nyambung ka server perusahaan di California. Ladenan YouTube ngagaduhan seueur server di sakumna dunya, contona, server YouTube India kuring aya di Singapura. Nya kitu, protokol IPv6 gaduh mékanisme anu diwangun pikeun ngalaksanakeun transmisi CDN nganggo struktur jaringan anu disebarkeun sacara geografis, nyaéta, nganggo Anycast.
Sakumaha anjeun tiasa tingali, aya jinis siaran sanés anu leungit di dieu, Broadcast, sabab IPv6 henteu nganggo éta. Tapi Multicast dina protokol ieu tindakan sarupa Broadcast di IPv4, ngan dina cara leuwih efisien.
Versi kagenep protokol nganggo tilu jinis alamat: Link Lokal, Loka Unik Lokal sareng Global. Urang inget yen di IPv4 hiji panganteur boga ngan hiji alamat IP. Hayu urang nganggap yen urang boga dua routers disambungkeun ka silih, jadi unggal interfaces sambungan bakal boga ngan 1 alamat IP. Nalika nganggo IPv6, unggal antarmuka otomatis nampi alamat IP Lokal Patalina. Alamat ieu dimimitian ku FE80::/64.
Alamat IP ieu ngan dipaké pikeun sambungan lokal. Jalma anu damel sareng Windows terang alamat anu sami sapertos 169.254.X.X - ieu mangrupikeun alamat anu otomatis dikonpigurasi ku protokol IPv4.
Upami komputer naroskeun alamat IP ka server DHCP, tapi kusabab sababaraha alesan henteu tiasa komunikasi sareng éta, alat Microsoft gaduh mékanisme anu ngamungkinkeun komputer napelkeun alamat IP ka dirina. Dina hal ieu, alamatna bakal sapertos kieu: 169.254.1.1. Kaayaan anu sami bakal timbul upami urang gaduh komputer, saklar sareng router. Anggap router teu nampi alamat IP ti server DHCP tur otomatis ditugaskeun sorangan alamat IP sami 169.254.1.1. Saatos éta, éta bakal ngirim pamundut siaran ARP dina jaringan ngalangkungan saklar, dimana éta bakal naroskeun upami sababaraha alat jaringan ngagaduhan alamat ieu. Saatos nampi pamundut, komputer bakal ngawaler anjeunna: "Leres, kuring gaduh alamat IP anu sami!", Saatos éta router bakal napelkeun alamat acak énggal, contona, 169.254.10.10, sareng ngirimkeun deui pamundut ARP. jaringan.
Upami teu aya anu ngalaporkeun yén anjeunna gaduh alamat anu sami, maka anjeunna bakal ngajaga alamat 169.254.10.10 pikeun dirina. Ku kituna, alat-alat dina jaringan lokal bisa jadi teu make server DHCP sakabehna, ngagunakeun mékanisme ngerjakeun otomatis alamat IP sorangan dina urutan pikeun komunikasi saling. Ieu mangrupikeun konfigurasi otomatis alamat IP, anu kami parantos ningali sababaraha kali tapi henteu kantos dianggo.
Nya kitu, IPv6 boga mékanisme pikeun assigning Link Alamat IP Lokal dimimitian ku FE80::. Garis miring 64 hartosna pamisahan alamat jaringan sareng alamat host. Dina hal ieu, kahiji 64 hartina jaringan, sarta kadua 64 hartina host.
FE80:: hartina alamat kawas FE80.0.0.0/, dimana slash nu dituturkeun ku bagian tina alamat host. Alamat-alamat ieu henteu sami pikeun alat urang sareng antarbeungeut anu nyambung ka éta sareng dikonpigurasi sacara otomatis. Dina hal ieu, bagian host nganggo alamat MAC. Sakumaha anjeun terang, alamat MAC mangrupikeun alamat IP 48-bit, diwangun ku 6 blok 2 angka héksadesimal. Microsoft ngagunakeun sistem kitu, Cisco migunakeun 3 blok 4 angka héksadesimal.
Dina conto urang, urang bakal ngagunakeun runtuyan Microsoft tina formulir 11:22:33:44:55:66. Kumaha nangtukeun alamat MAC alat? Runtuyan nomer ieu dina alamat host, ngalambangkeun alamat MAC, dibagi jadi dua bagian: di kénca aya tilu grup 11:22:33, di katuhu aya tilu grup 44:55:66, sarta FF jeung FE. ditambahkeun antara aranjeunna. Ieu nyiptakeun blok 64 bit alamat IP host.
Sakumaha anjeun terang, sekuen 11:22:33:44:55:66 mangrupikeun alamat MAC anu unik pikeun unggal alat. Ku netepkeun FF: alamat MAC FE antara dua grup angka, urang meunang alamat IP unik pikeun alat ieu. Ieu kumaha alamat IP tina jinis Patalina Lokal didamel, anu dianggo ngan ukur pikeun ngadegkeun komunikasi antara tatangga tanpa konfigurasi khusus sareng server khusus. Alamat IP sapertos kitu ngan tiasa dianggo dina hiji bagean jaringan sareng teu tiasa dianggo pikeun komunikasi éksternal di luar bagean ieu.
Jenis alamat salajengna nyaéta Lingkup Lokal Loka Unik, anu pakait sareng alamat IP IPv4 internal (swasta) sapertos 10.0.0.0/8, 172.16.0.0/12, sareng 192.168.0.0/16. Alesan kunaon alamat IP umum pribadi sareng éksternal internal dianggo kusabab téknologi NAT anu urang bahas dina palajaran saméméhna. Ruang Lingkup Lokal Loka Unik nyaéta téknologi anu ngahasilkeun alamat IP internal. Anjeun tiasa nyarios: "Imran, sabab anjeun nyarios yén unggal alat tiasa gaduh alamat IP sorangan, éta naha urang ngalih ka IPv6", sareng anjeun leres pisan. Tapi sababaraha urang resep ngagunakeun konsép alamat IP internal pikeun alesan kaamanan. Dina hal ieu, NAT dipaké salaku firewall, sarta alat éksternal teu bisa wenang komunikasi sareng alat nu aya di jero jaringan, sabab boga alamat IP lokal nu teu bisa diasupan ti Internét éksternal. Nanging, NAT nyiptakeun seueur masalah sareng VPN, sapertos protokol ESP. IPv4 dipaké IPSec pikeun kaamanan, tapi IPv6 boga mékanisme kaamanan diwangun-di, jadi komunikasi antara alamat IP internal tur éksternal pisan gampang.
Jang ngalampahkeun ieu, IPv6 boga dua tipena béda alamat: bari alamat Unik Lokal pakait jeung IPv4 alamat IP internal, alamat Global pakait jeung alamat éksternal IPv4. Seueur jalma milih henteu nganggo alamat Lokal Unik, anu sanés henteu tiasa ngalakukeun tanpa aranjeunna, janten ieu mangrupikeun perdebatan konstan. Kuring yakin yén anjeun bakal nampi langkung seueur kauntungan upami anjeun ngan ukur nganggo alamat IP éksternal, utamina dina hal mobilitas. Salaku conto, alat kuring bakal gaduh alamat IP anu sami naha kuring di Bangalore atanapi New York, janten kuring tiasa nganggo alat naon waé di mana waé di dunya.
Sakumaha ceuk kuring, IPv6 ngagaduhan mékanisme kaamanan anu diwangun anu ngamungkinkeun anjeun nyiptakeun torowongan VPN anu aman antara lokasi kantor sareng alat anjeun. Sateuacanna, urang peryogi mékanisme éksternal pikeun nyiptakeun torowongan VPN sapertos kitu, tapi dina IPv6 ieu mangrupikeun mékanisme standar anu diwangun.
Kusabab urang parantos ngabahas topik anu cukup ayeuna, kuring bakal ngaganggu pelajaran urang pikeun neraskeun diskusi ngeunaan versi kagenep tina IP Internet Protocol dina pidéo salajengna. Pikeun PR, kuring bakal nanya ka anjeun diajar ogé naon sistem angka héksadesimal, sabab dina raraga ngartos IPv6, hal anu penting pikeun ngarti konvérsi sistem angka binér kana hexadecimal sarta sabalikna. Salaku conto, anjeun kedah terang yén 1111=F, sareng saterasna, naroskeun ka Google pikeun nyortirna. Dina tutorial pidéo salajengna, kuring bakal nyobian latihan sareng anjeun dina transformasi sapertos kitu. Abdi nyarankeun yén anjeun ningali tutorial pidéo dinten ieu sababaraha kali supados anjeun henteu ngagaduhan patarosan ngeunaan topik anu dibahas.
Hatur nuhun pikeun tetep sareng kami. Naha anjeun resep artikel kami? Hoyong ningali eusi anu langkung narik? Dukung kami ku cara nempatkeun pesenan atanapi nyarankeun ka babaturan, Diskon 30% pikeun pangguna Habr dina analog unik tina server tingkat éntri, anu diciptakeun ku kami pikeun anjeun: (sadia kalawan RAID1 na RAID10, nepi ka 24 cores sarta nepi ka 40GB DDR4).
Dell R730xd 2 kali langkung mirah? Ngan di dieu di Walanda! Dell R420 - 2x E5-2430 2.2Ghz 6C 128GB DDR3 2x960GB SSD 1Gbps 100TB - ti $99! Baca ngeunaan
sumber: www.habr.com