Cisco Training 200-125 CCNA v3.0. 24-kun IPv6 protokoli

Bugun biz IPv6 protokolini o'rganamiz. CCNA kursining oldingi versiyasi ushbu protokol bilan batafsil tanishishni talab qilmagan, ammo 200-125 ning uchinchi versiyasida imtihondan o'tish uchun uni chuqur o'rganish talab qilinadi. IPv6 protokoli ancha oldin ishlab chiqilgan, ammo uzoq vaqt davomida u keng qo'llanilmagan. Bu Internetni yanada rivojlantirish uchun juda muhim, chunki u hamma joyda mavjud bo'lgan IPv4 protokolining kamchiliklarini bartaraf etishga qaratilgan.

IPv6 protokoli juda keng mavzu bo'lganligi sababli, men uni ikkita video darsga ajratdim: 24-kun va 25-kun. Birinchi kun biz asosiy tushunchalarga bag'ishlaymiz, ikkinchisida biz IP-manzillarni o'rnatishni ko'rib chiqamiz. Cisco qurilmalari uchun IPv6 protokoli. Bugun biz odatdagidek uchta mavzuni ko'rib chiqamiz: IPv6 ehtiyoji, IPv6 manzillari formati va IPv6 manzillarining turlari.

Cisco Training 200-125 CCNA v3.0. 24-kun IPv6 protokoli

Hozirgacha darslarimizda v4 protokolidan foydalangan holda IP manzillardan foydalanganmiz va siz ularning juda oddiy ko'rinishiga o'rganib qolgansiz. Ushbu slaydda ko'rsatilgan manzilni ko'rganingizda, biz nima haqida gapirayotganimizni juda yaxshi tushundingiz.

Biroq, v6 IP manzillari juda boshqacha ko'rinadi. Agar siz Internet protokolining ushbu versiyasida IP-manzillar qanday yaratilgani bilan tanish bo'lmasangiz, sizni ajablantirishi mumkin bo'lgan birinchi narsa bu IP-manzilning ko'p joy egallashidir. Protokolning to'rtinchi versiyasida bizda atigi 4 ta o'nlik raqam bor edi va ular bilan hamma narsa oddiy edi, lekin tasavvur qiling-a, siz janob Xga uning yangi IP manzilini 2001:0db8:85a3:0000:0000:8a2e aytishingiz kerak: 0370: 7334.

Cisco Training 200-125 CCNA v3.0. 24-kun IPv6 protokoli

Xavotir olmang - bu video darsning oxirida biz ancha yaxshi holatda bo'lamiz. Keling, nima uchun IPv6 dan foydalanish zarurati paydo bo'lganini ko'rib chiqaylik.

Cisco Training 200-125 CCNA v3.0. 24-kun IPv6 protokoli

Bugungi kunda ko'pchilik IPv4 dan foydalanadi va undan mamnun. Nega yangi versiyaga o'tish kerak edi? Birinchidan, 4-versiya IP manzillari 32 bit uzunlikda. Bu Internetda 4 milliardga yaqin manzillarni yaratish imkonini beradi, yaʼni IP-manzillarning aniq soni 232 ta. IPv4 yaratish vaqtida ishlab chiquvchilar bu manzillar soni yetarlicha koʻp, deb hisoblashgan. Esingizda bo'lsa, ushbu versiyaning manzillari 5 sinfga bo'lingan: faol A, B, C sinflari va zaxira sinflari D (ko'p uzatish) va E (tadqiqot). Shunday qilib, ishlaydigan IP-manzillar soni 75 milliardning atigi 4 foizini tashkil etgan bo'lsa-da, protokol yaratuvchilari butun insoniyat uchun etarli bo'lishiga ishonchlari komil edi. Biroq, Internetning jadal rivojlanishi tufayli har yili bepul IP-manzillar taqchilligi sezila boshladi va agar NAT texnologiyasi qo'llanilmaganda, bepul IPv4 manzillar allaqachon tugab qolar edi. Aslida, NAT ushbu Internet protokolining qutqaruvchisi bo'ldi. Shuning uchun Internet protokolining 4-versiyasining kamchiliklaridan xoli yangi versiyasini yaratish zarurati tug'ildi. Nima uchun ular to'g'ridan-to'g'ri to'rtinchi versiyadan oltinchi versiyaga o'tishganini so'rashingiz mumkin. Buning sababi, 5 va 1,2-versiyalar kabi 3-versiya ham eksperimental edi.

Shunday qilib, v6 IP manzillari 128 bitli manzil maydoniga ega. Sizningcha, mumkin bo'lgan IP manzillar soni necha marta oshdi? Ehtimol siz: "4 marta!" Deysiz. Lekin bu to'g'ri emas, chunki 234 allaqachon 4 dan 232 baravar katta. Demak, 2128 qiymati nihoyatda katta - u 340282366920938463463374607431768211456 ga teng. Bu IPv protokoli bo'yicha mavjud bo'lgan IP-manzillar soni. Bu shuni anglatadiki, siz xohlagan narsangizga IP-manzil belgilashingiz mumkin: mashinangizga, telefoningizga, soatingizga. Zamonaviy odamda noutbuk, bir nechta smartfon, aqlli soat, aqlli uy - Internetga ulangan televizor, Internetga ulangan kir yuvish mashinasi, Internetga ulangan butun uy bo'lishi mumkin. Ushbu manzillar soni Cisco tomonidan qo'llab-quvvatlanadigan "Internet of Things" kontseptsiyasini amalga oshirish imkonini beradi. Bu sizning hayotingizdagi barcha narsalar Internetga ulanganligini anglatadi va ularning barchasi o'z IP manziliga muhtoj. IPv6 bilan bu mumkin! Er yuzidagi har bir inson o'z qurilmalari uchun ushbu versiyaning millionlab manzillaridan foydalanishi mumkin edi va hali ham juda ko'p bepul bo'ladi. Texnologiya qanday rivojlanishini bashorat qila olmaymiz, lekin insoniyat Yer yuzida atigi 6 ta kompyuter qoladigan davrga kelmasligiga umid qilishimiz mumkin. Biz IPv1 uzoq va uzoq vaqt davomida mavjud bo'lishini taxmin qilishimiz mumkin. Keling, 6-versiyadagi IP manzil formati nima ekanligini ko'rib chiqaylik.

Cisco Training 200-125 CCNA v3.0. 24-kun IPv6 protokoli

Bu manzillar o'n oltilik sonlarning 8 ta guruhi sifatida ko'rsatiladi. Bu shuni anglatadiki, har bir manzil belgisi 4 bit uzunlikda, shuning uchun 4 ta bunday belgilarning har bir guruhi 16 bit, butun manzil esa 128 bit uzunlikda. 4 ta belgidan iborat har bir guruh keyingi guruhdan ikki nuqta bilan ajratiladi, IPv4 manzillaridan farqli o'laroq, guruhlar nuqtalar bilan ajratilgan, chunki davr raqamlarning o'nlik shaklidir. Bunday manzilni eslab qolish oson emasligi sababli, uni qisqartirish uchun bir nechta qoidalar mavjud. Birinchi qoidada aytilishicha, barcha nollardan tashkil topgan guruhlar ikki nuqta bilan almashtirilishi mumkin. Shunga o'xshash operatsiya har bir IP-manzilda faqat 1 marta amalga oshirilishi mumkin. Keling, bu nimani anglatishini ko'rib chiqaylik.

Ko'rib turganingizdek, berilgan misol manzilida 4 ta noldan iborat uchta guruh mavjud. 0000:0000:0000 guruhlarini ajratib turuvchi ikki nuqtaning umumiy soni 2 ga teng. Shunday qilib, agar siz qo'sh nuqta ::dan foydalansangiz, bu manzilda ushbu joyda nol guruhlari mavjudligini bildiradi. Ushbu qo'sh nuqta nechta nol guruhini ifodalashini qanday bilasiz? Agar siz manzilni yozishning qisqartirilgan shakliga qarasangiz, siz 5 ta belgidan iborat 4 guruhni hisoblashingiz mumkin. Ammo biz to'liq manzil 8 guruhdan iborat ekanligini bilganimiz uchun, qo'sh nuqta 3 noldan iborat 4 guruhni bildiradi. Bu qisqartirilgan manzil shaklining birinchi qoidasi.

Cisco Training 200-125 CCNA v3.0. 24-kun IPv6 protokoli

Ikkinchi qoida har bir belgilar guruhidagi bosh nollarni olib tashlashingiz mumkinligini bildiradi. Misol uchun, manzilning to'liq shaklining 6-guruhi 04FFga o'xshaydi, lekin uning qisqa shakli 4FFga o'xshaydi, chunki biz bosh nolni tushirdik. Shunday qilib, 4FF yozuvi 04FF dan boshqa narsani anglatmaydi.

Ushbu qoidalardan foydalanib, har qanday IP-manzilni qisqartirishingiz mumkin. Biroq, qisqartirilgandan keyin ham, bu manzil juda qisqa ko'rinmaydi. Bu haqda nima qilish mumkinligini keyinroq ko'rib chiqamiz, ammo hozircha faqat ushbu 2 qoidani eslab qoling.

Keling, IPv4 va IPv6 versiyalarining manzil sarlavhalari nima ekanligini ko'rib chiqaylik.

Cisco Training 200-125 CCNA v3.0. 24-kun IPv6 protokoli

Internetdan olingan bu rasm ikki nom o'rtasidagi farqni juda yaxshi tushuntiradi. Ko'rib turganingizdek, IPv4 manzil sarlavhasi ancha murakkab va IPv6 sarlavhasiga qaraganda ko'proq ma'lumotni o'z ichiga oladi. Agar sarlavha murakkab bo'lsa, u holda marshrutizator marshrutlash to'g'risida qaror qabul qilish uchun uni qayta ishlashga ko'proq vaqt sarflaydi, shuning uchun oddiyroq versiya 6 IP manzillaridan foydalanganda marshrutizatorlar yanada samarali ishlaydi. Shuning uchun IPv4 IPvXNUMX dan ancha yaxshi.

4 dan 0 bitgacha bo'lgan IPv31 sarlavhasi uzunligi 32 bitni egallaydi. Oxirgi Options va Padding qatori boʻlmasa, IP-versiyaning 4-manzili 20 baytlik manzil boʻlib, uning minimal hajmi 20 baytni tashkil qiladi. Oltinchi versiya manzilining uzunligi minimal o'lchamga ega emas va bunday manzilning belgilangan uzunligi 40 baytga teng.

IPv4 sarlavhasi avval versiya, keyin esa IHL sarlavhasining uzunligi bilan birga keladi. Odatiy bo'lib, bu 20 bayt, lekin sarlavhada qo'shimcha Options ma'lumotlari ko'rsatilgan bo'lsa, u uzoqroq bo'lishi mumkin. Agar siz Wireshark-dan foydalansangiz, Versiya qiymati 4 va IHL qiymati 5 ni o'qishingiz mumkin, bu har biri 4 bayt (32 bit) bo'lgan besh vertikal blokni bildiradi, Options blokini hisobga olmaganda.

Cisco Training 200-125 CCNA v3.0. 24-kun IPv6 protokoli

Xizmat turi paketning xususiyatini ko'rsatadi - masalan, ovozli paket yoki ma'lumotlar paketi, chunki ovozli trafik boshqa trafik turlaridan ustunlikka ega. Muxtasar qilib aytganda, bu maydon trafikning ustuvorligini ko'rsatadi. Umumiy uzunlik Umumiy uzunlik 20 bayt sarlavha uzunligi va uzatilayotgan ma'lumot bo'lgan foydali yuk uzunligi yig'indisidir. Agar u 50 bayt bo'lsa, unda umumiy uzunlik 70 bayt bo'ladi. Packet Identification paketning yaxlitligini Header Checksum parametri yordamida tekshirish uchun ishlatiladi. Agar paket 5 qismga bo'lingan bo'lsa, ularning har biri bir xil identifikatorga ega bo'lishi kerak - Fragment Ofset, 0 dan 4 gacha bo'lgan qiymatga ega bo'lishi mumkin va paketning har bir fragmenti bir xil ofset qiymatiga ega bo'lishi kerak. Bayroqlar fragmentlarni almashtirishga ruxsat berilganligini ko'rsatadi. Agar siz ma'lumotlarning parchalanishini istamasangiz, siz DF ni o'rnatasiz - bayroqni parchalamang. MF bayrog'i mavjud - ko'proq fragment. Bu shuni anglatadiki, agar birinchi paket 5 qismga bo'lingan bo'lsa, ikkinchi paket 0 ga o'rnatiladi, ya'ni boshqa bo'laklar bo'lmaydi! Bunday holda, qabul qiluvchi qurilma paketni osongina qismlarga ajratish, ya'ni defragmentatsiyani qo'llash uchun birinchi paketning oxirgi qismi 4 bilan belgilanadi.

Ushbu slaydda ishlatiladigan ranglarga e'tibor bering. Qizil rangdagi maydonlar IPv6 sarlavhasidan chiqarib tashlangan maydonlarni bildiradi. Moviy rang o'zgartirilgan shaklda protokolning to'rtinchi versiyasidan oltinchi versiyasiga o'tgan parametrlarni ko'rsatadi. Sariq maydonlar ikkala versiyada ham o'zgarishsiz qoladi. Yashil rang faqat IPv6 da paydo bo'lgan maydonni ko'rsatadi.

Identifikatsiya, Bayroqlar, Fragment ofset va Header Checksum maydonlari zamonaviy ma'lumotlarni uzatish sharoitida parchalanish sodir bo'lmasligi va nazorat summasini tekshirish talab etilmaganligi sababli chiqarib tashlandi. Ko'p yillar oldin, ma'lumotlarni uzatish sekin bo'lganida, parchalanish juda keng tarqalgan edi, ammo bugungi kunda 802.3 bayt MTUga ega IEEE 1500 Ethernet keng qo'llaniladi va endi parchalanish sodir bo'lmaydi.

TTL, yoki paketli vaqt - bu ortga hisoblash hisoblagichi - yashash vaqti 0 ga yetganda, paket bekor qilinadi. Aslida, bu ma'lum bir tarmoqda amalga oshirilishi mumkin bo'lgan hopslarning maksimal soni. Protokol maydoni tarmoqda qaysi protokol, TCP yoki UDP ishlatilishini ko'rsatadi.

Header Checksum - eskirgan parametr, shuning uchun u protokolning yangi versiyasidan chiqarib tashlangan. Keyingi 32-bitli manba manzili va 32-bitli manzil manzili maydonlari. Agar bizda Options qatorida ba'zi ma'lumotlar mavjud bo'lsa, u holda IHL qiymati 5 dan 6 gacha o'zgaradi, bu sarlavhada qo'shimcha maydon mavjudligini ko'rsatadi.
IPv6 sarlavhasi Versiya versiyasidan ham foydalanadi va Traffic Class IPv4 sarlavhasidagi Xizmat turi maydoniga mos keladi. Oqim yorlig'i Traffic Classga o'xshaydi va paketlarning yagona oqimini yo'naltirishni soddalashtirishga xizmat qiladi. Yuk yuki uzunligi foydali yukning uzunligini yoki sarlavha ostidagi maydonda joylashgan ma'lumotlar maydonining o'lchamini anglatadi. Sarlavhaning o'zi uzunligi, 40 bayt, doimiy va shuning uchun hech qanday joyda eslatilmagan.

Keyingi sarlavha maydoni, Keyingi sarlavha, keyingi paket qanday sarlavhaga ega bo'lishini ko'rsatadi. Bu keyingi transport protokolining turini - TCP, UDP va boshqalarni aniqlaydigan juda foydali funksiya bo'lib, keyingi ma'lumotlarni uzatish texnologiyalarida juda mashhur bo'ladi. O'zingizning protokolingizdan foydalansangiz ham, keyingi qaysi protokol bo'lishini bilib olasiz.

Hop chegarasi yoki Hop Limit IPv4 sarlavhasidagi TTLga o'xshaydi va marshrutlash davrlarini oldini olish mexanizmidir. Keyingi 128-bitli manba manzili va 128-bitli maqsad manzili maydonlari. Butun sarlavha 40 bayt hajmda. Aytganimdek, IPv6 IPv4 ga qaraganda ancha sodda va marshrutizatorning marshrutlash qarorlari uchun ancha samarali.
Keling, IPv6 manzillarining turlarini ko'rib chiqaylik. Biz unicast nima ekanligini bilamiz - bu bir qurilma boshqasiga bevosita ulangan va ikkala qurilma faqat bir-biri bilan aloqa qila oladigan bo'lsa, bu yo'nalishli uzatishdir. Multicast translyatsiya bo'lib, bir vaqtning o'zida bir nechta qurilmalar bir vaqtning o'zida bir nechta qurilmalar bilan bir vaqtning o'zida bir qurilma bilan bog'lanishi mumkinligini anglatadi. Shu ma'noda multicast radiostansiyaga o'xshaydi, uning signallari hamma joyda tarqatiladi. Agar ma'lum bir kanalni eshitishni istasangiz, radioingizni ma'lum bir chastotaga sozlashingiz kerak. Agar siz RIP protokoli haqidagi video darslikni eslayotgan bo'lsangiz, unda siz ushbu protokol yangilanishlarni yuborish uchun barcha quyi tarmoqlar ulangan 255.255.255.255 translyatsiya domenidan foydalanishini bilasiz. Ammo faqat RIP protokolidan foydalanadigan qurilmalar ushbu yangilanishlarni oladi.

IPv4 da topilmagan boshqa translyatsiya turi Anycast deb ataladi. U bir xil IP-manzilga ega bo'lgan ko'plab qurilmalarga ega bo'lganingizda ishlatiladi va paketlarni qabul qiluvchilar guruhidagi eng yaqin qabul qiluvchiga yuborish imkonini beradi.

Cisco Training 200-125 CCNA v3.0. 24-kun IPv6 protokoli

CDN tarmoqlari mavjud bo'lgan Internet misolida biz YouTube xizmatini misol qilib keltirishimiz mumkin. Ushbu xizmatdan dunyoning turli burchaklarida ko'plab odamlar foydalanadi, biroq bu ularning barchasi to'g'ridan-to'g'ri Kaliforniyadagi kompaniya serveriga ulanadi degani emas. YouTube xizmati butun dunyo bo'ylab ko'plab serverlarga ega, masalan, mening hind YouTube serverim Singapurda joylashgan. Xuddi shunday, IPv6 protokoli geografik taqsimlangan tarmoq strukturasi yordamida CDN uzatishni amalga oshirish uchun o'rnatilgan mexanizmga ega, ya'ni Anycast-dan foydalanadi.

Siz sezganingizdek, bu yerda boshqa translyatsiya turi etishmayapti, Broadcast, chunki IPv6 protokoli undan foydalanmaydi. Ammo ushbu protokoldagi Multicast IPv4-dagi Broadcast-ga o'xshash ishlaydi, faqat samaraliroq.

Protokolning oltinchi versiyasida uch turdagi manzillar qo'llaniladi: Link Local, Unique Site Local va Global. IPv4-da bitta interfeys faqat bitta IP-manzilga ega ekanligini eslaymiz. Faraz qilaylik, bizda bir-biriga ulangan ikkita marshrutizator bor, shuning uchun ulanish interfeyslarining har biri faqat 1 ta IP-manzilga ega bo'ladi. IPv6 dan foydalanilganda, har bir interfeys avtomatik ravishda Link Local IP manzilini oladi. Bu manzillar FE80 bilan boshlanadi::/64.

Cisco Training 200-125 CCNA v3.0. 24-kun IPv6 protokoli

Ushbu IP manzillar faqat mahalliy ulanishlar uchun ishlatiladi. Windows bilan ishlaydigan odamlar 169.254.X.X shaklidagi juda o'xshash manzillarni bilishadi - bu IPv4 protokoli yordamida avtomatik ravishda sozlangan manzillar.

Agar kompyuter IP-manzilni olish uchun DHCP-server bilan bog'lansa-yu, lekin biron sababga ko'ra u bilan aloqa o'rnatolmasa, Microsoft qurilmalarida kompyuterning o'ziga IP-manzil tayinlash imkonini beruvchi mexanizm mavjud. Bunday holda, manzil quyidagicha bo'ladi: 169.254.1.1. Agar bizda kompyuter, kalit va yo'riqnoma bo'lsa, shunga o'xshash vaziyat yuzaga keladi. Aytaylik, marshrutizator DHCP serveridan IP-manzilni olmagan va avtomatik ravishda o'ziga 169.254.1.1 IP-manzilini tayinlagan. Shundan so'ng, u kommutator orqali tarmoq orqali translyatsiya ARP so'rovini yuboradi, unda u biron bir tarmoq qurilmasi ushbu manzilga ega yoki yo'qligini so'raydi. So'rovni olgandan so'ng, kompyuter unga javob beradi: "Ha, menda aynan bir xil IP-manzil bor!", shundan so'ng yo'riqnoma o'ziga yangi tasodifiy manzilni tayinlaydi, masalan, 169.254.10.10 va yana ARP so'rovini yuboradi. tarmoq.

Cisco Training 200-125 CCNA v3.0. 24-kun IPv6 protokoli

Hech kim bir xil manzilga ega ekanligi haqida xabar bermasa, u 169.254.10.10 manzilini o'zi uchun saqlab qoladi. Shunday qilib, mahalliy tarmoqdagi qurilmalar bir-biri bilan aloqa o'rnatish uchun avtomatik ravishda IP-manzillarni o'zlariga belgilash mexanizmidan foydalanib, DHCP serveridan foydalanishdan umuman qochishlari mumkin. Bu IP-avtomatik konfiguratsiya haqida, biz ko'p marta ko'rgan, lekin hech qachon foydalanmagan.

Xuddi shunday, IPv6 da FE80:: bilan boshlanadigan Link Local IP manzillarini tayinlash mexanizmi mavjud. Slash 64 tarmoq manzillarini xost manzillaridan ajratishni anglatadi. Bu holda birinchi 64 tarmoqni, ikkinchi 64 esa xostni bildiradi.

Cisco Training 200-125 CCNA v3.0. 24-kun IPv6 protokoli

FE80:: FE80.0.0.0/ shaklidagi manzillarni bildiradi, bunda slashdan keyin xost manzilining bir qismi joylashgan. Bu manzillar bizning qurilmamiz va unga ulangan interfeys uchun bir xil emas va avtomatik tarzda sozlanadi. Bunday holda, xostning bir qismi MAC manzilidan foydalanadi. Ma'lumki, MAC manzili 48 o'n oltilik raqamdan iborat 6 blokdan iborat 2 bitli IP-manzildir. Microsoft bu tizimdan foydalanadi, Cisco 3 ta o'n oltilik raqamdan iborat 4 ta blokdan foydalanadi.

Cisco Training 200-125 CCNA v3.0. 24-kun IPv6 protokoli

Bizning misolimizda biz Microsoft 11:22:33:44:55:66 shaklidagi ketma-ketlikni ishlatamiz. Qurilmaning MAC manzili qanday tayinlanadi? MAC manzili bo'lgan xost manzilidagi bu raqamlar ketma-ketligi ikki qismga bo'linadi: chapda uchta guruh 11:22:33, o'ngda uchta guruh 44:55:66 va orasiga qo'shiladi. FF va FE. Bu xost IP manzilining 64 bitli blokini yaratadi.

Cisco Training 200-125 CCNA v3.0. 24-kun IPv6 protokoli

Ma'lumki, 11:22:33:44:55:66 shakldagi ketma-ketlik har bir qurilma uchun noyob bo'lgan MAC manzilidir. MAC manzilini FF:FE ikkita raqamlar guruhi o'rtasida o'rnatish orqali biz ushbu qurilma uchun noyob IP-manzilni olamiz. Maxsus konfiguratsiya va maxsus serverlarsiz qo'shnilar o'rtasida aloqa o'rnatish uchungina foydalaniladigan Local Link tipidagi IP manzili shunday yaratiladi. Bunday IP-manzil faqat bitta tarmoq segmentida ishlatilishi mumkin va ushbu segmentdan tashqarida tashqi aloqa uchun foydalanilmaydi.

Keyingi manzil turi - Noyob Saytning Mahalliy Scope, u IPv4 protokolining 10.0.0.0/8, 172.16.0.0/12 va 192.168.0.0/16 kabi ichki (xususiy) IP manzillariga mos keladi. Ichki xususiy va tashqi umumiy IP manzillardan foydalanishning sababi NAT texnologiyasi bilan bog'liq bo'lib, biz oldingi darslarda gaplashdik. Noyob saytning mahalliy doirasi - bu ichki IP manzillarni yaratuvchi texnologiya. Siz: “Imron, siz har bir qurilmaning o‘z IP-manziliga ega bo‘lishi mumkinligini aytdingiz, shuning uchun biz IPv6’ga o‘tdik”, deb aytishingiz mumkin va siz mutlaqo haqsiz. Ammo ba'zi odamlar xavfsizlik nuqtai nazaridan ichki IP-manzillar kontseptsiyasidan foydalanishni afzal ko'rishadi. Bunday holda, NAT xavfsizlik devori sifatida ishlatiladi va tashqi qurilmalar tarmoq ichida joylashgan qurilmalar bilan o'zboshimchalik bilan bog'lana olmaydi, chunki ular tashqi Internetdan kirish imkoni bo'lmagan mahalliy IP manzillarga ega. Biroq, NAT ESP protokoli kabi VPN-lar bilan bog'liq ko'plab muammolarni keltirib chiqaradi. IPv4 xavfsizlik uchun IPSec-dan foydalangan, ammo IPv6 o'rnatilgan xavfsizlik mexanizmiga ega, shuning uchun ichki va tashqi IP manzillar o'rtasidagi aloqa juda oson.

Bunga erishish uchun IPv6 ikki xil turdagi manzillarga ega: Noyob Mahalliy manzillar ichki IPv4 IP manzillariga, keyin Global manzillar tashqi IPv4 manzillariga mos keladi. Ko'pchilik Noyob mahalliy manzillardan umuman foydalanmaslikni afzal ko'radi, boshqalari ularsiz qila olmaydi, shuning uchun bu doimiy muhokama mavzusi. O'ylaymanki, agar siz faqat tashqi IP-manzillardan foydalansangiz, ayniqsa mobillik nuqtai nazaridan ko'proq foyda olasiz. Misol uchun, mening qurilmam Bangalorda yoki Nyu-Yorkda bo'lishimdan qat'i nazar, bir xil IP-manzilga ega bo'ladi, shuning uchun men o'z qurilmamdan dunyoning istalgan nuqtasida hech qanday muammosiz foydalana olaman.

Aytganimdek, IPv6 o'rnatilgan xavfsizlik mexanizmiga ega, bu sizning ofisingiz va qurilmalaringiz o'rtasida xavfsiz VPN tunnelini yaratishga imkon beradi. Ilgari bizga bunday VPN tunnelini yaratish uchun tashqi mexanizm kerak edi, ammo IPv6 da bu o'rnatilgan standart mexanizmdir.

Bugun biz yetarlicha mavzularni yoritganimiz bois, keyingi videoda Internet Protokolining (IP) oltinchi versiyasi haqidagi munozarani davom ettirish uchun darsimizni to‘xtataman. Uyga vazifa sifatida men sizdan o'n oltilik sanoq sistemasi nima ekanligini yaxshilab tushunishingizni so'rayman, chunki IPv6 ni tushunish uchun ikkilik sanoq sistemasini o'n oltilik va aksincha o'zgartirishni tushunish juda muhimdir. Misol uchun, siz 1111=F va hokazo ekanligini bilishingiz kerak, buni aniqlash uchun faqat Google-ga kiring. Keyingi video darsda men siz bilan ushbu transformatsiyani mashq qilishga harakat qilaman. O'tilgan mavzular bo'yicha savollaringiz bo'lmasligi uchun bugungi videodarsni bir necha marta tomosha qilishingizni tavsiya qilaman.


Biz bilan qolganingiz uchun tashakkur. Bizning maqolalarimiz sizga yoqdimi? Yana qiziqarli tarkibni ko'rishni xohlaysizmi? Buyurtma berish yoki do'stlaringizga tavsiya qilish orqali bizni qo'llab-quvvatlang, Habr foydalanuvchilari uchun biz siz uchun ixtiro qilingan boshlang'ich darajadagi serverlarning noyob analogiga 30% chegirma: VPS (KVM) E5-2650 v4 (6 yadroli) 10GB DDR4 240GB SSD 1Gbps 20 dollardan yoki serverni qanday almashish haqida butun haqiqat? (RAID1 va RAID10, 24 tagacha yadro va 40 Gb gacha DDR4 bilan mavjud).

Dell R730xd 2 barobar arzonmi? Faqat shu yerda 2 x Intel TetraDeca-Core Xeon 2x E5-2697v3 2.6GHz 14C 64GB DDR4 4x960GB SSD 1Gbps 100 televizor 199 dollardan Gollandiyada! Dell R420 - 2x E5-2430 2.2Ghz 6C 128GB DDR3 2x960GB SSD 1Gbps 100TB - 99 dollardan! Haqida o'qing Infratuzilma korporatsiyasini qanday qurish kerak. bir tiyinga 730 evroga teng Dell R5xd E2650-4 v9000 serverlaridan foydalanish bilan sinf?

Manba: www.habr.com

a Izoh qo'shish