Đào tạo Cisco 200-125 CCNA v3.0. Ngày 24 Giao thức IPv6

Hôm nay chúng ta sẽ nghiên cứu về giao thức IPv6. Phiên bản trước của khóa học CCNA không yêu cầu làm quen chi tiết với giao thức này, tuy nhiên, trong phiên bản thứ ba 200-125, nghiên cứu chuyên sâu của nó là bắt buộc để vượt qua kỳ thi. Giao thức IPv6 đã được phát triển từ rất lâu nhưng trong một thời gian dài nó không được sử dụng rộng rãi. Điều này rất quan trọng đối với sự phát triển của Internet trong tương lai, vì nó nhằm loại bỏ những thiếu sót của giao thức IPv4 phổ biến.

Vì giao thức IPv6 là một chủ đề khá rộng nên tôi đã chia nó thành hai video hướng dẫn: Ngày 24 và Ngày 25. Ngày đầu tiên chúng ta sẽ dành cho các khái niệm cơ bản và ngày thứ hai chúng ta sẽ xem xét cách định cấu hình địa chỉ IP IPv6 cho Cisco thiết bị. Hôm nay, như thường lệ, chúng tôi sẽ đề cập đến ba chủ đề: nhu cầu về IPv6, định dạng địa chỉ IPv6 và các loại địa chỉ IPv6.

Đào tạo Cisco 200-125 CCNA v3.0. Ngày 24 Giao thức IPv6

Cho đến nay trong các bài học của chúng tôi, chúng tôi đã sử dụng địa chỉ IP v4 và bạn đã quen với thực tế là chúng trông khá đơn giản. Khi bạn nhìn thấy địa chỉ hiển thị trên trang trình bày này, bạn đã hiểu rất rõ địa chỉ đó là gì.

Tuy nhiên, địa chỉ IP v6 trông khá khác nhau. Nếu bạn không quen với cách tạo địa chỉ trong phiên bản Giao thức Internet này, trước tiên bạn sẽ ngạc nhiên rằng loại địa chỉ IP này chiếm rất nhiều dung lượng. Trong phiên bản thứ tư của giao thức, chúng tôi chỉ có 4 số thập phân và mọi thứ đều đơn giản với chúng, nhưng hãy tưởng tượng rằng bạn cần cho một ông X nào đó biết địa chỉ IP mới của ông ấy như 2001:0db8:85a3:0000:0000:8a2e :0370:7334.

Đào tạo Cisco 200-125 CCNA v3.0. Ngày 24 Giao thức IPv6

Nhưng đừng lo - chúng ta sẽ ở một vị trí tốt hơn nhiều ở phần cuối của video hướng dẫn này. Trước tiên chúng ta hãy xem tại sao lại nảy sinh nhu cầu sử dụng IPv6.

Đào tạo Cisco 200-125 CCNA v3.0. Ngày 24 Giao thức IPv6

Ngày nay, hầu hết mọi người sử dụng IPv4 và khá hài lòng với nó. Tại sao bạn cần nâng cấp lên phiên bản mới? Đầu tiên, địa chỉ IP phiên bản 4 dài 32 bit. Điều này cho phép bạn tạo khoảng 4 tỷ địa chỉ trên Internet, nghĩa là số lượng địa chỉ IP chính xác là 232. Vào thời điểm tạo IPv4, các nhà phát triển tin rằng số lượng địa chỉ này là quá đủ. Nếu bạn còn nhớ, địa chỉ của phiên bản này được chia thành 5 lớp: lớp tích cực A, B, C và lớp dự trữ D (đa tuyến) và E (nghiên cứu). Do đó, mặc dù số lượng địa chỉ IP đang hoạt động chỉ là 75% trong số 4 tỷ, nhưng những người tạo ra giao thức tự tin rằng chúng sẽ đủ cho toàn nhân loại. Tuy nhiên, do sự phát triển nhanh chóng của Internet, tình trạng thiếu địa chỉ IP miễn phí bắt đầu được cảm nhận hàng năm và nếu không sử dụng công nghệ NAT, địa chỉ IPv4 miễn phí đã hết từ lâu. Trên thực tế, NAT đã trở thành vị cứu tinh của giao thức Internet này. Đó là lý do tại sao cần phải tạo một phiên bản mới của giao thức Internet, không có những thiếu sót của phiên bản thứ 4. Bạn có thể hỏi tại sao bạn nhảy thẳng từ phiên bản 5 lên phiên bản 1,2. Điều này là do phiên bản 3, giống như phiên bản XNUMX và XNUMX, là thử nghiệm.

Vì vậy, các địa chỉ IP v6 có không gian địa chỉ 128 bit. Bạn nghĩ số lượng địa chỉ IP có thể đã tăng lên bao nhiêu lần? Bạn có thể sẽ nói: “4 lần!”. Nhưng không phải vậy, vì 234 đã lớn gấp 4 lần 232. Vậy 2128 là cực kỳ lớn - nó bằng 340282366920938463463374607431768211456. Đó là số lượng địa chỉ IP khả dụng trên IPv6. Điều này có nghĩa là bạn có thể gán địa chỉ IP cho bất kỳ thứ gì bạn muốn: ô tô, điện thoại, đồng hồ đeo tay. Một người hiện đại có thể có máy tính xách tay, vài chiếc điện thoại thông minh, đồng hồ thông minh, nhà thông minh - TV kết nối Internet, máy giặt kết nối Internet, cả nhà kết nối Internet. Số lượng địa chỉ này cho phép khái niệm "Internet of Things" được hỗ trợ bởi Cisco. Điều này có nghĩa là tất cả mọi thứ trong cuộc sống của bạn đều được kết nối với internet và tất cả chúng đều cần có địa chỉ IP riêng. Với IPv6, điều đó là có thể! Mỗi người trên Trái đất có thể sử dụng hàng triệu địa chỉ của phiên bản này cho thiết bị của họ và vẫn sẽ có quá nhiều địa chỉ miễn phí. Chúng ta không thể dự đoán công nghệ sẽ phát triển như thế nào, nhưng có thể hy vọng rằng nhân loại sẽ không đến thời điểm chỉ còn 1 chiếc máy tính duy nhất trên Trái đất. Có thể giả định rằng IPv6 sẽ tồn tại trong một thời gian dài. Chúng ta hãy xem định dạng địa chỉ IP phiên bản thứ sáu là gì.

Đào tạo Cisco 200-125 CCNA v3.0. Ngày 24 Giao thức IPv6

Các địa chỉ này được hiển thị dưới dạng 8 nhóm số thập lục phân. Điều này có nghĩa là mỗi ký tự của địa chỉ dài 4 bit, vì vậy mỗi nhóm 4 ký tự như vậy dài 16 bit và toàn bộ địa chỉ dài 128 bit. Mỗi nhóm gồm 4 ký tự được phân tách với nhóm tiếp theo bằng dấu hai chấm, không giống như trong địa chỉ IPv4, nơi các nhóm được phân tách bằng dấu chấm, vì dấu chấm là biểu thị thập phân của các số. Vì một địa chỉ như vậy không dễ nhớ nên có một số quy tắc để rút ngắn địa chỉ đó. Quy tắc đầu tiên nói rằng các nhóm gồm tất cả các số không có thể được thay thế bằng hai dấu hai chấm. Một thao tác tương tự chỉ có thể được thực hiện trên mỗi địa chỉ IP 1 lần. Hãy xem điều đó có nghĩa là gì.

Như bạn có thể thấy, trong ví dụ địa chỉ đã cho, có ba nhóm 4 số không. Tổng số dấu hai chấm ngăn cách các nhóm 0000:0000:0000 này là 2. Vì vậy, nếu bạn sử dụng dấu hai chấm kép ::, điều này có nghĩa là các nhóm số 5 được đặt tại vị trí địa chỉ này. Vậy làm thế nào để bạn biết có bao nhiêu nhóm số 4 mà dấu hai chấm này đại diện cho? Nếu bạn nhìn vào dạng viết tắt của địa chỉ, bạn có thể đếm được 8 nhóm 3 ký tự. Nhưng vì chúng ta biết rằng địa chỉ đầy đủ bao gồm 4 nhóm, nên dấu hai chấm có nghĩa là XNUMX nhóm XNUMX số không. Đây là quy tắc đầu tiên của dạng viết tắt của địa chỉ.

Đào tạo Cisco 200-125 CCNA v3.0. Ngày 24 Giao thức IPv6

Quy tắc thứ hai nói rằng bạn có thể loại bỏ các số 6 đứng đầu trong mỗi nhóm ký tự. Ví dụ: nhóm thứ 04 của dạng dài của địa chỉ trông giống như 4FF và dạng viết tắt của nó sẽ giống như 4FF, vì chúng tôi đã bỏ số 04 ở đầu. Do đó, mục XNUMXFF có nghĩa không gì khác hơn là XNUMXFF.

Sử dụng các quy tắc này, bạn có thể rút ngắn bất kỳ địa chỉ IP nào. Tuy nhiên, ngay cả sau khi rút ngắn, địa chỉ này trông không thực sự ngắn. Sau đó, chúng tôi sẽ xem bạn có thể làm gì với nó, bây giờ chỉ cần nhớ 2 quy tắc này.

Chúng ta hãy xem các tiêu đề địa chỉ IPv4 và IPv6 là gì.

Đào tạo Cisco 200-125 CCNA v3.0. Ngày 24 Giao thức IPv6

Bức ảnh này tôi lấy từ internet giải thích rất rõ về sự khác biệt giữa hai tiêu đề. Như bạn có thể thấy, tiêu đề địa chỉ IPv4 phức tạp hơn nhiều và chứa nhiều thông tin hơn so với tiêu đề IPv6. Nếu tiêu đề phức tạp, thì bộ định tuyến sẽ dành nhiều thời gian hơn để xử lý nó để đưa ra quyết định định tuyến, do đó, khi sử dụng các địa chỉ IP đơn giản hơn của phiên bản thứ sáu, bộ định tuyến sẽ hoạt động hiệu quả hơn. Đây là lý do tại sao IPv6 tốt hơn nhiều so với IPv4.

Độ dài tiêu đề IPv4 từ 0 đến 31 bit chiếm 32 bit. Không bao gồm dòng cuối cùng của Tùy chọn và Phần đệm, địa chỉ IP phiên bản 4 là địa chỉ 20 byte, nghĩa là kích thước tối thiểu của nó là 20 byte. Độ dài địa chỉ của phiên bản thứ sáu không có kích thước tối thiểu và một địa chỉ như vậy có độ dài cố định là 40 byte.

Trong tiêu đề IPv4, phiên bản xuất hiện trước, tiếp theo là độ dài của tiêu đề IHL. Mặc định là 20 byte, nhưng nếu thông tin Tùy chọn bổ sung được chỉ định trong tiêu đề, nó có thể dài hơn. Sử dụng Wireshark, bạn có thể đọc giá trị Phiên bản là 4 và giá trị IHL là 5, có nghĩa là năm khối dọc, mỗi khối 4 byte (32 bit), không tính khối Tùy chọn.

Đào tạo Cisco 200-125 CCNA v3.0. Ngày 24 Giao thức IPv6

Loại Dịch vụ cho biết bản chất của gói - ví dụ: gói thoại hoặc gói dữ liệu, vì lưu lượng thoại được ưu tiên hơn các loại lưu lượng khác. Tóm lại, trường này cho biết mức độ ưu tiên của lưu lượng. Tổng độ dài là tổng của độ dài tiêu đề là 20 byte cộng với độ dài của tải trọng, là dữ liệu được truyền. Nếu nó là 50 byte, thì tổng độ dài sẽ là 70 byte. Gói Nhận dạng được sử dụng để xác minh tính toàn vẹn của gói bằng cách sử dụng tham số tổng kiểm tra của tiêu đề Header Checksum. Nếu gói được chia thành 5 phần, thì mỗi phần phải có cùng một mã định danh - phần bù phân đoạn Fragment Offset, có thể có giá trị từ 0 đến 4, trong khi mỗi phần của gói phải có cùng giá trị phần bù. Các cờ cho biết có cho phép dịch chuyển đoạn hay không. Nếu bạn không muốn phân mảnh dữ liệu xảy ra, bạn đặt cờ DF - không phân mảnh. Có một cờ MF - nhiều đoạn hơn. Điều này có nghĩa là nếu gói đầu tiên bị phân mảnh thành 5 mảnh, thì gói thứ hai sẽ được đặt thành 0, nghĩa là không còn mảnh nào nữa! Trong trường hợp này, đoạn cuối cùng của gói đầu tiên sẽ được đánh dấu là 4 để thiết bị nhận có thể dễ dàng tháo rời gói, nghĩa là áp dụng phân mảnh.

Hãy chú ý đến màu sắc được sử dụng trên slide này. Các trường đã bị loại khỏi tiêu đề IPv6 được đánh dấu màu đỏ. Màu xanh lam hiển thị các tham số đã được chuyển từ phiên bản thứ tư sang phiên bản thứ sáu của giao thức ở dạng đã sửa đổi. Các hộp màu vàng không thay đổi trong cả hai phiên bản. Màu xanh lá cây hiển thị một trường lần đầu tiên chỉ xuất hiện trong IPv6.

Các trường Nhận dạng, Cờ, Độ lệch phân đoạn và Tổng kiểm tra tiêu đề đã bị xóa do thực tế là sự phân mảnh không xảy ra trong các điều kiện truyền dữ liệu hiện đại và không cần xác minh tổng kiểm tra. Nhiều năm trước, với tốc độ truyền dữ liệu chậm, hiện tượng phân mảnh là khá phổ biến, nhưng ngày nay Ethernet IEEE 802.3 với MTU 1500 byte đã trở nên phổ biến và hiện tượng phân mảnh không còn xảy ra nữa.

TTL, hoặc thời gian tồn tại của gói, là bộ đếm ngược - khi thời gian tồn tại bằng 0, gói sẽ bị hủy. Trên thực tế, đây là số bước nhảy tối đa có thể được thực hiện trong mạng này. Trường Giao thức cho biết giao thức nào, TCP hoặc UDP, đang được sử dụng trên mạng.

Tổng kiểm tra tiêu đề là một tham số không được dùng nữa, vì vậy nó đã bị xóa khỏi phiên bản mới của giao thức. Tiếp theo là các trường địa chỉ nguồn 32 bit và địa chỉ đích 32 bit. Nếu chúng tôi có một số thông tin trong dòng Tùy chọn, thì giá trị IHL sẽ thay đổi từ 5 thành 6, cho biết rằng có một trường bổ sung trong tiêu đề.
Tiêu đề IPv6 cũng sử dụng phiên bản Phiên bản và Lớp lưu lượng tương ứng với trường Loại dịch vụ trong tiêu đề IPv4. Nhãn luồng tương tự như Lớp lưu lượng và được sử dụng để đơn giản hóa việc định tuyến luồng gói đồng nhất. Độ dài tải trọng có nghĩa là độ dài của tải trọng hoặc kích thước của trường dữ liệu nằm trong trường bên dưới tiêu đề. Độ dài của tiêu đề, 40 byte, là không đổi và do đó không được đề cập ở bất cứ đâu.

Trường tiêu đề tiếp theo, Tiêu đề tiếp theo, cho biết loại tiêu đề mà gói tiếp theo sẽ có. Đây là một chức năng rất hữu ích giúp thiết lập loại giao thức truyền tải tiếp theo - TCP, UDP, v.v. và sẽ có nhu cầu lớn trong các công nghệ truyền dữ liệu trong tương lai. Ngay cả khi bạn sử dụng giao thức của riêng mình, bạn vẫn có thể tìm ra giao thức tiếp theo.

Giới hạn bước nhảy, hoặc Giới hạn bước nhảy, tương tự như TTL trong tiêu đề IPv4, đây là một cơ chế để ngăn vòng lặp định tuyến. Tiếp theo là các trường địa chỉ nguồn 128 bit và địa chỉ đích 128 bit. Toàn bộ tiêu đề có kích thước 40 byte. Như tôi đã nói, IPv6 đơn giản hơn nhiều so với IPv4 và hiệu quả hơn nhiều đối với các quyết định định tuyến của bộ định tuyến.
Hãy xem xét các loại địa chỉ IPv6. Chúng tôi biết unicast là gì - đó là truyền trực tiếp khi một thiết bị được kết nối trực tiếp với thiết bị khác và cả hai thiết bị chỉ có thể giao tiếp với nhau. Multicast là truyền phát quảng bá và có nghĩa là một số thiết bị có thể giao tiếp với một thiết bị cùng một lúc, do đó, có thể giao tiếp với nhiều thiết bị cùng một lúc. Theo nghĩa này, multicast giống như một đài phát thanh, có tín hiệu được phân phối ở khắp mọi nơi. Nếu bạn muốn nghe một kênh cụ thể, bạn phải điều chỉnh đài của mình theo một tần số cụ thể. Nếu bạn còn nhớ video hướng dẫn về giao thức RIP, thì bạn biết rằng giao thức này sử dụng miền quảng bá 255.255.255.255 để phân phối các bản cập nhật mà tất cả các mạng con được kết nối. Nhưng chỉ những thiết bị sử dụng giao thức RIP mới nhận được các bản cập nhật này.

Một loại phát sóng khác không thấy trong IPv4 được gọi là Anycast. Nó được sử dụng khi bạn có nhiều thiết bị có cùng địa chỉ IP và cho phép bạn gửi các gói đến đích gần nhất từ ​​một nhóm người nhận.

Đào tạo Cisco 200-125 CCNA v3.0. Ngày 24 Giao thức IPv6

Trong trường hợp Internet, nơi chúng tôi có mạng CDN, chúng tôi có thể đưa ra ví dụ về dịch vụ YouTube. Dịch vụ này được sử dụng bởi nhiều người ở các khu vực khác nhau trên thế giới, nhưng điều này không có nghĩa là tất cả họ đều kết nối trực tiếp với máy chủ của công ty ở California. Dịch vụ YouTube có nhiều máy chủ trên khắp thế giới, ví dụ: máy chủ YouTube ở Ấn Độ của tôi được đặt tại Singapore. Tương tự, giao thức IPv6 có cơ chế tích hợp để triển khai truyền CDN bằng cấu trúc mạng phân tán theo địa lý, tức là sử dụng Anycast.

Như bạn có thể thấy, có một loại phát sóng khác bị thiếu ở đây, Phát sóng, vì IPv6 không sử dụng nó. Nhưng Multicast trong giao thức này hoạt động tương tự như Broadcast trong IPv4, chỉ khác là hiệu quả hơn.

Phiên bản thứ sáu của giao thức sử dụng ba loại địa chỉ: Link Local, Unique Site Local và Global. Chúng tôi nhớ rằng trong IPv4, một giao diện chỉ có một địa chỉ IP. Giả sử rằng chúng ta có hai bộ định tuyến được kết nối với nhau, vì vậy mỗi giao diện kết nối sẽ chỉ có 1 địa chỉ IP. Khi sử dụng IPv6, mỗi giao diện sẽ tự động nhận được một địa chỉ IP Link Local. Các địa chỉ này bắt đầu bằng FE80::/64.

Đào tạo Cisco 200-125 CCNA v3.0. Ngày 24 Giao thức IPv6

Các địa chỉ IP này chỉ được sử dụng cho các kết nối cục bộ. Những người làm việc với Windows biết các địa chỉ rất giống nhau như 169.254.X.X - đây là những địa chỉ được cấu hình tự động bởi giao thức IPv4.

Nếu một máy tính yêu cầu máy chủ DHCP cung cấp địa chỉ IP nhưng vì lý do nào đó không thể giao tiếp với máy chủ đó, các thiết bị của Microsoft có một cơ chế cho phép máy tính tự gán địa chỉ IP cho chính nó. Trong trường hợp này, địa chỉ sẽ giống như sau: 169.254.1.1. Một tình huống tương tự sẽ phát sinh nếu chúng ta có máy tính, bộ chuyển mạch và bộ định tuyến. Giả sử bộ định tuyến không nhận được địa chỉ IP từ máy chủ DHCP và tự động gán cho chính nó cùng một địa chỉ IP 169.254.1.1. Sau đó, nó sẽ gửi yêu cầu quảng bá ARP qua mạng thông qua bộ chuyển mạch, trong đó nó sẽ hỏi xem một số thiết bị mạng có địa chỉ này hay không. Sau khi nhận được yêu cầu, máy tính sẽ trả lời anh ta: "Có, tôi có cùng một địa chỉ IP!", Sau đó, bộ định tuyến sẽ tự gán cho mình một địa chỉ ngẫu nhiên mới, ví dụ: 169.254.10.10 và gửi lại yêu cầu ARP qua mạng lưới.

Đào tạo Cisco 200-125 CCNA v3.0. Ngày 24 Giao thức IPv6

Nếu không có ai báo trùng địa chỉ thì mình giữ nguyên địa chỉ 169.254.10.10 cho mình. Do đó, các thiết bị trong mạng cục bộ hoàn toàn không được sử dụng máy chủ DHCP mà sử dụng cơ chế tự động gán địa chỉ IP cho chính chúng để liên lạc với nhau. Đây là tính năng tự động cấu hình địa chỉ IP mà chúng tôi đã thấy nhiều lần nhưng chưa bao giờ sử dụng.

Tương tự, IPv6 có cơ chế gán địa chỉ IP Liên kết cục bộ bắt đầu bằng FE80::. Dấu gạch chéo 64 có nghĩa là tách địa chỉ mạng và địa chỉ máy chủ. Trong trường hợp này, 64 đầu tiên có nghĩa là mạng và 64 thứ hai có nghĩa là máy chủ.

Đào tạo Cisco 200-125 CCNA v3.0. Ngày 24 Giao thức IPv6

FE80:: có nghĩa là các địa chỉ như FE80.0.0.0/, trong đó dấu gạch chéo được theo sau bởi một phần của địa chỉ máy chủ. Các địa chỉ này không giống nhau đối với thiết bị của chúng tôi và giao diện được kết nối với nó và được định cấu hình tự động. Trong trường hợp này, phần máy chủ sử dụng địa chỉ MAC. Như bạn đã biết, địa chỉ MAC là một địa chỉ IP 48 bit, bao gồm 6 khối gồm 2 số thập lục phân. Microsoft sử dụng một hệ thống như vậy, Cisco sử dụng 3 khối 4 số thập lục phân.

Đào tạo Cisco 200-125 CCNA v3.0. Ngày 24 Giao thức IPv6

Trong ví dụ của chúng tôi, chúng tôi sẽ sử dụng chuỗi Microsoft có dạng 11:22:33:44:55:66. Làm cách nào để gán địa chỉ MAC của thiết bị? Dãy số này trong địa chỉ máy chủ, đại diện cho địa chỉ MAC, được chia thành hai phần: bên trái là ba nhóm 11:22:33, bên phải là ba nhóm 44:55:66 và FF và FE được thêm vào giữa chúng. Điều này tạo ra một khối 64 bit của địa chỉ IP của máy chủ.

Đào tạo Cisco 200-125 CCNA v3.0. Ngày 24 Giao thức IPv6

Như bạn đã biết, dãy 11:22:33:44:55:66 là địa chỉ MAC duy nhất cho mỗi thiết bị. Bằng cách đặt địa chỉ MAC FF:FE giữa hai nhóm số, chúng tôi nhận được một địa chỉ IP duy nhất cho thiết bị này. Đây là cách địa chỉ IP của loại Liên kết cục bộ được tạo, chỉ được sử dụng để thiết lập liên lạc giữa các nước láng giềng mà không cần cấu hình đặc biệt và máy chủ đặc biệt. Một địa chỉ IP như vậy chỉ có thể được sử dụng trong một phân đoạn mạng và không thể được sử dụng để liên lạc bên ngoài phân đoạn này.

Loại địa chỉ tiếp theo là Unique Site Local Scope, tương ứng với các địa chỉ IP IPv4 nội bộ (riêng tư) như 10.0.0.0/8, 172.16.0.0/12 và 192.168.0.0/16. Lý do tại sao các địa chỉ IP công cộng bên trong và bên ngoài được sử dụng là do công nghệ NAT mà chúng ta đã nói đến trong các bài học trước. Unique Site Local Scope là công nghệ tạo địa chỉ IP nội bộ. Bạn có thể nói: “Imran, vì bạn đã nói rằng mỗi thiết bị có thể có địa chỉ IP riêng, đó là lý do tại sao chúng tôi chuyển sang IPv6”, và bạn sẽ hoàn toàn đúng. Nhưng một số người thích sử dụng khái niệm địa chỉ IP nội bộ vì lý do bảo mật. Trong trường hợp này, NAT được sử dụng làm tường lửa và các thiết bị bên ngoài không thể tự ý giao tiếp với các thiết bị nằm trong mạng vì chúng có địa chỉ IP cục bộ không thể truy cập được từ Internet bên ngoài. Tuy nhiên, NAT tạo ra rất nhiều vấn đề với VPN, chẳng hạn như giao thức ESP. IPv4 sử dụng IPSec để bảo mật, nhưng IPv6 có cơ chế bảo mật tích hợp nên việc liên lạc giữa các địa chỉ IP bên trong và bên ngoài rất dễ dàng.

Để làm được điều này, IPv6 có hai loại địa chỉ khác nhau: trong khi địa chỉ Unique Local tương ứng với địa chỉ IP nội bộ IPv4, địa chỉ Global tương ứng với địa chỉ IPv4 bên ngoài. Nhiều người chọn hoàn toàn không sử dụng địa chỉ Địa phương duy nhất, những người khác không thể làm gì nếu không có chúng, vì vậy đây là chủ đề tranh luận liên tục. Tôi tin rằng bạn sẽ nhận được nhiều lợi ích hơn nếu chỉ sử dụng các địa chỉ IP bên ngoài, chủ yếu là về tính di động. Ví dụ: thiết bị của tôi sẽ có cùng một địa chỉ IP cho dù tôi ở Bangalore hay New York, vì vậy tôi có thể dễ dàng sử dụng bất kỳ thiết bị nào của mình ở bất kỳ đâu trên thế giới.

Như tôi đã nói, IPv6 có cơ chế bảo mật tích hợp cho phép bạn tạo đường hầm VPN an toàn giữa vị trí văn phòng và thiết bị của bạn. Trước đây, chúng tôi cần một cơ chế bên ngoài để tạo một đường hầm VPN như vậy, nhưng trong IPv6, đây là một cơ chế tiêu chuẩn được tích hợp sẵn.

Vì chúng ta đã thảo luận đủ các chủ đề ngày hôm nay, tôi sẽ tạm dừng bài học của chúng ta để tiếp tục thảo luận về phiên bản thứ sáu của Giao thức Internet IP trong video tiếp theo. Đối với bài tập về nhà, tôi sẽ yêu cầu bạn nghiên cứu kỹ hệ thống số thập lục phân là gì, vì để hiểu IPv6, điều rất quan trọng là phải hiểu việc chuyển đổi hệ thống số nhị phân sang thập lục phân và ngược lại. Ví dụ: bạn nên biết rằng 1111=F, v.v., chỉ cần yêu cầu Google phân loại. Trong video hướng dẫn tiếp theo, tôi sẽ thử thực hành với bạn theo cách chuyển đổi như vậy. Tôi khuyên bạn nên xem video hướng dẫn ngày hôm nay nhiều lần để không có bất kỳ câu hỏi nào liên quan đến các chủ đề được đề cập.


Cảm ơn bạn đã ở với chúng tôi. Bạn có thích bài viết của chúng tôi? Bạn muốn xem nội dung thú vị hơn? Hỗ trợ chúng tôi bằng cách đặt hàng hoặc giới thiệu cho bạn bè, Giảm giá 30% cho người dùng Habr trên một máy chủ tương tự duy nhất của máy chủ cấp đầu vào do chúng tôi phát minh ra dành cho bạn: Toàn bộ sự thật về VPS (KVM) E5-2650 v4 (6 Cores) 10GB DDR4 240GB SSD 1Gbps từ 20$ hay cách share server? (có sẵn với RAID1 và RAID10, tối đa 24 lõi và tối đa 40GB DDR4).

Dell R730xd rẻ gấp 2 lần? Chỉ ở đây 2 x Intel TetraDeca-Core Xeon 2x E5-2697v3 2.6GHz 14C 64GB DDR4 4x960GB SSD 1Gbps 100 TV từ $199 ở Hà Lan! Dell R420 - 2x E5-2430 2.2Ghz 6C 128GB DDR3 2x960GB SSD 1Gbps 100TB - từ $99! Đọc về Làm thế nào để xây dựng cơ sở hạ tầng corp. đẳng cấp với việc sử dụng máy chủ Dell R730xd E5-2650 v4 trị giá 9000 euro cho một xu?

Nguồn: www.habr.com

Thêm một lời nhận xét