أساسيات IPv6: العنونة وSLAAC واكتشاف الجيران

قراءة العنوان ونطاقه

تستخدم IPv4 عناوين عشرية بطول 32 بت؛ أما IPv6 فتضم 128 بت مكتوبة في ثماني مجموعات سداسية عشرية. تستخدم IPv6 البث المتعدد بدلاً من البث العام، ولا تجزّئ الموجّهات حزم IPv6. غالباً ما تحمل الواجهات عدة عناوين IPv6 في وقت واحد.

يمكن حذف الأصفار البادئة داخل المجموعة. ويمكن استبدال سلسلة متصلة من المجموعات الصفرية بالكامل بالرمز ::، مرة واحدة فقط لكل عنوان. للتوثيق المتسق، استخدموا الأحرف الصغيرة واختصروا أطول سلسلة أصفار. مثلاً، يصبح 2001:0db8:0000:0000:0000:0000:0000:0001 هو 2001:db8:0:0:0:0:0:1 ثم 2001:db8::1.

• البث الأحادي العالمي، ومثاله 2000::/3: اتصال يُوجّه عالمياً.
• محلي الوصلة fe80::/10: عنونة محلية للواجهة تبقى ضمن الوصلة.
• المحلي الفريد fc00::/7: عنونة تُوجّه بصورة خاصة.
• البث المتعدد ff00::/8: اتصال من واحد إلى عدة أطراف.
• الاسترجاع ::1/128: المضيف المحلي. والعنوان غير المحدد هو ::.

SLAAC ومثال EUI-64

تعلن إعلانات الموجّه عن بادئة وأعلام. تتيح التهيئة التلقائية للعناوين عديمة الحالة للمضيف تكوين عنوان من البادئة المعلنة ومعرّف واجهته. يُعرض EUI-64 المعدّل هنا كطريقة واحدة لإنشاء ذلك المعرّف؛ ولا ينبغي فهم المثال على أنه يلزم كل عنوان بكشف معرّف مشتق من MAC.

بدءاً من MAC ‏00:11:22:33:44:55، أدخلوا FF:FE بين نصفيه واقلبوا بت العام/المحلي في البايت الأول: 02:11:22:FF:FE:33:44:55. يصبح معرّف الواجهة الناتج 0211:22ff:fe33:4455. وبدمجه مع البادئة 2001:db8:1:1، يكون عنوان المثال 2001:db8:1:1:0211:22ff:fe33:4455.

يؤدي اكتشاف الجيران عدة مهام

يعثر اكتشاف الجيران عبر ICMPv6 على الجيران والموجّهات، ويتحقق من إمكانية الوصول، ويدعم كشف العناوين المكررة. تستخدم SLAAC إعلانات الموجّه؛ ويمكن لـDHCPv6 توفير معلومات إضافية أو عناوين ذات حالة. تُتعلم البوابة الافتراضية من إعلانات الموجّه، لا من خيار بوابة DHCPv6 تقليدي.

يؤدي حظر ICMPv6 بالكامل إلى تعطيل وظائف أساسية. اسمحوا بأنواع الرسائل المطلوبة عن قصد واضبطوا الحركة غير المرغوبة. يهم نطاق العنوان بقدر البادئة عند تشخيص التوجيه والاتصال المحلي.

شغّلوا IPv6 بقرار مدروس

تفعّل أنظمة كثيرة IPv6 افتراضياً. قد تُغفل مراقبة IPv4 وحدها مسارات غير مضبوطة وأخطاء إعداد. يجب أن تشمل خطط العناوين وسجلات AAAA والتوجيه والجدران النارية وVPN والمراقبة والسجلات كليهما. ليست NAT لبنة أمنية ضرورية؛ فقواعد الجدار الناري ذات الحالة تتحكم في الاتصالات الواردة.

يدعم المكدس المزدوج الاعتماد التدريجي، لكنه يزيد مؤقتاً نطاق التشخيص. اختبروا IPv4 وIPv6 صراحةً وبصورة منفصلة كي لا يخفي المسار العامل مساراً معطلاً.