Bazat e IPv6: adresimi, SLAAC dhe Neighbor Discovery

Lexoni adresën dhe shtrirjen e saj

IPv4 ka adresa dhjetore 32-bitëshe; IPv6 ka 128 bitë të shkruar si tetë grupe heksadecimale. IPv6 përdor multicast në vend të broadcast dhe ruterët nuk i fragmentojnë paketat IPv6. Ndërfaqet zakonisht mbajnë disa adresa IPv6 njëkohësisht.

Zerot fillestare brenda një grupi mund të hiqen. Një varg i njëpasnjëshëm grupesh vetëm me zero mund të zëvendësohet me ::, vetëm një herë për adresë. Për dokumentacion të qëndrueshëm, përdorni shkronja të vogla dhe shkurtoni vargun më të gjatë të zerove. Për shembull, 2001:0db8:0000:0000:0000:0000:0000:0001 bëhet 2001:db8:0:0:0:0:0:1 dhe më pas 2001:db8::1.

• Unicast global, i ilustruar nga 2000::/3: komunikim i rutuar globalisht.
• Link-local fe80::/10: adresim lokal i ndërfaqes që mbetet brenda lidhjes.
• Unique local fc00::/7: adresim i rutuar privatisht.
• Multicast ff00::/8: komunikim nga një te shumë.
• Loopback ::1/128: hosti lokal. Adresa e papërcaktuar është ::.

SLAAC dhe një shembull EUI-64

Router Advertisements njoftojnë një prefiks dhe flamuj. Autokonfigurimi i adresave pa gjendje i lejon një hosti të formojë një adresë nga prefiksi i njoftuar dhe identifikuesi i ndërfaqes së tij. Modified EUI-64 ilustrohet këtu si një mënyrë për ta ndërtuar këtë identifikues; shembulli nuk duhet lexuar si kërkesë që çdo adresë të ekspozojë një identifikues të nxjerrë nga MAC-u.

Duke nisur nga MAC 00:11:22:33:44:55, futni FF:FE midis dy gjysmave të tij dhe përmbysni bitin universal/local në oktetin e parë: 02:11:22:FF:FE:33:44:55. Identifikuesi i ndërfaqes që rezulton është 0211:22ff:fe33:4455. I kombinuar me prefiksin 2001:db8:1:1, adresa e shembullit është 2001:db8:1:1:0211:22ff:fe33:4455.

Neighbor Discovery kryen disa detyra

ICMPv6 Neighbor Discovery gjen fqinjët dhe ruterët, kontrollon arritshmërinë dhe mbështet zbulimin e adresave të dyfishuara. SLAAC përdor Router Advertisements; DHCPv6 mund të ofrojë informacion shtesë ose adresa të menaxhuara me gjendje. Gateway-i i parazgjedhur mësohet përmes Router Advertisements, jo përmes një opsioni konvencional gateway në DHCPv6.

Bllokimi i të gjithë ICMPv6 prish funksione thelbësore. Lejoni qëllimisht llojet e nevojshme të mesazheve dhe kontrolloni trafikun e padëshiruar. Shtrirja e adresës ka po aq rëndësi sa prefiksi gjatë diagnostikimit të rutimit dhe komunikimit lokal.

Administroni IPv6 në mënyrë të qëllimshme

Shumë sisteme e aktivizojnë IPv6 si parazgjedhje. Monitorimi vetëm i IPv4 mund të lërë pa u vënë re rrugë të pakontrolluara dhe gabime konfigurimi. Planet e adresimit, regjistrimet AAAA, rutimi, firewall-et, VPN-të, monitorimi dhe regjistrat duhet t'i mbulojnë të dyja. NAT nuk është një përbërës i domosdoshëm sigurie; rregullat e firewall-it që ndjek gjendjen kontrollojnë lidhjet hyrëse.

Dual stack mbështet zbatimin gradual, por përkohësisht e zgjeron fushën e diagnostikimit. Testoni shprehimisht dhe veçmas IPv4 dhe IPv6, që një rrugë funksionale të mos fshehë një të prishur.