🎌 🧛 ⛄️ सिस्को या भविष्य में IPv6 निकटवर्ती है (भाग 1) ♦️ 🌳 👦🏼

परिचय

IPv6 प्रोटोकॉल चौथे संस्करण, IPv4 के व्यापक रूप से उपयोग किए जाने वाले IP प्रोटोकॉल का उत्तराधिकारी है, और स्वाभाविक रूप से इस प्रोटोकॉल के अधिकांश तर्क विरासत में मिलते हैं। उदाहरण के लिए, IPv4 और IPv6 में पैकेट हेडर बहुत समान हैं, एक ही पैकेट फ़ॉरवर्डिंग लॉजिक का उपयोग किया जाता है - प्राप्तकर्ता पते के आधार पर रूटिंग, उस समय को नियंत्रित करते हुए जब पैकेट TTL का उपयोग कर नेटवर्क पर था, और इसी तरह। हालांकि, महत्वपूर्ण अंतर हैं: स्वयं आईपी पते की लंबाई बदलने के अलावा, किसी भी रूप में प्रसारण का उपयोग करने से इनकार किया गया था, जिसमें दिशात्मक (ब्रॉडकास्ट, डायरेक्टेड प्रसारण) शामिल हैं। इसकी जगह अब मल्टीकास्ट का इस्तेमाल किया जाता है। एआरपी प्रोटोकॉल, जिसका कार्य आईसीएमपी को सौंपा गया है, भी गायब हो गया है, जो सूचना सुरक्षा विभागों को इस प्रोटोकॉल के लिए अधिक चौकस रहने के लिए मजबूर करेगा, क्योंकि इसका सरल निषेध पहले से ही असंभव हो गया है। हम प्रोटोकॉल के साथ होने वाले सभी परिवर्तनों का वर्णन नहीं करेंगे, क्योंकि पाठक उन्हें आसानी से अधिकांश आईटी संसाधनों पर पा सकेंगे। इसके बजाय, हम IPv6 के साथ काम करने के लिए सिस्को IOS उपकरणों को कॉन्फ़िगर करने के व्यावहारिक उदाहरण दिखाएंगे।

कई नौसिखिए नेटवर्क विशेषज्ञ खुद से पूछते हैं: "क्या मुझे अब आईपीवी 6 सीखना शुरू करने की जरूरत है?" हमारी राय में, आज आईपीवी 6 को एक अलग अध्याय या तकनीक के रूप में संपर्क करना संभव नहीं है, इसके बजाय, सभी अध्ययन किए गए तकनीकों और विधियों को तुरंत आईपी प्रोटोकॉल के दोनों संस्करणों में काम करना चाहिए। उदाहरण के लिए, डायनेमिक रूटिंग प्रोटोकॉल EIGRP के संचालन का अध्ययन करते समय, यह एक ही समय में IPv4 और IPv6 दोनों के लिए प्रयोगशाला में परीक्षण नेटवर्क स्थापित करने के लायक है। शब्दों से कर्मों की ओर चलो!

IPv6 संबोधन

IPv6 पता 128 बिट लंबा है, जो IPv4 की लंबाई का चार गुना है। IPv6 पतों की संख्या बहुत बड़ी है और 2128.43.431038 तक है। IPv6 पते को स्वयं दो भागों में विभाजित किया जा सकता है: उपसर्ग और मेजबान पता, जिसे इंटरफ़ेस पहचानकर्ता भी कहा जाता है। यह डिवीजन क्लासलेस रूटिंग के लिए IPv4 में उपयोग किए जाने के समान है।

IPv6 पते हेक्साडेसिमल में लिखे गए हैं, चार अंकों के प्रत्येक समूह को एक बृहदान्त्र द्वारा अलग किया जाता है। उदाहरण के लिए, 2001: 1111: 2222: 3333: 4444: 5555: 6666: 7777।

मुखौटा एक स्लैश द्वारा इंगित किया गया है, अर्थात, उदाहरण के लिए, / 64।

शून्य के लंबे अनुक्रम IPv6 पते में हो सकते हैं, इसलिए पते का संक्षिप्त रिकॉर्ड प्रदान किया जाता है। सबसे पहले, अंकों के प्रत्येक समूह के अग्रणी शून्य को दर्ज नहीं किया जा सकता है, अर्थात् 2001 के पते के बजाय: 0001: 0002: 0003: 0004: 0005: 0006: 7000, आप 2001 लिख सकते हैं: 1: 2: 3: 4: 5: 6: 7000। ट्रेलिंग शून्य हटाए नहीं जाते हैं। मामले में जब पते में अंकों के समूह (या एक पंक्ति में कई समूह) में केवल शून्य होता है, तो इसे एक दोहरे बृहदान्त्र द्वारा प्रतिस्थापित किया जा सकता है। उदाहरण के लिए, 2001 के पते के बजाय: 1: 0: 0: 0: 0: 0: 1, 2001 का संक्षिप्त संक्षिप्त विवरण: 1 :: 1 का उपयोग किया जा सकता है। यह ध्यान देने योग्य है कि आप केवल एक बार इस तरह से पते को कम कर सकते हैं।

IPv6 पते लिखने के लिए सही और गलत रूप निम्नलिखित हैं।

सही प्रविष्टि।

2001: 0000: 0db8: 0000: 0000: 0000: 07a0: 765d

2001: 0: db8: 0: 0: 0: 7a0: 765d

2001: 0: db8 :: 7a0: 765d

त्रुटिपूर्ण रूप।

2001 :: db8 :: 7a0: 765d

2001: 0: db8 :: 7a: 765d

मजेदार कटौती।

:: / 0 - डिफ़ॉल्ट गेटवे

:: 1 - लूपबैक

2001: 2345: 6789 :: / 64 - कुछ नेटवर्क का पता

हालाँकि, सभी IPv6 पतों को एक विस्तृत क्षेत्र नेटवर्क पर मेजबानों को नहीं सौंपा जा सकता है। कई आरक्षित श्रेणियां और पता प्रकार हैं। IPv6 पता निम्नलिखित तीन प्रकारों में से एक हो सकता है।

• यूनिकास्ट

• मल्टिकास्ट

• एनीकट

Unicast पते बहुत समान IPv4 पतों के समान हैं; उन्हें नेटवर्क डिवाइस इंटरफेस, सर्वर और एंड-यूज़र होस्ट को सौंपा जा सकता है। समूह या मल्टीकास्ट पते एक ही समय में एक समूह में कई प्राप्तकर्ताओं को पैकेट वितरित करने के लिए उपयोग किए जाते हैं। एनीकट पते का उपयोग करते समय, डेटा निकटतम नोड द्वारा प्राप्त किया जाएगा, जिसे यह पता सौंपा गया है। यह इस तथ्य पर विशेष ध्यान देने योग्य है कि आईपीवी 6 समर्थित पते की सूची में कोई प्रसारण पते नहीं हैं। यहां तक कि यूनिकस्ट पतों के बीच भी एक महीन प्रकार का टूटना है।

• स्थानीय लिंक करें

• ग्लोबल यूनिकस्ट

• अद्वितीय स्थानीय

विशिष्ट स्थानीय समूह से संबंधित पते RFC 4193 में वर्णित हैं और उनके उद्देश्य RFC 1918 में वर्णित निजी IPv4 प्रोटोकॉल पतों के समान हैं। उसी L2 नेटवर्क से जुड़े उपकरणों के बीच जानकारी स्थानांतरित करने के लिए लिंक स्थानीय समूह पते का उपयोग किया जाता है। अधिकांश वैश्विक यूनिकैस्ट पते विशिष्ट नेटवर्क नोड्स पर इंटरफेस को सौंपा जा सकता है। आरक्षित पतों की एक सूची नीचे दी गई है।

पता	मुखौटा	विवरण	टिप्पणियां
::	128	-	IPv4 में एनालॉग 0.0.0.0
:: 1	128	लूपबैक	IPv4 में एनालॉग 127.0.0.1
:: xx.xx.xx.xx	96	निर्मित में IPv4	IPv4 संगत। पदावनत, इस्तेमाल नहीं किया गया
:: ffff: xx.xx.xx.xx	96	IPv4 IPv6 के लिए मैप किया गया	उन होस्ट के लिए जो IPv6 का समर्थन नहीं करते हैं
2001: db8 ::	32	कुछ दस्तावेज़ीकृत	उदाहरण के लिए आरक्षित। आरएफसी 3849
fe80 :: - febf ::	10	स्थानीय लिंक	IPv4 में एनालॉग 169.254.0.0/16
fc00 ::	7	यूनिक लोकल यूनिकस्ट	उसने साइट-स्थानीय को बदल दिया। RFC 4193
ffxx ::	8	मल्टीकास्ट	-

बुनियादी इंटरफ़ेस सेटअप

IPv6 रूटिंग ipv6 यूनिकस्ट-राउटिंग कमांड का उपयोग करने में सक्षम है। सिद्धांत रूप में, राउटर निर्दिष्ट आदेश को दर्ज किए बिना IPv6 प्रोटोकॉल का समर्थन करेगा, हालांकि, इसके बिना, डिवाइस IPv6 के लिए एक मेजबान के रूप में कार्य करेगा। IPv4 में आपके द्वारा उपयोग किए जाने वाले कई कमांड IPv6 में भी मौजूद हैं, हालांकि, ipv6 शब्द को ip विकल्प के बजाय आवश्यक होगा।

इंटरफ़ेस पर पता सेट करना कई मायनों में संभव है। जब आप इंटरफ़ेस पर IPv6 समर्थन सक्षम करते हैं, तो एक लिंक-स्थानीय पता स्वचालित रूप से असाइन किया जाता है।

R1#conf t Enter configuration commands, one per line. End with CNTL/Z. R1(config)#int gi0/0 R1(config-if)#ipv6 enable R1(config-if)#^Z R1#show ipv6 int bri Ethernet0/0 [administratively down/down] unassigned GigabitEthernet0/0 [up/up] FE80::C800:3FFF:FED0:A008

लिंक-स्थानीय पते का हिस्सा इंटरफ़ेस मैक पते के आधार पर EUI-64 एल्गोरिथ्म का उपयोग करके गणना की जाती है। ऐसा करने के लिए, दो बाइट्स स्वचालित रूप से 48 बाइट मैक पते के बीच में जोड़े जाते हैं, जो हेक्साडेसिमल संकेतन में FFFE के रूप में होते हैं, और मैक पते के पहले बाइट का सातवाँ हिस्सा उल्टा होता है। नीचे दिए गए आंकड़े योजनाबद्ध एल्गोरिथ्म के संचालन को योजनाबद्ध रूप से दर्शाते हैं।

राउटर के Gi0 / 0 इंटरफ़ेस के भौतिक पते के साथ उपर्युक्त लिंक-स्थानीय पते की तुलना करें (sho int Gi0 / 0 कमांड के आउटपुट का गैर-आवश्यक हिस्सा हटा दिया गया है)।

 R1#show int gi0/0 GigabitEthernet0/0 is up, line protocol is up Hardware is i82543 (Livengood), address is ca00.3fd0.a008 (bia ca00.3fd0.a008) EUI-64  IPv6 : CA00:3FFF:FED0:A008.

मैन्युअल रूप से एक इंटरफ़ेस के लिए एक पता निर्दिष्ट करना ipv6 पता कमांड का उपयोग करके किया जाता है, उदाहरण के लिए, ipv6 पता 2001: db8 :: 1/64। केवल नेटवर्क सेगमेंट के पते को इंगित करना संभव है, बाकी को स्वचालित रूप से ईयूआई -64 द्वारा परिवर्तित भौतिक इंटरफ़ेस पते का उपयोग करके सौंपा जाएगा, इसके लिए यूआई -64 कीवर्ड के साथ कमांड का उपयोग करें।

 R2#conf t R2(config)#int gi0/0 R2(config-if)#ipv ad 2001:db8::/64 eui-64 R2(config-if)#^Z R2#show ipv6 int bri Ethernet0/0 [administratively down/down] unassigned GigabitEthernet0/0 [up/up] FE80::C801:42FF:FEA4:8 2001:DB8::C801:42FF:FEA4:8

लिंक-स्थानीय पतों का उपयोग करके एक एकल L2 सेगमेंट के भीतर मैसेज करना संभव है और कुछ मामलों में उपयोग किया जाता है, हालांकि, अधिकांश स्थितियों में, इंटरफ़ेस को एक नियमित रूप से चलने योग्य IPv6 पता सौंपा जाना चाहिए। उदाहरण के लिए, OSPF या EIGRP पड़ोस लिंक-स्थानीय पते का उपयोग करके स्थापित किया गया है। स्वचालित पड़ोसी खोज और अन्य सेवा प्रोटोकॉल लिंक-स्थानीय पते पर भी काम करते हैं

 R1#sho ipv6 int brief Ethernet0/0 [administratively down/down] unassigned GigabitEthernet0/0 [up/up] FE80::C800:42FF:FEA4:8 2001:DB8::1 R1#sho ipv ei ne IPv6-EIGRP neighbors for process 1 H Address Interface Hold Uptime SRTT RTO Q Seq (sec) (ms) Cnt Num 0 Link-local address: Gi0/0 12 00:01:03 39 234 0 3 FE80::C801:42FF:FEA4:8 R1#ping FE80::C801:42FF:FEA4:8 Output Interface: GigabitEthernet0/0 Type escape sequence to abort. Sending 5, 100-byte ICMP Echos to FE80::C801:42FF:FEA4:8, timeout is 2 seconds: Packet sent with a source address of FE80::C800:42FF:FEA4:8 !!!!! Success rate is 100 percent (5/5), round-trip min/avg/max = 4/20/48 ms

स्वाभाविक रूप से, डीएचसीपी प्रोटोकॉल का उपयोग करके आईपीवी 6 में स्वचालित रूप से एक पते को असाइन करने की क्षमता संरक्षित थी। सच है, यह ध्यान देने योग्य है कि आईपीवी 6 में दो अलग-अलग प्रकार के डीएचसीपी हैं: स्टेटलेस और स्टेटफुल, जो क्रमशः आईपीवी 6 एड्रेस ऑटोकैन्फिग और आईपीवी 6 एड्रेस डीएचसीपी कमांड का उपयोग करके कॉन्फ़िगर किए गए हैं।

जैसा कि पहले उल्लेख किया गया है, IPv6 अब ARP का उपयोग नहीं करता है। पड़ोसी का पता NDP (नेबर डिस्कवरी प्रोटोकॉल) का उपयोग करके ICMP संदेशों का आदान-प्रदान करके, उन्हें मल्टीकास्ट एड्रेस FF02 :: 1 पर भेजा जाता है।

 R1#show ipv6 neighbors IPv6 Address Age Link-layer Addr State Interface FE80::C801:42FF:FEA4:8 25 ca01.42a4.0008 STALE Gi0/0

विंडोज परिवार के ऑपरेटिंग सिस्टम में पड़ोसियों की एक सूची (arp –a कमांड का एक एनालॉग) देखने की क्षमता भी है, हालांकि, अब आपको एक लंबी प्रणाली कॉल का उपयोग करना होगा।

 C:\>netsh interface ipv6 show neighbors Interface 1: Loopback Pseudo-Interface 1 Internet Address Physical Address Type -------------------------------------------- ----------------- ----------- ff02::c Permanent ff02::16 Permanent ff02::1:2 Permanent ff02::1:3 Permanent ff02::1:ff1e:f939 Permanent Interface 24:     4 Internet Address Physical Address Type -------------------------------------------- ----------------- ----------- 2001:db8:0: 5::1 00-11-5c-1b-3d-49 Reachable (Router) fe80::ffff:ffff:fffe Unreachable Unreachable fe80::211:5cff:fe1b:3d49 00-11-5c-1b-3d-49 Stale (Router) fe80::218:f3ff:fe73:33d7 Unreachable Unreachable fe80::a541:1a9:3b2d:7734 Unreachable Unreachable ff02::1 33-33-00-00-00-01 Permanent ff02::2 33-33-00-00-00-02 Permanent ff02::c 33-33-00-00-00-0c Permanent ff02::16 33-33-00-00-00-16 Permanent ff02::1:2 33-33-00-01-00-02 Permanent ff02::1:3 33-33-00-01-00-03 Permanent ff02::1:ff00:0 33-33-ff-00-00-00 Permanent ff02::1:ff00:1 33-33-ff-00-00-01 Permanent

इसी तरह से, स्थानीय खंड में राउटर खोजे जाते हैं, हालांकि, इस मामले में पैकेट को एफएफ 02 :: 2 के पते पर भेजा जाता है। रुचि नोड एक आरएस (राउटर सॉलिसिटेशन) संदेश भेजता है, जिससे उसे राउटर से आरए (राउटर विज्ञापन) प्रतिक्रिया मिलती है। निर्दिष्ट उत्तर में इस नेटवर्क में आईपी प्रोटोकॉल के पैरामीटर शामिल हैं। वर्णित प्रक्रिया नीचे दिए गए आंकड़े में प्रस्तुत की गई है।

लैन सेगमेंट से जुड़े राउटर की खोज का उपयोग स्टेटलेस एड्रेस ऑटोकैनफिगरेशन (एसएलएएसी) प्रक्रिया का उपयोग करके एक होस्ट आईपीवी 6 एड्रेस प्राप्त करने के लिए किया जाता है, जिसे स्टेटलेस डीएचसीपी भी कहा जाता है।

______________

UPD 5/05/14: एक सहकर्मी के रूप में टिप्पणी में सही उल्लेख किया गया है, एक को SLAAC और स्टेटलेस DHCP के बीच अंतर करना चाहिए। मैक्सिम के साथ हमारे पाठ में, "मिस्टेकस" का महत्वपूर्ण शब्द छोड़ दिया गया था। याद रखें कि दर्शन पर पाठ्यपुस्तक में यह कैसे कहा गया था कि किसी उद्धरण को संदर्भ से बाहर करना असंभव है, अन्यथा यह "यह सोचना गलत होगा" (बोली) :)

कुल मिलाकर, यह लिखना सही होगा: "स्टेटलेस एड्रेस ऑटोकॉनफिगरेशन (SLAAC), जो कुछ साहित्य में MISTERLY स्टेटलेस डीएचसीपी कहलाता है।"

मैं निरीक्षण और गलत बयानी के लिए माफी माँगता हूँ

______________

(यहां रूटिंग, टनलिंग और वीआरएफ के रूप में जारी रखा गया है )।

लेख मैक्सिम क्लिमनोव (foxnetwork.ru, मैं एक सह-लेखक हूं) द्वारा लिखा गया था, जिसने मुझे पाठकों की एक विस्तृत श्रृंखला के लिए इसे प्रकाशित करने के लिए कहा।

सिस्को या भविष्य में IPv6 निकटवर्ती है (भाग 1)

परिचय (adsbygoogle = window.adsbygoogle || []).push({});

IPv6 संबोधन (adsbygoogle = window.adsbygoogle || []).push({});

बुनियादी इंटरफ़ेस सेटअप

More articles:

परिचय

IPv6 संबोधन