电算中心吕芳发课件.ppt

1、IPv6建置建置電算中心呂芳發 2009年9月24日為何要改用為何要改用 IPv6q與 IPv4 相較之下,IPv6 不但提供更多的位址數量,在安全性、便利性和傳輸效能等方面都有長足的進步,其中較為顯著的改進簡述如下：提供不虞匱乏的位址數量 依現有ipv4的消耗速度，ipv4預計在2011年左右會用完 ipv4可提供 232 個位址,ipv6可提供 2128 個位址具有自動設定（Auto-Configuration）機制 由電腦自動向路由器取得 IPv6 位址提升路由（Routing）效率提升路由（提升路由（Routing）效率）效率qIPv4 封包的檔頭長度不固定,佔 2060 Bytes,

2、包含 14 個欄位；而 IPv6 封包的檔頭長度固定為 40 Bytes,欄位數量也減少為 8 個。q因此路由器在處理 IPv6 的封包時速率較快（省略判斷檔頭長度的動作）,提升了路由效率。IPv6 AddressIPv6 Address表示方式表示方式qIPv4:32bits,4Bytes ex:140.115.1.1qIPv6:128bits ex:2001:288:3001:0:248:54ff:fe53:d3eeIPv6 AddressIPv6 Address表示方式表示方式q xxxx:xxxx:xxxx:xxxx:xxxx:xxxx:xxxx:xxxxq128 bits 固定長度,

3、每16 bits 以:隔開,共 8 個欄位q每一欄位開頭的 0 可省略Ex:2001:288:3001:0:248:54ff:fe53:d3eeIPv6 AddressIPv6 Address表示方式表示方式q:可代表連續多個 0 的欄位(僅可使用一次)2001:288:3001:0:0:0:0:1=2001:288:3001:1 0:0:0:0:0:0:0:1=:1 0:0:0:0:0:0:0:0=:2001:0:0:345:0:0:0:1=2001:0:0:345:1q 上列的:（雙冒號）表示其中包含連續、數量不固定的 0,也正因為如此,如果出現兩個:,就會讓人搞不清楚實際代表的 IPv6

4、 位址,例如：q 2001:5688:ABCD 可能是 2001:0:0:5688:0:0:0:ABCD或 2001:0:0:0:0:5688:0:ABCD。IPv6 位址的格式位址的格式q在 IPv6 位址的 128 bits 之中,通常有 N bits 為首碼（Prefix）：IPv6 位址的格式位址的格式q另一種常見的 IPv6 位址表示法是IPv6 位址/首碼長度,亦即在 IPv6位址之後加上/首碼長度,例如：2001:288:3000:1:254/64IPv6-定址模式定址模式qlink local IP只是其中的一種，link local IP是自己產生的，只要你有啟動IPv6功能

5、q設定的應該是屬於global IP，另外，link local只能使用在直接相連在同區網上的主機。IPv6-定址模式定址模式qLink local:FE80:/10qSite local:FEC0:/10qGlobal:2000:/3qLink Local:Not forwarded outside the link,FE80:xxxqSite Local:Not forwarded outside the site,FEC0:xxxbits1111 1110 10 0 Interface ID 1054641111 1110 11 0 Subnet ID Interface IDbits3

6、8101664IPv6 的自動設定機制的自動設定機制產生介面位址產生介面位址qMAC 位址的格式,前 24 bits 代表製造廠商；後 24 bits 代表流水號。q但是後來 IEEE 制訂了另一種新的位址格式,將流水號所佔的長度擴充為 40 bits,這種總長度為 64 bits 的 MAC 位址稱為 EUI（Extended Unique Identifier）-64 位址。q在自動設定的過程中,會根據 48 bits 的 MAC 位址產生 EUI-64 位址,再將 EUI-64 位址轉換為 IPv6 的介面位址產生介面位址產生介面位址產生介面位址產生介面位址q自動設定機制便是利用上述方式

7、,以網路卡的 MAC 位址產生 EUI-64 位址,再把 EUI-64 位址轉換為介面位址。有了首碼和介面位址,就等於有了 IPv6 位址。IPv6 的自動設定機制的自動設定機制q以 FE80 開頭必定是 Link-Local IPv6 位址,主要是作為自動設定過程中,暫時使用的首碼。q到了後續步驟,電腦從路由器獲得另一組首碼後,就會取代掉 FE80。NCU ipv6分配分配Windows xpqWindows XP IPv6 安裝安裝 執行 ipv6 install q檢查檢查 IPv6 位址位址 執行 ipconfig/all Windows xpWindows vistaWindows

8、vista Windows 2003 Windows 2003 qEnabling IPv6 support:/etc/sysconfig/network file:NETWORKING_IPV6=“YES”NETWORKING_IPV6=“YES”qEnabling IPv6 support on a particular interface:/etc/sysconfig/network-scripts/ifcfg-etho file:IPV6INIT=“yes”IPV6INIT=“yes”qConfigure IPv6 interface address:/etc/sysconfig/ne

9、twork-scripts/ifcfg-etho file:IPV6ADDR=2001:288:3001:1:50IPV6ADDR=2001:288:3001:1:50qDefault Gateway:/etc/sysconfig/network-scripts/ifcfg-etho file:IPV6_DEFAULTGW=2001:288:3001:1:254IPV6_DEFAULTGW=2001:288:3001:1:254Linux q/etc/rc.conf file:/etc/rc.conf file:ipv6_enable=YESipv6_ifconfig_fxp0=2001:28

10、8:3000:227:50 prefixlen 64defaultrouter=2001:288:3000:227:14FreebsdDNS啟用啟用IPv6/etc/namedb/named.confoptions listen-on-v6 any;Disableoptions listen-on-v6 none;IPv6 zone file sample(1)q/etc/namedb/named.confzone“tyc.edu.tw”type master;file“tyc.zone”;zone 0.0.0.3.8.8.2.0.1.0.0.2.ip6.arpa type master;fi

11、le tyc.rev;IPv6 zone file sample(2)q tyc.zone IN SOA noc4.tyc.edu.tw.postmaster.noc4.tyc.edu.tw.(2009102501;Serial 3600 ;Refresh 600 ;Retry 604800 ;Expire 1200);Minimum IN NS noc4.tyc.edu.tw.noc4 IN AAAA 2001:288:3000:227:230:48ff:fe2e:e5c4coco IN AAAA 2001:288:3000:163:202:b3ff:fe50:e8d4.IPv6 zone

12、file sample(3)qtyc.rev IN SOA noc4.tyc.edu.tw.root.noc4.tyc.edu.tw.(2009102901;Serial 3600 ;Refresh 600 ;Retry 604800 ;Expire 1200);Minimum IN NS noc4.tyc.edu.tw.;$ORIGIN 3.6.1.0.0.0.0.3.8.8.2.0.1.0.0.2.ip6.arpa.4.d.8.e.0.5.e.f.f.f.3.b.2.0.2.0 IN PTR coco.tyc.edu.tw.$ORIGIN 7.2.2.0.0.0.0.3.8.8.2.0.1

13、.0.0.2.ip6.arpa.4.c.5.e.e.2.e.f.f.f.8.4.0.3.2.0 IN PTR noc4.tyc.edu.tw.IPv6 DNS Testnslookup-type=AAAA hostnameping6 addressv6traceroute6 addressv6Ipv6 testIpv6 testq http:/audp.tyc.edu.tw/TycWiki/pmwiki.php?n=Main.IPv6Testingq http:/coco.tyc.edu.tw/IPv6/ip.php q ping 2001:288:3000:163:202:b3ff:fe50:e8d4 q tracert-d 2001:288:3000:163:202:b3ff:fe50:e8d4 q http:/2001:288:3000:163:202:b3ff:fe50:e8d4 Thank You!