IPv6 के लिए कंपनी नेटवर्क का चिकना संक्रमण

नमस्कार, सस्वर हवन।

मैं आईपीवी 6 को नेटवर्क के संक्रमण को उजागर करना चाहूंगा, क्योंकि यह विषय खराब रूप से कवर किया गया है, खासकर रूसी में। पहले, आइए देखें कि संक्रमण से पहले हमारा नेटवर्क कैसा दिखता है:



हमारे पास क्या है? इंटरनेट से जुड़ा एक राउटर जो आंतरिक नेटवर्क के लिए NAT कार्य करता है। नेटवर्क vlan10 और vlan20 में हैं।

राउटर कॉन्फ़िगरेशन निम्नानुसार है:
Router(config)#int fa0/0
Router(config-if)#ip address 192.0.2.2 255.255.255.252
Router(config-if)#ip nat outside
Router(config)#int fa0/1.10
Router(config-if)#encapsulation dot1Q 10
Router(config-if)#ip address 192.168.1.1 255.255.255.0
Router(config-if)#ip nat inside
Router(config)#int fa0/1.20
Router(config-if)#encapsulation dot1Q 20
Router(config-if)#ip address 192.168.2.1 255.255.255.0
Router(config-if)#ip nat inside
Router(config)#ip nat pool natpool 192.0.2.2 192.0.2.2 netmask 255.255.255.252
Router(config)#ip nat inside source list 100 pool natpool overload
Router(config)#ip access-list extended 100
Router(config-ext-nacl)#permit ip 192.168.1.0 0.0.0.255 any
Router(config-ext-nacl)#permit ip 192.168.2.0 0.0.0.255 any

IPv6 पर स्विच करने के लिए, आपको पते का एक ब्लॉक प्राप्त करना होगा। जिन दो प्रदाताओं के साथ कंपनी का कार्यालय जुड़ा हुआ है, उनकी बातचीत समाप्त नहीं हुई है, जैसा कि हम चाहेंगे - एक प्रदाता अपने नेटवर्क के अंदर IPv6 का परीक्षण कर रहा है और उसने अभी तक ग्राहकों को ब्लॉक जारी नहीं किया है, जबकि दूसरे ने IPv6 का उपयोग करने के बारे में सोचा भी नहीं है। एक छोटी खोज ने तूफान इलेक्ट्रिक के टनलब्रोकर को जन्म दिया । पंजीकरण के बाद प्रस्तावित सुविधाओं में से - 5 ब्लॉक / 64 या / 48 (वैकल्पिक) तक। जिन लोगों ने अभी तक IPv6 का सामना नहीं किया है, उनके लिए यह कल्पना करना बहुत मुश्किल है कि यह कितने पते हैं। तुलना के लिए, पूरे आईपीवी 4 ब्लॉक 2 ³² = 4.2 × 10 ⁹ पते हैं। IPv6 में, / 64 ब्लॉक 2 ⁶⁴ = 1.8 × 10 ¹⁹ पते है। पूरे आईपीवी 4 ब्लॉक से अधिक परिमाण के 10 आदेश।

IPv6 पतों का एक ब्लॉक प्राप्त करने के लिए, आपको एक फॉर्म भरना होगा जिसमें एक बाहरी IPv4 पता निर्दिष्ट करना है और एक सर्वर का चयन करना है (लेखन के समय, कुल 18 सर्वर हैं - एशिया में 3, यूरोप में 6 और उत्तरी अमेरिका में 9)।



ब्लॉक प्राप्त करने के बाद, राउटर में बदलाव करें।
IPv6 रूटिंग समर्थन सक्षम करें:
Router(config)#ipv6 unicast-routing
Router(config)#ipv6 cef

हम IPv6 प्रदाता (टनलब्रोकर) के साथ सुरंग इंटरफ़ेस बनाते हैं:
Router(config)#interface Tunnel0
Router(config-if)#description Hurricane Electric IPv6 Tunnel Broker
Router(config-if)#no ip address
Router(config-if)#ipv6 address 2001:470:18:11A::2/64
Router(config-if)#ipv6 enable
Router(config-if)#tunnel source GigabitEthernet0/0.510
Router(config-if)#tunnel destination 216.218.221.6
Router(config-if)#tunnel mode ipv6ip

डिफ़ॉल्ट मार्ग जोड़ें:
Router(config)#ipv6 route ::/0 Tunnel0

यदि DNS आपके राउटर पर कॉन्फ़िगर किया गया है, तो आप पहले से ही IPv6 के माध्यम से काम करने का आनंद ले सकते हैं:
Router#ping ipv6.google.com
Type escape sequence to abort.
Sending 5, 100-byte ICMP Echos to 2A00:1450:4008:C00::6A, timeout is 2 seconds:
!!!!!
Success rate is 100 percent (5/5), round-trip min/avg/max = 60/69/84 ms

इस स्तर पर, मेरे पास एक प्रश्न था - पुराने पते को कैसे स्थानांतरित किया जाए ताकि मुझे प्रत्येक कंप्यूटर के लिए दो आईपी पते याद न हों - IPv4 और IPv6। एक रास्ता है। सबसे पहले आपको IPv4 को हेक्स पर ट्रांसलेट करना होगा, जो कि हम करते हैं:
192.168.1.0 → C0.A8.1.0
192.168.2.0 → C0.A8.2.0

हम IPv6: C0A8: 0100 और C0A8: 0200 के लिए अधिक उपयुक्त रूप में लिखेंगे। अग्रणी शून्य को छोड़ा जा सकता है, इसलिए C0A8: 100 और C0A8: 200।

हमारे नेटवर्क 192.168.1.0 और 192.168.2.0 में 255.255.255.0 (या कम - / 24) का मुखौटा था। हमें थोड़ा सिद्धांत याद करते हैं - मुखौटा / 24 कहता है कि शुरुआती 24 बिट्स नेटवर्क के भीतर नहीं बदलते हैं, लेकिन केवल शेष 8 बिट्स बदल सकते हैं (आईपीवी 4 पता में 32 बिट्स - 8 बिट्स के 4 बिट्स शामिल हैं)। हमें नए आईपीवी 6 नेटवर्क के लिए एक समान मुखौटा बनाने की आवश्यकता है, हालांकि, आईपीवी 6 पते में पहले से ही 128 बिट्स हैं। अंतिम 8 बिट्स बदल सकते हैं, पहले 120 बिट्स नहीं कर सकते। मास्क: / 120।

जब हमने वांछित मुखौटा पर फैसला किया है, तो पुराने नेटवर्क को नए आईपीवी 6 ब्लॉक में पेश करना आवश्यक है।
192.168.1.0/24 → 2001:470:18:11A::C0A8:100/120
192.168.2.0/24 → 2001:470:18:11A::C0A8:200/120

राउटर को कॉन्फ़िगर करें:
Router(config)#int fa0/1.10
Router(config-if)#ipv6 enable
Router(config-if)#ipv6 address 2001:470:18:11A::C0A8:101/120
Router(config)#int fa0/1.20
Router(config-if)#ipv6 enable
Router(config-if)#ipv6 address 2001:470:18:11A::C0A8:201/120

राउटर सेटअप किया जाता है।

यह IPv6 समर्थन को सक्षम करने, पता, मुखौटा और गेटवे को पंजीकृत करने के लिए कंप्यूटर पर रहता है। उदाहरण के लिए, पता 192.168.2.189 के साथ एक कंप्यूटर को कॉन्फ़िगर करें:
192.168.2.189 → C0.A8.2.BD → C0A8:2BD → 2001:470:18:11A::C0A8:2BD
: /120
-: 2001:470:18:11A::C0A8:201

Teredo अक्षम करें (यदि सक्षम है):
>netsh interface teredo set state disabled
OK.

IPv6 के माध्यम से काम की जाँच:
>ping ipv6.google.com
ipv6.l.google.com [2a00:1450:4008:c00::6a] 32 :
2a00:1450:4008:c00::6a: =80
2a00:1450:4008:c00::6a: =65
2a00:1450:4008:c00::6a: =81
2a00:1450:4008:c00::6a: =76

Ping 2a00:1450:4008:c00::6a:
: = 4, = 4, = 0
(0% )
- :
= 65, = 81 , = 75

इसके अलावा, आप www.kame.net पर एनिमेटेड कछुए का आनंद ले सकते हैं (यदि आपका कछुआ एनिमेटेड नहीं है, तो आप आईपीवी 4 के माध्यम से साइट पर आए)।

मैं जायजा लेना चाहूंगा। पोर्ट फ़ॉरवर्डिंग को कॉन्फ़िगर करने की कोई आवश्यकता नहीं है, आप स्थानीय नेटवर्क के भीतर किसी भी कंप्यूटर / सर्वर पर ssh या रिमोट डेस्कटॉप का उपयोग करके लॉग इन कर सकते हैं। हालांकि, सुरक्षा का मुद्दा बहुत खुला है - एक आंतरिक नेटवर्क की अवधारणा गायब हो रही है, अब यह इंटरनेट का हिस्सा है।