Ingegneria di rete ipv6

1

Crypto Map dinamica con elenco di accesso IPv6

Sto cercando di configurare una mappa crittografica dinamica per l'utilizzo su una rete IPv6 pura, su Cisco 15.2M. Il problema è quando provo ad aggiungere un elenco di accesso ipv6 alla mappa crittografica dinamica, ricevo un messaggio di errore. Sotto la configurazione crypto dynamic-map DYNMAP 5 set transform-set IPSECVPN-PeerA set …

10 cisco ipv6 ipsec

3

Selezione di indirizzi locali univoci IPv6 (ad es. Scelta di almeno sig 40 bit)

Abbiamo iniziato con fec0 :: / 10 per gli indirizzi locali del sito, ma ora è obsoleto. Invece, ora abbiamo riservato fc00 :: / 7, con fd00 :: / 8 dedicato a / 48 reti per indirizzi locali univoci. Qual è la migliore pratica per scegliere i 40 bit meno …

10 ipv6 best-practices

4

Migrazione da IPv4 a strategie IPv6

Come tutti sanno che siamo fuori dagli indirizzi IPv4 e presto (se non già) passeremo a IPv6. Quali sono alcune buone strategie e pratiche per migrare una rete IPv4 completa su IPv6?

10 ipv4 ipv6 ipv6-transition

2

Qual è il nome corretto per la notazione standard esadecimale di un indirizzo IPv6?

RFC come 5952 - "Una raccomandazione per la rappresentazione del testo dell'indirizzo IPv6" e 2373 - "Architettura di indirizzamento IP versione 6" descrivono ciascuno la notazione esadecimale e due punti comunemente usata che viene generalmente utilizzata per rappresentare un indirizzo IPv6 o la parte principale di un CIDR IPv6. Ad …

10 ipv6 rfc terminology

2

Collegamento IPv6 locale-locale vs locale unico

Quando si utilizza un collegamento locale o unico nelle reti IPv6? (Cisco non riesce a spiegarlo correttamente nel loro materiale online.)

10 ipv6 lan

1

Qual è il caso d'uso dell'inclusione dell'indirizzo IPv4 nell'indirizzo IPv6?

È possibile includere l'indirizzo IPv4 nell'indirizzo IPv6. Ad esempio, 2001:db8::c0a8:6301dove gli ultimi 32 bit sono l'indirizzo IPv4 192.168.99.1. Esiste persino una notazione speciale dell'indirizzo IPv6 in cui gli ultimi 32 bit sono in notazione decimale punto. Esempio dal router Juniper: root@mx> show configuration interfaces ge-0/0/0 unit 0 family inet6 address …

9 ipv6 ip-address

1

Cosa succede quando una subnet raggiunge la capacità?

Oltre a non poter rivendicare più indirizzi IP in una sottorete, quali altre cose brutte accadono quando una sottorete raggiunge il 100% di utilizzo, se non altro?

9 ip ipv4 subnet ipv6 ip-address

2

Sono possibili corrispondenze di caratteri jolly IPv6 in Cisco IOS?

Facebook è molto intelligente con il loro schema di indirizzi IPv6, ma mi ha fatto pensare agli ACL ed è possibile scrivere un ACL IPv6 Cisco IOS che corrisponda? In IPv4 potresti abbinare un ottetto medio come 10.xxx.10.xxx per colpire qualsiasi 'x' con 'non importa'. Non penso che ciò sia …

9 security ipv6 cisco-ios acl

3

indirizzamento ipv6 / 127 vs eui-64

La migliore pratica è quella di utilizzare un indirizzo manuale / 127 per l'indirizzamento punto a punto descritto qui RFC2373 per EUI-64 ERFC 2373 detta il processo di conversione, che prevede due passaggi. Il primo è convertire l'indirizzo MAC a 48 bit in un valore a 64 bit. Per fare …

9 ipv6 mac-address

2

Configurare l'interfaccia esterna per client DHCPv6 su Cisco IOS

Quali sono i passaggi necessari per configurare IOS 12.4 (25f) per supportare IPv6? Comcast è l'ISP e userò una casella Server 2012 per DHCPv6 interno. Dovrò prendere un indirizzo DHCPv6 da Comcast per l'interfaccia esterna. Finora, sulla mia interfaccia esterna, ho: ipv6 address autoconfig default ipv6 enable ipv6 traffic-filter al …

9 cisco ipv6 cisco-ios

1

Blocco degli annunci pubblicitari IPv6 RA sullo switch della serie Juniper EX

Come posso bloccare la pubblicità IPv6 RA sulle porte di accesso su uno switch della serie Juniper EX? So che Cisco offre ra-guard come un'opzione molto simile a bpdu-guard su spanning tree, non sono sicuro di come realizzare la stessa cosa in Junos.

9 juniper ipv6 security juniper-junos

3

Mitigazione degli annunci RA IPv6 dannosi / dannosi

In un ambiente Cisco (ISR-G2), come posso prevenire o mitigare annunci RA errati? Vedo che Cisco ha " IPv6 RA Guard " ... Ma funziona solo sul router e "reagisce" con RA corrette? Non avrebbe più senso avere switch che filtrano RA fasulli fuori dalla rete? (O sto diventando troppo …

9 cisco ipv6

2

Il "bloccaggio" delle dimensioni massime del segmento TCP (MSS) è compatibile con IPv6?

Con IPv4, il "bloccaggio" TCP MSS (un dispositivo di rete che modifica il valore MSS in un'intestazione TCP) può essere d'aiuto quando il rilevamento massimo dell'unità di trasmissione non funziona. (ad esempio, quando ICMP viene bloccato da qualche parte nel percorso.) Poiché non vi è alcuna frammentazione in IPv6, abbiamo …

9 tcp ipv6 layer4 transport-protocol icmpv6

2

Quali sono le dimensioni comuni per dividere una sottorete IPv6 / 29 - / 32?

Come LIR, stai ricevendo un'allocazione di rete da / 29 a / 32 da parte del RIPE, ma sono un po 'sopraffatto dalle dimensioni di questa sottorete e non trovo un punto di partenza per dividerlo in dimensioni comuni. Cosa dobbiamo affrontare con questa sottorete: postazioni di lavoro in ufficio …

9 subnet ipv6 ip-address

6

IPv6 potrebbe rendere ridondanti i numeri NAT / porta?

Da quello che posso dire, ogni processo potrebbe ottenere il proprio indirizzo IP, con un sacco di IP da risparmiare. Quali sarebbero gli svantaggi? In sostanza, il tuo host diventerebbe un router e ogni processo è un host (nel sistema attuale).

8 ip nat ipv6 protocol-theory transport-protocol

Domande taggate «ipv6»