Subskrybuję dwóch dostawców usług internetowych, szybki i drogi, ale tani, ale wolniejszy. Używają różnych technologii, kabli i ADSL, więc nie ma jednego punktu awarii, a wszystkie moje urządzenia komunikacyjne są zasilane z UPS. Dostawcy usług internetowych w Wielkiej Brytanii mają dość losowy...
Widzę wiele sprzecznych informacji na temat tego, czy Cisco ASA (5505 w tym przypadku) może korzystać z IPv6 przez połączenie PPPoE. Widzę oficjalną dokumentację Cisco, która sprawia, że wygląda to łatwo , ale widzę wiele postów na forum stwierdzających, że to nie działa. ISP wymaga, abyśmy...
Wydaje mi się jasne, że adresy Link Local i Unique Local powinny przynajmniej zostać odfiltrowane. Czy jest coś innego niż LLA / ULA, które należy filtrować? Czy w przypadku LLA standardową praktyką jest filtrowanie pełnego filtru fe80 :: / 10, czy tylko filtrowanie fe80 :: /...
Jestem trochę zdezorientowany następującymi 2 RFC dotyczącymi IPv6: RFC 4862 (autokonfiguracja adresu bezstanowego IPv6) RFC 7084 (wymagania dotyczące routera IPv6 CE) RFC 4862 stwierdza: Proces autokonfiguracji określony w tym dokumencie dotyczy tylko hostów, a nie routerów. Ponieważ...
Konfiguruję środowisko testowe dla dualstack . Obecnie mam zainstalowany i skonfigurowany serwer (Windows 2008 R2), 2 przełączniki oraz router. Serwer jest podstawowym kontrolerem domeny i ma zainstalowaną rolę DHCP. Używam sieci VLAN do oddzielania komputerów od siebie. Teraz utknąłem na...
Obecnie planuję sieć tylko małych centrów danych w wersji v6. Wyobraź sobie na razie jedno wdrożenie składające się z 6 szaf z 12 serwerami na szafę. Każdy serwer ma 2 karty sieciowe dla dwóch fizycznie oddzielnych sieci (zarządzanie i dane). Regały są ze sobą połączone. W przypadku adresów ULA...
Jak wszyscy wiedzą, nie mamy już adresów IPv4 i wkrótce (jeśli nie już) przejdziemy na IPv6. Jakie są dobre strategie i praktyki dotyczące migracji całej sieci IPv4 na
Kontrolujemy podsieci IPv4 i IPv6. Teraz chcielibyśmy użyć części /24podsieci IPv4 w jednym centrum danych i innej części w innym centrum danych. Wiem, że ogłoszenie podsieci w Internecie na wielu kontrolerach domeny stworzyłoby scenariusz Anycast, więc nie jest to opcja. Czy jest jakiś sposób, aby...
IP zapewnia najlepszą usługę dostarczania. Uważam, że oznacza to między innymi, że nie oferuje użytkownikom QoS. Jednak IP ma bajt w swoich nagłówkach ( ToS w wersji 4 i Trafic Class w wersji 6), które moim zdaniem rzeczywiście oferują pewien rodzaj QoS. Czy IP oferuje QoS czy...
RFC, takie jak 5952 - „Zalecenie dotyczące reprezentacji tekstu adresu IPv6” i 2373 - „Architektura adresowania adresu IP w wersji 6”, przedstawiają powszechnie używany zapis szesnastkowy i dwukropkowy, który jest zwykle używany do reprezentowania adresu IPv6 lub wiodącej części CIDR IPv6. Np....
Dzisiaj przeczytałem, że Microsoft nie ma już adresów IPv4 dla swojej chmury Azure . Na początku tego tygodnia przeczytałem, że Ameryka Łacińska również nie ma adresów IPv4 . Są to rzeczywiste - nieprzewidziane - braki adresów IPv4. Pamiętam, że dwa lata temu mieliśmy IPv6, ale od tamtej pory...
Studiowanie adresowania IPv6 Nie zrozumiałem globalnych adresów emisji pojedynczej agregowanych przez IPv6, mam na myśli, że w RFC 4291 istnieje ogólny schemat: | n bits | m bits | 128-n-m bits | +------------------------+-----------+----------------------------+ | global routing prefix | subnet...
Zaczęliśmy od fec0 :: / 10 dla adresów lokalnych - ale teraz jest to przestarzałe. Zamiast tego mamy teraz zarezerwowane fc00 :: / 7, z fd00 :: / 8 dedykowanym dla sieci / 48 dla unikalnych adresów lokalnych. Jaka jest najlepsza praktyka wybierania najmniej 40-bitowych bitów w celu uzyskania...
Próbuję skonfigurować dynamiczną mapę kryptograficzną do użytku w czystej sieci IPv6 na Cisco 15.2M. Problem polega na tym, że kiedy próbuję dodać listę dostępu ipv6 do dynamicznej mapy kryptograficznej, pojawia się komunikat o błędzie. Poniżej konfiguracji crypto dynamic-map DYNMAP 5 set...
W jaki sposób w środowisku Cisco (ISR-G2) mogę zapobiegać nieprawidłowym ogłoszeniom RA lub je łagodzić? Widzę, że Cisco ma „ IPv6 RA Guard ” ... Ale czy to działa tylko na routerze i „walczy” z prawidłowymi RA? Czy nie byłoby sensowniej mieć przełączniki odfiltrowujące fałszywe RA z sieci? (Czy...
Facebook jest bardzo sprytny, jeśli chodzi o schemat adresów IPv6, ale pomyślałem o listach ACL i czy można napisać listę ACL IPv6 Cisco IOS, która pasuje? W IPv4 możesz dopasować środkowy oktet, taki jak 10.xxx.10.xxx, aby trafić dowolny „x” za pomocą „nie przejmuj się”. Nie sądzę, że jest to...
Najlepszą praktyką jest stosowanie adresu ręcznego / 127 do adresowania punkt-punkt opisanego tutaj RFC2373 dla EUI-64 ERFC 2373 dyktuje proces konwersji, który składa się z dwóch etapów. Pierwszym z nich jest konwersja 48-bitowego adresu MAC na wartość 64-bitową. W tym celu dzielimy adres MAC na...
Zastanawiam się nad wdrożeniem pary jednostek ASR1001 na brzegu sieci WAN w celu obsługi usług 2x IP Transit i 1x Peering. Muszę zrobić IPV4 i IPV6 eBGP i iBGP, aby zareklamować trasy komunikacji równorzędnej do rdzenia, ponieważ usługa komunikacji równorzędnej będzie dostępna tylko na jednej z...
Jakie są niezbędne kroki, aby skonfigurować IOS 12.4 (25f) do obsługi IPv6? Comcast jest usługodawcą internetowym i będę używać skrzynki Server 2012 dla wewnętrznego DHCPv6. Będę musiał pobrać adres DHCPv6 z Comcast dla zewnętrznego interfejsu. Do tej pory na moim interfejsie zewnętrznym mam:...
Jak mogę zablokować reklamy IPv6 RA na portach dostępu na przełączniku serii Juniper EX? Wiem, że Cisco oferuje ra-guard jako opcję podobną do bpdu-guard na drzewie opinającym, po prostu nie jestem pewien, jak osiągnąć to samo w