По вашему запросу ничего не найдено :(
Убедитесь, что запрос написан правильно, или посмотрите другие
наши статьи:
Сегодня речь в статье пойдет о Docker. Все, кто хоть как-то касаются сферы IT слышали про Docker, но не все знают, что же это такое. Итак, сегодня мы простыми словами расскажем о том, что такое Docker, чем это отличается от виртуализации, покажем подробный процесс инсталляции на CentOS 7 и установим просто графический интерфейс Portainer, для управления контейнерами. Также немного коснемся команд для использования Docker.
Что такое Docker?
Docker - это платформа, которая может “упаковать” приложение, его зависимости, middleware и так далее в так называемый “контейнер”, после чего у вас появится возможность развернуть данный контейнер на любом сервере, на котором установлен Docker - причем буквально за доли секунды, одной командой.
Благодаря этим решается сразу несколько задач - в первую очередь, процесс запуска приложения на сервере многократно упрощается, во вторую - какие-либо баги в контейнеризированном приложении никак не повлияют на сам сервер, также как и специфические настройки сервера не повлияют на приложение.
И хоть кажется, что Docker выглядит и работает как виртуальная машина, на самом деле они очень разные: виртуальная машина эмулирует сервер целиком, включая все аппаратные ресурсы, а контейнер изолирует приложение, процессы, юзеров и файловую систему. При этом все контейнеры используют общее Linux ядро хоста и запускается в нативном режиме только на Linux машинах, но зато на одной машине можно запустить примерно в 5-6 раз больше контейнеров, чем виртуальных машинах. Ниже на схеме показаны различия:
Установка Docker
Как было упомянуто в начале статьи, устанавливать Докер мы будем на CentOS 7 - процесс установки крайне простой и быстрый.
Итак, сначала необходимо установить с помощью yum несколько пакетов:
yum install -y yum-utils
device-mapper-persistent-data
Lvm2
Далее необходимо установить stable репозиторий для Докера, который вам понадобится, даже если вы захотите устанавливать билды из edge и test репозиториев:
yum-config-manager
--add-repo
https://download.docker.com/linux/centos/docker-ce.repo
Затем устанавливаем сам Docker:
yum install docker-ce
И, наконец, запускаем Docker:
systemctl start docker
Проверяем, что Docker запустился и работает в два шага:
systemctl status docker
Вы должны увидеть следующий вывод:
После этого пробуем развернуть контейнер hello-world:
docker run hello-world
Если все шаги были выполнены корректно, то на экране должно появится следующее:
Установка Portainer
Portainer - это очень удобный графический интерфейс для управления Docker или Docker Swarm. Устанавливается он практически в одно действие - так как сам точно также является контейнером. Итак:
Создаем разметку для Portainer:
docker volume create portainer_data
И затем запускаем сам контейнер:
docker run -d -p 9000:9000 -v /var/run/docker.sock:/var/run/docker.sock -v portainer_data:/data portainer/portainer
После чего заходите на сетевой адрес вашего сервера на порт 9000, и вы должны увидеть окно с предложением установить пароль администратора:
Далее выбираем где находится наш Докер - на этом же сервере, или на другом (в нашем случае - Local) и кликаем Connect.
После чего вас встретит красивый дэшборд:
Я предлагаю вам попробовать разобраться со всем многообразием дэшборда самим и задавать нам вопросы в комментариях - а мы пока продемонстрируем несколько фич.
Итак, сначала кликните на Containers - вы увидите все имеющиеся контейнеры с информацией о них:
Как вы можете видеть, у нас на данный момент запущен только один контейнер - Portainer, и доступ к нему открыт по порту 9000 (столбец Published Ports), и адрес во внутренней сети Docker - 172.17.0.2.
Далее кликните на App Templates в меню справа - и вы увидите весь список приложений, который можно запустить одним кликом:
Зайдем во вкладку Httpd:
Сперва, назовите данный контейнер как-нибудь - мы назвали test-merionet. Затем, можете кликнуть на Show advanced options и вы увидите возможность выбора какой порт, протокол и том будет использоваться данным контейнером. Затем просто нажмите на Deploy the container.
Пройдет буквально несколько секунд и вас должно перекинуть обратно на вкладку Containers, но, с уже вторым запущенным контейнером:
Отсюда вы увидите, что httpd сервер доступен на 32768 порту. Итак, пробуем зайти на данный сервер через браузер:
Вы должны будете увидеть надпись It works! так же как на скриншоте выше - дальнейшую настройку httpd мы пока оставляем за кадром.
Донастройка Docker и полезные команды
Итак, вы уже познакомились с Docker и получили представление о его возможностях. Ниже в тексте мы опишем действия, которые также необходимо сделать после установки и некоторые команды, без которых буквально трудно жить, если активно используешь Докер.
Первым делом, настройте автозапуск для сервиса Docker:
systemctl enable docker
Затем, вы можете проверить запущенные контейнеры в консоли (на случай если вам не нравится идея использования GUI) с помощью команды
docker ps
Теперь немного о командах и синтаксисе - будем показывать на примерах:
Допустим, нам нужно запустить CentOS и выполнить в нем команду echo:
docker run centos echo “Hello from Merion Networks”
Запустить CentOS и подключиться к его терминалу:
docker run -t-i centos /bin/bash
Можете сразу указать нужные порты с помощью ключа -p и запустить контейнер в бэкграунде с помощью ключа --d:
docker run -p 80:80 --d nodejs-app
Итак, совсем немного об опциях для команды docker run - полный список можно найти по ссылке https://docs.docker.com/engine/reference/commandline/run/#description
-p - открываем конкретные порты через пробел - порт доступа и порт на контейнере, к примеру docker run -p 9876:80 %imagename%
-P - открываем сразу все порты;
-t - подключение к терминалу контейнера;
-i - интерактивный режим, STDIN все время будет открыт;
Обязательно посетите Docker Hub, так как там можно найти кучу интересных контейнеров с примерами их установки и доступом к Docker-файлу, это что-то вроде GitHub только для контейнеров.
Заключение
На этом всё, спасибо за внимание! Пишите в комментариях, что еще вам интересно узнать про Докер - в следующих статьях мы покроем такие темы как: создание своего собственного Докер-файла и образа, как подключить папку файловой системы с вашего хоста, интересное на Docker Hub и так далее.
IP-телефон Cisco, или в простонародье «цискофон» - это полнофункциональный телефон, обеспечивающий голосовую связь по той же сети передачи данных, что и ваш компьютер. Эти телефоны могут работать как со своей родной телефонной станцией CUCM, так и с другими АТС, например, с Asterisk.
У компании Cisco огромный модельный ряд телефонов, поэтому легко запутаться при выборе и сложно понять, какой же именно телефон подходит вам. Поэтому мы выбрали самые популярные новые IP телефоны Cisco и сравнили их, чтобы вы могли понять какие нужны именно вам.
А еще в нашем магазине Merion Shop по промокоду WIKIMERIONET можно купить беспроводную DECT-гарнитуру для стационарного телефона Cisco со скидкой в 2%.
$dbName_ecom = "to-www_ecom";
$GoodID = "5541111146444";
mysql_connect($hostname,$username,$password) OR DIE("Не могу создать соединение ");
mysql_select_db($dbName_ecom) or die(mysql_error());
$query_ecom = "SELECT `model`, `itemimage1`, `price`, `discount`, `url`, `preview115`, `vendor`, `vendorCode` FROM `items` WHERE itemid = '$GoodID';";
$res_ecom=mysql_query($query_ecom) or die(mysql_error());
$row_ecom = mysql_fetch_array($res_ecom);
echo 'Купить '.$row_ecom['model'].''.number_format(intval($row_ecom['price']) * (1 - (intval($row_ecom['discount'])) / 100), 0, ',', ' ').' ₽';
$dbName = "to-www_02";
mysql_connect($hostname,$username,$password) OR DIE("Не могу создать соединение ");
mysql_select_db($dbName) or die(mysql_error());
Cisco CP-8861
IP-телефон Cisco CP-8861 имеет 5 линий, поддержку WiFI, встроенный Bluetooth и порт USB с возможностью быстрой зарядки. Он включает в себя широкополосное аудио и эхоподавление для четкости голоса, а также интернет-коммутатор 10/100/1000 для исключительной скорости.
Гладкий, эргономичный дизайн этого телефона делает его очень удобным. Цветной дисплей с высоким разрешением позволяет быстро и легко просматривать каталог или список голосовой почты. Также к телефону можно подключить модуль расширения кнопок для упрощения набора номера и предоставления расширенной информации о состоянии
Как часть серии Cisco 8800, 8861 поставляется с некоторыми очень передовыми функциями, включая систему Cisco Intelligent Proximity для мобильной голосовой связи, которая представляет собой целый набор функций, которые активируются, когда пользователи приближают мобильные устройства к любым конечным голосовым устройствам.
Лучше всего подходит для
Телефон 8861 является идеальным телефоном для информационных работников и удаленных работников из разных отраслей и предприятий всех размеров благодаря своей гибкости между настольным телефоном и мобильными устройствами. Пользователи могут даже переместить звуковую дорожку во время активного мобильного вызова на IP-телефон 8861 и воспользоваться его звуком, например, чтобы поделиться мобильным разговором с коллегой. Несмотря на гибкость 8861, это очень защищенный телефон, использующий зашифрованный голос.
Плюсы
5 программируемых линий
Включает поддержку WiFi, встроенный Bluetooth и
USB-порт для быстрой зарядки
Безопасный
Минусы
Цена высокая для телефона без HD Video
Итог
Единственным недостатком этого телефона является отсутствие видео возможностей и цена, которая определенно находится на высоком уровне.
Cisco 8845 VoIP Phone
Если вы ищете высококачественный HD-видео телефон, который также предоставляет вам доступ к самым передовым унифицированным коммуникационным функциям, это то, что вам нужно.
Как и 8861, 8845 поставляется с интеллектуальной системой Cisco Proximity for Mobile Voice, которая позволяет легко переключаться между рабочим и мобильным телефоном. Как и 8861, 8845 имеет привлекательный, эргономичный и интуитивно понятный дизайн.
Как качество звука, так и качество видео этого телефона на высшем уровне. Видео в формате HD 720p с улучшенным кодированием видео H.264. Звук кристально чистый благодаря широкополосному аудио и дуплексному громкоговорителю.
Лучше всего подходит для
Cisco 8845 идеально подходит для информационных работников, административного персонала и руководителей различных отраслей. Он позволяет пользователям легко общаться по нескольким каналам и с легкостью пользоваться сотнями расширенных функций Cisco.
Плюсы
Программируемые клавиши линий
HD видео
Безопасный
Поддержка Bluetooth
Минусы
Нет Wi-Fi или USB-порта
Нет 3,5 мм аудио разъема
Высокая цена по сравнению с другими моделями
Итог
Единственный реальный недостаток этого телефона - высокая цена. Возможно, вы захотите использовать этот телефон для тех руководителей, которые должны быть в постоянном общении.
Cisco CP-8865 IP Phone
Сочетая видеоконференции высокой четкости от 8845 и все варианты подключения от 8861, этот флагманский телефон хорошо работает везде. Он отлично подходит для открытых рабочих мест, больших конференц-залов, административных офисов и активных мобильных пользователей в кампусе.
8865 призван стать преемником моделей 9951/9971. Единственная разница между 8865 и 8845 - здесь мы видим более модульную совместимость. Он имеет Wi-Fi и возможность добавления аксессуаров KEM или любого другого стандарта проводного соединения к 8861.
Лучше всего подходит для
Cisco 8865 лучше всего подходит для руководителей и опытных ИТ-специалистов. Для тех, кому нужно установить телефон, не зная заранее, какие аксессуары понадобятся, это очевидный выбор.
Плюсы
HD Video (720p)
Bluetooth
WiFi
Cisco Intelligent Proximity
2 USB порта
Встроенный свитч: 10/100/1000
5-дюймовый широкоэкранный дисплей VGA, 24-битный цвет
Минусы
Высокая стоимость
Итог
Учитывая набор функций, эта модель должна стоить намного выше, чем 8845, но часто может быть найдена дешевле из-за популярности 8845.
Cisco CP-7841 IP Phone
Cisco 7841 можно считать родственным узлом 7861. Без выделенной панели с линиями этот телефон может управлять максимум четырьмя линиями одновременно.
Эта модель имеет приятную белую подсветку благодаря хромированному графическому дисплею с антибликовым покрытием. Под капотом мы видим расширенные возможности подключения Cisco, которыми пользуются все серии 7800, включая мультивызов и мобильный удаленный доступ.
Лучше всего подходит для
Эта 4-линейная модель хорошо подходит для административного персонала, менеджеров и агентов по обслуживанию клиентов, а также для тех, кто умеренно нуждается в голосовой связи.
Плюсы
Высококачественный Ethernet-коммутатор (10/100/1000)
Дисплей высокого разрешения 384 x 106 пикселей
Встроенная громкая связь
Широкополосный звук
Четыре линии и дополнительные программируемые клавиши
Минусы
Жалобы на пользовательский интерфейс и качество звонков
Итог
Этот телефон среднего уровня имеет ограниченный интерфейс, но может управлять четырьмя линиями. Он идеально подходит для малого и среднего бизнеса с ограниченными потребностями в маршрутизации или конференц-связи.
Cisco 7861 IP Phone
IP-телефон Cisco 7861 является отличным выбором для общих деловых потребностей VoIP-связи. Он сочетает в себе современные функции, безопасность и четкость звука с современными технологиями, расширяющими возможности громкой связи.
Серия 7800 - отличный вариант VoIP как для крупных компаний, так и для малых, и даже подойдет для большинства приемных и перенаправления вызовов. В этом телефоне отсутствуют некоторые аксессуары и функции, такие как цветные экраны и ультрасовместимость. Тем не менее, это компенсирует это простым ориентированным на задачу удобством.
Экран представляет собой стандартный антибликовый монохромный экран с приятной белой подсветкой и простым пользовательским интерфейсом. Меню и быстрый доступ к идентификатору вызывающего абонента и другим более расширенным функциям меню, таким как телефонная книга и доступ к журналу вызовов, интуитивно понятны.
Безопасность на этом устройстве актуальна и для тех, кто хочет развернуть это устройство с уже существующей инфраструктурой. Он обратно совместим с брендом Cisco, но обеспечивает удаленную облачную доставку, которая пригодится, если ваш бизнес ожидает масштабирования.
Лучше всего подходит для
Телефон 7861 предлагает множество функций, что делает этот телефон популярным выбором для руководителей команд, операторов коммутаторов, пропускных пунктов безопасности и приемных. Расширенные функции, такие как 4 программируемые программные клавиши и возможность управления до 16 отдельными линиями одним нажатием кнопки, делают его флагманом серии 7800.
Плюсы
Большой выбор и гибкость
Питание через Ethernet (PoE), класс 1
Cisco EnergyWise
Дисплей высокого разрешения
Минусы
Нет гигабитного свитча
Итог
Если для вас важен мобильный удаленный доступ без VPN, этот телефон - отличный выбор. Это идеальное устройство для тех, кто управляет до 16 линиями одновременно, не перегруженное сенсорным экраном и без изменений расширенных функций.
Cisco 6901 Unified IP Phone
Телефон VoIP Cisco 6901, вероятно, является самым простым современным IP-телефоном, который развертывает Cisco. Это доступно, надежно, аккуратно и может быть установлено на стене.
Аппаратные средства абсолютно просты и просты в использовании. Это устройство представляет собой только трубку и лучше всего подходит для дома или общих помещений.
6901 не рекомендуется для пропускных пунктов безопасности из-за отсутствия идентификатора вызывающего абонента. Тем не менее, другие отличные функции, которые являются стандартными для IP-телефонов, присутствуют без усложнения пользовательского интерфейса.
Лучше всего подходит для
Если вам нужны телефоны для вестибюлей, кафе, прихожих, лифтов, конференц-центров, комнат для гостей, комнат в общежитии, это то, что вам нужно. Офисные работники, которым нужен только простой, интуитивно понятный бизнес-телефон VoIP без излишеств, также оценят эту модель.
Плюсы
Простой дизайн
Прост в эксплуатации
Недорогой
Питание через Ethernet Class 1
Поддержка 802.3af
Интернет-кодек с низкой скоростью передачи (поддержка iLBC)
Минусы
Работает только с Cisco VoIP
Нет экрана
Итог
Благодаря таким функциям, как регулируемые мелодии звонка, светодиодные индикаторы, индикаторы сообщений и ожидание вызова, он имеет больше, чем кажется. Это легкий телефон, который будет легко смотреться на стене или лежать на столе.
Cisco 3905 Unified SIP Phone
Cisco 3905 превосходен как система VoIP начального уровня. Он идеально подходит для того чтобы поставить его в коридоры, вестибюли, лаборатории общего пользования, учебные классы, общежития, кафе, конференц-центры, пропускные пункты безопасности и т.д.
Cisco 3905 - это простой в использовании телефон с монохромным дисплеем, со стандартным идентификатором абонента, историей звонков и информацией о телефоне. Он небольшой и легкий, со стандартной 12-значной клавиатурой. На этом телефоне нет отвлекающих программируемых кнопок.
Лучше всего подходит для
Cisco 3905 отлично подходит для масштабирования колл-центров и предприятий, которые только начинают развертывать систему VoIP. Если вам не нужны видеоконференции, он может заполнить ваш парк, в то время как более дорогие модели подойдут для руководителей и менеджеров.
Плюсы
Графический монохромный дисплей 128 х 32 пикселей
Полный дуплекс громкой связи для гибкости
IEEE 10/100 сетевые и РС порты
Минусы
Телефон с одной линией
Только два звонка на линию
Ограниченные возможности
Итог
Это стандартный минималистичный IP-телефон, отлично подходящий для общих пространств и колл-центров.
Перед тем как начать: это цикл статей. Мы рекомендуем до этого материала ознакомиться со статьей про Interlayer Discovery.
Хотя IPv6 является основной темой этих лекций, в некоторых случаях IPv4 представляет собой полезный пример решения; Address Resolution Protocol IPv4 (ARP) является одним из таких случаев. ARP - это очень простой протокол, используемый для решения проблемы межуровневого обнаружения, не полагаясь на сервер любого типа. Рисунок ниже будет использован для объяснения работы ARP.
Предположим, A хочет отправить пакет C. Зная IPv4-адрес C,
203.0.113.12 недостаточно, чтобы A правильно сформировал пакет и поместил его на канал связи по направлению к C. Чтобы правильно построить пакет, A также должен знать:
Находится ли C на том же канале связи, что и A
MAC или физический адрес C
Без этих двух частей информации A не знает, как инкапсулировать пакет в канал связи, поэтому C фактически получит пакет, а B проигнорирует его. Как можно найти эту информацию? На первый вопрос, находится ли C на том же канале вязи, что и A, можно ответить, рассмотрев IP-адрес локального интерфейса, IP-адрес назначения и маску подсети.
ARP решает вторую проблему, сопоставляя IP-адрес назначения с MAC-адресом назначения, с помощью следующего процесса:
Хост A отправляет широковещательный пакет каждому устройству в сети, содержащему адрес IPv4, но не MAC-адрес. Это запрос ARP; это запрос A на MAC-адрес, соответствующий 203.0.113.12.
B и D получают этот пакет, но не отвечают, поскольку ни один из их локальных интерфейсов не имеет адреса 203.0.113.12.
Хост C получает этот пакет и отвечает на запрос, снова используя unicast пакет. Этот ответ ARP содержит как IPv4-адрес, так и соответствующий MAC-адрес, предоставляя A информацию, необходимую для создания пакетов в направлении C.
Когда A получает этот ответ, он вставляет сопоставление между 203.0.113.12 и MAC-адресом, содержащимся в ответе, в локальном кэше ARP. Эта информация будет храниться до истечения времени ожидания; правила тайм-аута записи кэша ARP различаются в зависимости от реализации и часто могут быть настроены вручную. Продолжительность кэширования записи ARP - это баланс между слишком частым повторением одной и той же информации в сети в случае, когда сопоставление IPv4-адресов с MAC-адресами не меняется очень часто, и отслеживанием любых изменений в расположении устройство в случае, когда конкретный адрес IPv4 может перемещаться между хостами.
Когда A получает этот ответ, он вставляет сопоставление между 203.0.113.12 и MAC-адресом, содержащимся в ответе, в локальный кэш ARP. Эта информация будет храниться до тех пор, пока не истечет время ожидания; правила для тайм-аута записи кэша ARP варьируются в зависимости от реализации и часто могут быть настроены вручную. Продолжительность кэширования записи ARP - это баланс между тем, чтобы не повторять одну и ту же информацию слишком часто в сети, в случае, когда сопоставление IPv4-MAC-адресов меняется не очень часто, и идти в ногу с любыми изменениями в местоположении устройства, в случае, когда конкретный IPv4-адрес может перемещаться между хостами.
Любое устройство, получающее ответ ARP, может принять пакет и кэшировать содержащуюся в нем информацию. Например, B, получив ответ ARP от C, может вставить сопоставление между 203.0.113.12 и MAC-адресом C в свой кэш ARP. Фактически, это свойство ARP часто используется для ускорения обнаружения устройств, когда они подключены к сети. В спецификации ARP нет ничего, что требовало бы от хоста ожидания запроса ARP для отправки ответа ARP. Когда устройство подключается к сети, оно может просто отправить ответ ARP с правильной информацией о сопоставлении, чтобы ускорить процесс начального подключения к другим узлам на том же проводе; это называется gratuitous ARP. Gratuitous ARP также полезны для Duplicate.
Gratuitous ARP также полезны для обнаружения дублирующихся адресов (Duplicate Address Detection - DAD); если хост получает ответ ARP с адресом IPv4, который он использует, он сообщит о дублированном адресе IPv4. Некоторые реализации также будут посылать серию gratuitous ARPs в этом случае, чтобы предотвратить использование адреса или заставить другой хост также сообщить о дублирующемся адресе.
Что произойдет, если хост A запросит адрес, используя ARP, который не находится в том же сегменте, например, 198.51.100.101 на рисунке 5? В этой ситуации есть две разные возможности:
Если D настроен для ответа как прокси-ARP, он может ответить на запрос ARP с MAC-адресом, подключенным к сегменту. Затем A кэширует этот ответ, отправляя любой трафик, предназначенный для E, на MAC-адрес D, который затем может перенаправить этот трафик на E. Наиболее широко распространенные реализации по умолчанию не включают прокси-ARP.
A может отправлять трафик на свой шлюз по умолчанию, который представляет собой локально подключенный маршрутизатор, который должен знать путь к любому пункту назначения в сети.
IPv4 ARP - это пример протокола, который отображает interlayer идентификаторы путем включения обоих идентификаторов в один протокол.
Обнаружение соседей IPv6
IPv6 заменяет более простой протокол ARP серией сообщений Internet Control Message Protocol (ICMP) v6. Определены пять типов сообщений ICMPv6:
Тип 133, запрос маршрутизатора
Тип 134, объявление маршрутизатора
Тип 135, запрос соседа
Тип 136, объявление соседа
Тип 137, перенаправление
Рисунок ниже используется для объяснения работы IPv6 ND. Чтобы понять работу IPv6 ND, лучше всего проследить за одним хостом, поскольку он подключен к новой сети. Хост A на рисунке ниже используется в качестве примера.
A начнет с формирования link local address, как описано ранее. Предположим, A выбирает fe80 :: AAAA в качестве link local address.
Теперь A использует этот link local address в качестве адреса источника и отправляет запрос маршрутизатору на link local multicast address (адрес многоадресной рассылки для всех узлов). Это сообщение ICMPv6 типа 133.
B и D получают этот запрос маршрутизатора и отвечают объявлением маршрутизатора, которое является сообщением ICMPv6 типа 134. Этот одноадресный пакет передается на локальный адрес канала A, используемый в качестве адреса источника, fe80 :: AAAA.
Объявление маршрутизатора содержит информацию о том, как вновь подключенный хост должен определять информацию о своей локальной конфигурации в виде нескольких флагов.
Флаг M указывает, что хост должен запросить адрес через DHCPv6, потому что это управляемый канал.
Флаг O указывает, что хост может получать информацию, отличную от адреса, который он должен использовать через DHCPv6. Например, DNS-сервер, который хост должен использовать для разрешения имен DNS, должен быть получен с помощью DHCPv6.
Если установлен флаг O, а не флаг M, A должен определить свой собственный IPv6-адрес интерфейса. Для этого он определяет набор префиксов IPv6, используемых в этом сегменте, исследуя поле информации о префиксе в объявлении маршрутизатора. Он выбирает один из этих префиксов и формирует IPv6-адрес, используя тот же процесс, который он использовал для формирования link local address: он добавляет локальный MAC-адрес (EUI-48 или EUI-64) к указанному префиксу. Этот процесс называется SLAAC.
Теперь хост должен убедиться, что он не выбрал адрес, который использует другой хост в той же сети; он должен выполнять DAD. Чтобы выполнить обнаружение повторяющегося адреса:
Хост отправляет серию сообщений запроса соседей, используя только что сформированный IPv6-адрес и запрашивая соответствующий MAC-адрес (физический). Это сообщения ICMPv6 типа 135, передаваемые с link local address, уже назначенного интерфейсу.
Если хост получает объявление соседа или запрос соседа с использованием того же адреса IPv6, он предполагает, что локально сформированный адрес является дубликатом; в этом случае он сформирует новый адрес, используя другой локальный MAC-адрес, и попытается снова.
Если хост не получает ни ответа, ни запроса соседа другого хоста, использующего тот же адрес, он предполагает, что адрес уникален, и назначает вновь сформированный адрес интерфейсу.
Устранение ложных срабатываний при обнаружении повторяющегося адреса
Процесс DAD, описанный здесь, может привести к ложным срабатываниям. В частности, если какое-то другое устройство на канале связи передает исходные пакеты запроса соседа обратно к A, оно будет считать, что это от другого хоста, требующего тот же адрес, и, следовательно, объявит дубликат и попытается сформировать новый адрес. Если устройство постоянно повторяет все запросы соседей, отправленные A, A никогда не сможет сформировать адрес с помощью SLAAC.
Чтобы решить эту проблему, RFC7527 описывает усовершенствованный процесс DAD. В этом процессе A будет вычислять одноразовый номер, или, скорее, случайно выбранную серию чисел, и включать ее в запрос соседей, используемый для проверки дублирования адреса. Этот одноразовый номер включен через расширения Secure Neighbor Discovery (SEND) для IPv6, описанные в RFC3971.
Если A получает запрос соседа с тем же значением nonce, который он использовал для отправки запроса соседа вовремя DAD, он сформирует новый одноразовый номер и попытается снова. Если это произойдет во второй раз, хост будет считать, что пакеты зацикливаются, и проигнорирует любые дальнейшие запросы соседей с собственным одноразовым номером в них. Если полученные запросы соседей имеют одноразовый номер, отличный от того, который выбрал локальный хост, хост будет предполагать, что на самом деле существует другой хост, который выбрал тот же адрес IPv6, и затем сформирует новый адрес IPv6.
Как только у него есть адрес для передачи данных, A теперь требуется еще одна часть информации перед отправкой информации другому хосту в том же сегменте - MAC-адрес принимающего хоста. Если A, например, хочет отправить пакет в C, он начнет с отправки multicast сообщения запроса соседа на C с запросом его MAC-адреса; это сообщение ICMPv6 типа 135. Когда C получает это сообщение, он ответит с правильным MAC-адресом для отправки трафика для запрошенного IPv6-адреса; это сообщение ICMPv6 типа 136.
В то время как предыдущий процесс описывает объявления маршрутизатора, отправляемые в ответ на запрос маршрутизатора, каждый маршрутизатор будет периодически отправлять объявления маршрутизатора на каждом подключенном интерфейсе. Объявление маршрутизатора содержит поле lifetime, указывающее, как долго действует объявление маршрутизатора.
А теперь почитайте о проблемах шлюза по умолчанию. У нас получился отличным материал на эту тему.