ѕоддержим в трудное врем€ —пециальное предложение на техническую поддержку вашей »“ - инфраструктуры силами наших экспертов ѕодобрать тариф
ѕоставка оборудовани€ √аранти€ и помощь с настройкой. —кидка дл€ наших читателей по промокоду WIKIMERIONET  упить
»нтерфейс статистики Merion Mertics показывает ключевые диаграммы и графики по звонкам, а также историю звонков в формате, который легко поймет менеджер ѕопробовать бесплатно
¬недрение
офисной телефонии
Ўаг на пути к созданию доступных унифицированных коммуникаций в вашей компании ¬недрить
»нтеграци€ с CRM ѕомогаем навести пор€док с данными
и хранить их в единой экосистеме
ѕодключить
»“ Ѕезопастность ”мна€ информационна€ безопасность дл€ вашего бизнеса «аказать
ћерион Ќетворкс

5 минут чтени€

ѕример настройки IPv6 на Cisco

“еперь вы знаете, как работают глобальные префиксы и подсети, а как насчет ID интерфейса? ћы еще не говорили о назначении IPv6-адресов нашим хостам. Ќазначение адресов хостам почти то же самое, что и дл€ IPv4:

  • јдреса должны быть уникальными дл€ каждого хост;
  • ¬ы не можете использовать префиксный адрес в качестве адреса хоста.
–анее мы писали про основы работы протокола IPv6 (Internet Protocol version 6).

¬ы можете настроить IPv6-адрес вручную вместе со шлюзом по умолчанию, DNS-сервером и т. д. или ваши хосты могут автоматически получить IPv6-адрес либо через DHCP, либо через что-то новое, называемое SLAAC (Stateless Address Autoconfiguration).

¬от пример IPv6 адресов, которые вы могли бы выбрать дл€ топологии, котора€ показана выше:

пример IPv6 адресов

ƒл€ интерфейсов роутера предлагаю использовать наименьшие числа, так как они легко запоминаютс€. ¬ этом примере показан уникальный global unicast IPv6-адрес дл€ каждого устройства.

Ёто все, что касаетс€ global unicast адресов, так же мы должны рассмотреть уникальные локальные одноадресные адреса.

”никальные локальные адреса работают так же, как и частные адреса IPv4. ¬ы можете использовать эти адреса в своей собственной сети, если не собираетесь подключатьс€ к »нтернету или планируете использовать IPv6 NAT. ѕреимущество уникальных локальных адресов заключаетс€ в том, что вам не нужно регистрироватьс€ в специализированном органе, чтобы получить дополнительные адреса.

¬ы можете распознать эти адреса, потому что все они начинаютс€ с FD в шестнадцатеричном формате. ≈сть еще несколько правил, которым вы должны следовать, если хотите использовать уникальные локальные адреса:

  • ”бедитесь, что FD - это первые два шестнадцатеричных символ;
  • ¬ам нужно составить 40-битный глобальный ID, вы можете выбрать все, что вам нравитс€;
  • ƒобавьте 40-битный глобальный ID после "FD", чтобы создать 48-битный префикс;
  • —ледующие 16 бит должны использоватьс€ дл€ подсетей

Ёто оставл€ет вам последние 64 бита дл€ использовани€ идентификатора интерфейса. ¬от как выгл€дит уникальный локальный адрес:

уникальный локальный адрес

Ёто дает нам уникальный локальный адрес, который мы можем использовать в наших собственных сет€х. ѕодсети global unicast адресов или уникальных локальных адресов точно такие же, за исключением того, что на этот раз мы сами создаем префикс вместо того, чтобы провайдер назначил нам глобальный префикс. √лобальный ID может быть любым, что вам нравитс€, с 40 битами у вас будет 10 шестнадцатеричных символов дл€ использовани€. ¬ы можете выбрать что-то вроде 00 0000 0001, поэтому, когда вы поставите перед ним "FD", у вас будет префикс FD00:0000:0001::/48. ¬ы можете удалить некоторые нули и сделать этот префикс короче, он будет выгл€деть так: FD00:0:1:: / 48

“еперь вы можете добавить различные значени€ за префиксом, чтобы сделать уникальные подсети:

  • FD00:0:1:0000::/6;
  • FD00:0:1:0001::/6;
  • FD00:0:1:0002::/6;
  • FD00:0:1:0003::/6;
  • FD00:0:1:0004::/6;
  • FD00:0:1:0005::/6;
  • FD00:0:1:0006::/6;
  • FD00:0:1:0007::/6;
  • FD00:0:1:0008::/6;
  • FD00:0:1:0009::/6;
  • FD00:0:1:000A::/6;
  • FD00:0:1:000B::/6;
  • FD00:0:1:000C::/6;
  • FD00:0:1:000D::/6;
  • FD00:0:1:000E::/6;
  • FD00:0:1:000F::/6;
  • FD00:0:1:0010::/6;
  • FD00:0:1:0011::/6;
  • FD00:0:1:0012::/6;
  • FD00:0:1:0013::/6;
  • FD00:0:1:0014::/6;
  • » так далее.

 огда вы выполн€ете лабораторные работы, можно использовать простой глобальный ID. ¬ конечном итоге вы получите короткий и простой в запоминании префикс. ƒл€ производственных сетей лучше использовать глобальный ID, чтобы он был действительно уникальным. ¬озможно, однажды вы захотите подключить свою сеть к другой сети, или, возможно, вам придетс€ объединить сети.  огда обе сети имеют один и тот же глобальный идентификатор, вам придетс€ изменить IPv6-адрес дл€ объединЄнной сети. ¬ случае, если глобальные идентификаторы отличаютс€, ¬ы можете просто объединить их без каких-либо проблем.


Ќастройка на маршрутизаторе

¬ оставшейс€ части этой статьи мы рассмотрим, как можно настроить IPv6 на наших роутерах. ≈сли вы хотите настроить IPv6 адрес на роутере у вас есть два варианта:

  • ¬ручную настроить 128-битный IPv6-адрес;
  • »спользовать EUI-64;

—начала € покажу вам, как вручную настроить IPv6-адрес, а затем объ€сню, что такое EUI-64. ¬от что необходимо выполнить:

OFF1(config)#interface fastEthernet 0/0
OFF1(config-if)#ipv6 address 2001:1234:5678:abcd::1/64

¬ам нужно использовать команду ipv6 address, а затем вы можете ввести адрес IPv6. ѕрефикс, который € использую, - это 2001:1234:5678:abcd, и этот роутер будет иметь в качестве своего адреса "хоста" "1". ≈сли хотите ¬ы также можете ввести полный IPv6-адрес:

OFF1(config)#interface fastEthernet 0/0
OFF1(config-if)#ipv6 address 2001:1234:5678:abcd:0000:0000:0000:0001/64

Ёта команда будет иметь точно такой же результат, что и команда, введенна€ ранее. ћы можем проверить подсеть и IPv6-адрес следующим образом:

OFF1#show ipv6 interface fa0/0
FastEthernet0/0 is up, line protocol is up
IPv6 is enabled, link-local address is FE80::C000:18FF:FE5C:0
No Virtual link-local address(es):
Global unicast address(es):
2001:1234:5678:ABCD::1, subnet is 2001:1234:5678:ABCD::/64

ƒанный вывод информации отображает global unicast адрес и нашу подсеть. ≈сть еще одна важна€ вещь, когда мы настраиваем IPv6 на роутере. ѕо умолчанию роутер не будет пересылать никакие пакеты IPv6 и не будет создавать таблицу маршрутизации. „тобы включить "обработку" пакетов IPv6, нам нужно включить его:

OFF1(config)#ipv6 unicast-routing

Ѕольшинство команд "ip" будут работать, просто попробуйте "ipv6" вместо этого и посмотрите, что он делает:

OFF1#show ipv6 interface brief
FastEthernet0/0 [up/up]
FE80::C000:18FF:FE5C:0
2001:1234:5678:ABCD::1
OFF1#show ipv6 route connected
IPv6 Routing Table - 3 entries
Codes: C - Connected, L - Local, S - Static, R - RIP, B - BGP
U - Per-user Static route, M - MIPv6
I1 - ISIS L1, I2 - ISIS L2, IA - ISIS interarea, IS - ISIS summary
O - OSPF intra, OI - OSPF inter, OE1 - OSPF ext 1, OE2 - OSPF ext 2
ON1 - OSPF NSSA ext 1, ON2 - OSPF NSSA ext 2
D - EIGRP, EX - EIGRP external
C 2001:1234:5678:ABCD::/64 [0/0]
via ::, FastEthernet0/0

“еперь вы знаете, как настроить IPv6-адрес вручную и как его проверить. ѕосле, почитайте о том, как настроить IPv6 с EUI-64 на Cisco.