IPv6-foredrag. Pent brukt 19-åring. Trond Endrestøl. Fagskolen Innlandet, IT-avdelingen. 8. juli Filene til foredraget er tilgjengelig gjennom:
|
|
|
- Brynjar Fosse
- 8 år siden
- Visninger:
Transkript
1 IPv6-foredrag Pent brukt 19-åring Trond Endrestøl Fagskolen Innlandet, IT-avdelingen 8. juli 2015 T. Endrestøl (FSI/IT) IPv6-foredrag 8. juli / 196 Foredragets filer I Filene til foredraget er tilgjengelig gjennom: Subversion: svn co svn://svn.ximalas.info/ipv6-foredrag Web: svnweb.ximalas.info/ipv6-foredrag Begge metodene er tilgjengelig med både IPv4 og IPv6 ipv6-foredrag.foredrag.pdf vises på lerretet ipv6-foredrag.handout.pdf er mye bedre for publikum å se på egenhånd ipv6-foredrag.handout.2on1.pdf og ipv6-foredrag.handout.4on1.pdf er begge velegnet til utskrift *.169.pdf-filene er i 16:9-format *.1610.pdf-filene er i 16:10-format T. Endrestøl (FSI/IT) IPv6-foredrag 8. juli / 196
2 Foredragets filer II Foredraget er mekka ved hjelp av GNU Emacs, AUCTEX, pdftex fra MiKTEX, L A TEX-dokumentklassa beamer, Dia, GIMP, Inkscape, Wireshark, Subversion, TortoiseSVN og Adobe Reader Hovedfila bærer denne identifikasjonen: $Ximalas: trunk/ipv6-foredrag.tex :24:15Z trond $ Driverfila for denne PDF-fila bærer denne identifikasjonen: $Ximalas: trunk/ipv6-foredrag.handout.2on1.tex :53:24Z trond $ Copyright c 2015 Trond Endrestøl Dette verket er lisensiert med: Creative Commons, Navngivelse-DelPåSammeVilkår 3.0 Norge (CC BY-SA 3.0) T. Endrestøl (FSI/IT) IPv6-foredrag 8. juli / 196 Oversikt av hele foredraget Del 1: Kort om IPv6 1 Hva er IPv6? 2 Antall adresser 3 Hvorfor trenger vi IPv6? 4 Hvorfor brukes ikke IPv6? 5 IPv6 brukes likevel mer enn før 6 Andre nyttige ting ved IPv6 7 IPv6 ved Fagskolen Innlandet 8 IPv6 andre steder i Norge 9 IPv6 i utlandet 10 Google Chrome og IPvFoo 11 Mozilla Firefox og IPvFox T. Endrestøl (FSI/IT) IPv6-foredrag 8. juli / 196
3 Oversikt av hele foredraget Del 2: IPv6-header 12 IPv6-header Flow Label 13 Utvidelsesheadere Hop-by-hop Options Header Destination Options Header Routing Header Fragment Header Authentication Header Encapsulating Security Payload Mobility Header T. Endrestøl (FSI/IT) IPv6-foredrag 8. juli / 196 Oversikt av hele foredraget Del 3: IPv6 over Ethernet 14 IPv6 over Ethernet 15 IPv6 over andre lag-2-typer T. Endrestøl (FSI/IT) IPv6-foredrag 8. juli / 196
4 Oversikt av hele foredraget Del 4: Grunnleggende om adresser 16 Grunnleggende om adresser 17 Adressedemo 18 MAC-48-adresser 19 Modda IEEE EUI-64-format 20 Manuell grensesnittidentifikator 21 Tilfeldig grensesnittidentifikator 22 Spesialadresser 23 Duplicate Address Detection DAD T. Endrestøl (FSI/IT) IPv6-foredrag 8. juli / 196 Oversikt av hele foredraget Del 5: Adressetyper 24 Adressetyper 25 Link-local-adresser 26 Site-local-adresser 27 Offentlige unicast-adresser 28 Unike, lokale, aggregerbare adresser 29 Anycast-adresser 30 Multicast-adresser T. Endrestøl (FSI/IT) IPv6-foredrag 8. juli / 196
5 Oversikt av hele foredraget Del 6: DNS 31 AAAA og PTR 32 A6 T. Endrestøl (FSI/IT) IPv6-foredrag 8. juli / 196 Oversikt av hele foredraget Del 7: ICMPv6 33 ICMPv6 34 Multicast Listener Discovery 35 Neighbor Discovery 36 Router Renumbering 37 Node Information 38 Inverse Neighbor Discovery 39 Version 2 Multicast Listener Report 40 Mobile IPv6 41 SEcure Neighbor Discovery (SEND) 42 Experimental Mobility Type 43 Multicast Router Discovery 44 FMIPv6 45 RPL Control Message 46 ILNPv6 Locator Update Message 47 Duplicate Address T. Endrestøl (FSI/IT) IPv6-foredrag 8. juli / 196
6 Oversikt av hele foredraget Del 8: Neighbor Discovery 48 Router Solicitation 49 Router Advertisement 50 Neighbor Solicitation 51 Neighbor Advertisement 52 Redirect T. Endrestøl (FSI/IT) IPv6-foredrag 8. juli / 196 Oversikt av hele foredraget Del 9: DHCPv6 53 DHCPv6 54 Meldinger 55 DHCP Unique Identifier 56 Identity association 57 Identity association identifier T. Endrestøl (FSI/IT) IPv6-foredrag 8. juli / 196
7 Oversikt av hele foredraget Del 10: Avansert multicast 58 Multicastflaggene 59 Når T er satt til 1 60 Når PT er satt til Når RPT er satt til 111 T. Endrestøl (FSI/IT) IPv6-foredrag 8. juli / 196 Oversikt av hele foredraget Del 11: Konfigurasjon av IPv6 62 Cisco IOS IPv6-unicast-routing IPv6-multicast-routing ACL-er DHCPv6 Sperre for fremmed routerannonsering Sperre for falske DHCPv6-servere Kombinert ACL for kantporter 63 OS-konfig T. Endrestøl (FSI/IT) IPv6-foredrag 8. juli / 196
8 Oversikt av hele foredraget Del 12: Noen RFC-er om IPv6 64 Noen RFC-er om IPv6 T. Endrestøl (FSI/IT) IPv6-foredrag 8. juli / 196 Del I Kort om IPv6 T. Endrestøl (FSI/IT) IPv6-foredrag 8. juli / 196
9 Oversikt over del 1: Kort om IPv6 1 Hva er IPv6? 2 Antall adresser 3 Hvorfor trenger vi IPv6? 4 Hvorfor brukes ikke IPv6? 5 IPv6 brukes likevel mer enn før 6 Andre nyttige ting ved IPv6 7 IPv6 ved Fagskolen Innlandet 8 IPv6 andre steder i Norge 9 IPv6 i utlandet 10 Google Chrome og IPvFoo 11 Mozilla Firefox og IPvFox T. Endrestøl (FSI/IT) IPv6-foredrag 8. juli / 196 Kort om IPv6 Hva er IPv6? En lag-3-protokoll ment å erstatte IPv4 Har eksistert siden desember 1995, først spesifisert i RFC 1883 Enkel grunnheader med fast lengde Flere utvidelsesheadere, riktig rekkefølge er viktig 128-bit adresser Ny versjon av ICMP: ICMPv6 ARP og RARP for IPv6 er en del av ICMPv6 Ikke nødvendig med ekstra lim for adressene i lagene 2 og 3 Ny versjon av DHCP: DHCPv6 Automatisk adressekonfigurasjon uten bruk av DHCPv6 T. Endrestøl (FSI/IT) IPv6-foredrag 8. juli / 196
10 Kort om IPv6 Antall adresser Totalt antall IPv6-adresser: = Bare 1/8 kan brukes til offentlige unicast-adresser: = Fortsatt er det mange flere IPv6-unicast-adresser enn det er IPv4-adresser: 2 32 = Mindre enn IPv4-adresser kan bli brukt som offentlige IPv4-unicast-adresser Se Tronds utregning fra juli 2012: 20/how-many-ipv4-addresses-are-there/ T. Endrestøl (FSI/IT) IPv6-foredrag 8. juli / 196 Kort om IPv6 Hvorfor trenger vi IPv6? Mobilmarkedet viser en enorm vekst: smarttelefoner, nettbrett m.m. Verden går tom for offentlige IPv4-adresser «IPokalypsen» er her! IANA gikk tom 3. februar av 5 RIR-er er tomme: APNIC gikk tom 19. april 2011 RIPE gikk tom 14. september 2012 LACNIC gikk tom 10. juni 2014 Dersom disse to RIR-ene oppfører seg pent: ARIN kan holde på til 12. juli 2015 AFRINIC kan holde på til 13. april 2019(!) T. Endrestøl (FSI/IT) IPv6-foredrag 8. juli / 196
11 Kort om IPv6 Hvorfor brukes ikke IPv6? Markedskreftene bestemmer Mange inntar en «vente-og-se»-holdning Store og mellomstore selskaper: Kjøper opp små selskaper og hamstrer IPv4-blokker Kjøper IPv4-blokker på ettermarkedet/konkursbo: Microsoft $7,5 mill. Nortel + $7,5 mill IPv4-adresser Microsoft IPv4-adresser Altibox $1,3 mill. U.K. Department for Work and Pensions + $1,3 mill IPv4-adresser Altibox IPv4-adresser (Ref. 1, 2, 3) Prisen for brukte IPv4-adresser har gått ned fra $11,25/adresse til $10/adresse T. Endrestøl (FSI/IT) IPv6-foredrag 8. juli / 196 Kort om IPv6 Hvorfor brukes ikke IPv6? Telebransjen satser fortsatt hardt på IPv4: (Edge) NAT i CPE (RFC 1631) Carrier-Grade NAT i stamnett (RFC 6264) Shared Address Space etter behov i stamnett ( /10) (RFC 6598) Glem det! Ende-til-ende-konnektivitet oppnås best uten noen former for adresseoversettelse Før eller siden blir CGN for kostbart og komplisert å vedlikeholde CGN gjør det mer komplisert å spore abonnenter 3G og 4G/LTE klarer kanskje å øke IPv6-presset (RFC 6459) 464XLAT er en mulig avslutningsstrategi for IPv4 (RFC 6877) IPv6 er det eneste tilgjengelige og realistiske alternativet til IPv4 T. Endrestøl (FSI/IT) IPv6-foredrag 8. juli / 196
12 Kort om IPv6 IPv6 brukes likevel mer enn før Apple annonserte at IPv6 blir et krav for apper i «App Store» fra og med ios 9 Facebook hevder at newsfeeden lastes inn % raskere med IPv6 Microsoft hevder at man får best opplevelse med «Xbox One» med IPv6 Mer enn 50 % av kundetrafikken hos T-Mobile US går med IPv6 T. Endrestøl (FSI/IT) IPv6-foredrag 8. juli / 196 Kort om IPv6 Andre nyttige ting ved IPv6 Hierarkisk adressestruktur Enklere planlegging av subnett sammenlignet med IPv4 De fleste IPv6-subnett bruker et 64-bit prefiks Autokonfigurasjon krever et 64-bit prefiks Fast prefikslengde på 64 bit er ikke et absolutt krav DHCPv6 eller manuell konfigurasjon brukes når prefikslengda er ulik 64 bit T. Endrestøl (FSI/IT) IPv6-foredrag 8. juli / 196
13 Kort om IPv6 Andre nyttige ting ved IPv6 Kortere rutingtabeller Uninett annonserer disse IPv4-subnettene med BGP: /16, /16, /16, /15, /16, /16, /16, /16, /16, /16, /14, /16, /15, /24, /24, /23 Uninett trenger bare å annonsere dette IPv6-prefikset: 2001:700::/32 T. Endrestøl (FSI/IT) IPv6-foredrag 8. juli / 196 Kort om IPv6 Andre nyttige ting ved IPv6 Sjekksum er overlatt til høyere og lavere lag Fragmentering skal gjøres hos avsender, og ikke underveis Avsender må sjekke veien lengre fremme og måle smaleste krøttersti Path Maximum Transmission Unit Discovery (Path MTU, PMTUD) IPsec ble spesifisert som en del av IPv6 Finnes også for IPv4 Må konfigureres før den begynner å virke Tilbyr: Kryptert overføring (ESP), og/eller Bekreftelse av avsenders identitet og beskyttelse mot gjentakelse («replay») (AH) Ble omgjort fra krav til anbefaling for IPv6 av RFC 6434 T. Endrestøl (FSI/IT) IPv6-foredrag 8. juli / 196
14 Kort om IPv6 IPv6 ved Fagskolen Innlandet 1994: Tildelt /24 av Uninett 1. juni 2005: Ny IT-ansvarlig, yours truly Høsten 2005: Fikk reservert IPv4-serien /23 Påska 2006: Fikk reservert IPv6-serien 2001:700:1100::/48 Før og etter pinsehelga 2006: Fiberlinjer fra serverrommet og til sentrale punkter i hver etasje i hovedbygningen Sommeren 2006: Nytt Cisco-gear som Catalyst 3560G og 2960 (Cisco IOS 12.2(25)SEB4) /30 ble linknettet mellom HiG/Uninett og FSI ble brukt ved HiG ble brukt ved FSI /24 ble delt opp i flere subnett og satt opp som servernett og ansattnett, m.m /24 ble delt opp i flere subnett og satt opp som nett for datalab /24 ble satt opp for inntil 252 IPv4-klienter på trådløst studentnett T. Endrestøl (FSI/IT) IPv6-foredrag 8. juli / 196 Kort om IPv6 IPv6 ved Fagskolen Innlandet 6. september 2006: IPv6-linknettet 2001:700:0:11D::/64 ble aktivert mellom HiG/Uninett og FSI 2001:700:0:11D::1 ble brukt ved HiG 2001:700:0:11D::2 ble brukt ved FSI Samme dag ble IPv6 innført for FSI-VLAN-ene 20, 30, 70 og 80: FSI-VLAN 20: 2001:700:1100:1::/64 (ytre servernett) FSI-VLAN 30: 2001:700:1100:2::/64 (indre servernett) FSI-VLAN 70: 2001:700:1100:3::/64 (IT-kontornett) FSI-VLAN 80: 2001:700:1100:4::/64 (IT-lekenett) Andre FSI-VLAN fikk IPv6 i ukene og månedene etterpå Sommeren 2007: Genererte og frivillig registrerte ULA-serien FD5C:14CF:C300::/48 Brukes i FSI-VLAN for internt bruk Fikk første HP-skriver med IPv6-støtte og ville bruke IPv6 Noen år senere: IPv6-adresser på kantswitchene med Cisco IOS 12.2(40)SE T. Endrestøl (FSI/IT) IPv6-foredrag 8. juli / 196
15 Kort om IPv6 IPv6 ved Fagskolen Innlandet Høsten 2010: Enda en IPv4-serie ble innført: / /24 brukes til datalab med samme subnetting (inndeling) som den gamle /24-serien hadde i /23 brukes nå for inntil 508 IPv4-klienter på trådløst studentnett Våren 2014: Tok i bruk nye linknett fordi fig-gsw.fig.ol.no ble tilkoblet gjovik-gw1.uninett.no IPv4-linknett: / brukes ved HiG brukes ved FSI IPv6-linknett: 2001:700:0:8074::/ :700:0:8074::1 brukes ved HiG 2001:700:0:8074::2 brukes ved FSI Vinteren 2015: La om datalabseriene, siden antallet av datalab er skikkelig knøttete T. Endrestøl (FSI/IT) IPv6-foredrag 8. juli / 196 Kort om IPv6 IPv6 ved Fagskolen Innlandet I dag er de fleste brukere ved FSI kasta over i nettet til Oppland fylkeskommune (OFK) Dette skjedde etter ombygginga av skolen i Andreklasse data er velsigna med å kunne velge mellom FSI- og OFK-nettene Andreklasse data velger som regel det førstnevnte, vanligvis FSI-VLAN 40 som tilbyr /26 og 2001:700:1100:8001::/64 Førsteklasse data ønsker det samme tilbudet; så vi får se... T. Endrestøl (FSI/IT) IPv6-foredrag 8. juli / 196
16 Kort om IPv6 IPv6 ved Fagskolen Innlandet Alle FSI-VLAN har både IPv4- og IPv6-adresser (dual-stack) FSI-VLAN med offentlige IPv4-adresser, bruker offentlige IPv6-adresser fra 2001:700:1100::/48-serien FSI-VLAN med private IPv4-adresser (RFC 1918), bruker private IPv6-adresser fra FD5C:14CF:C300::/48-serien Private adresser brukes for alt utstyr som ikke har behov for internettforbindelse: Switcher Med unntak av kjerneswitchen som er L3-router for nettverket ved FSI Gammel WLAN-kontroller (AIR-WLC K9) og gamle basestasjoner (AIR-LAP1231G-E-K9) Den nyeste WLAN-kontrolleren (AIR-CT5508-K9) og de nyere basestasjonene (AIR-LAP1242AG-E-K9) er dytta inn i OFK-nettet UPS-er Skrivere VPN-klienter T. Endrestøl (FSI/IT) IPv6-foredrag 8. juli / 196 Kort om IPv6 IPv6 andre steder i Norge Mesteparten av Uninett og deres kunder bruker IPv6 Oppland FK har ingen planer om å innføre IPv6 Hordaland FK har satt en IPv6-adresse på webserveren deres, 2a02:20a0:0:3::81:130 Vest-Agder FK har også satt en IPv6-adresse på webserveren deres, 2001:67c:28ac:1::2 Nasjonal kommunikasjonsmyndighet har satt en IPv6-adresse på webserveren deres, 2a02:228:105:d000::10 VG tok IPv6 i bruk i 2010, 2001:67c:21e0::16 Amedia AS (tidl. A-pressen) mange (nett)aviser ble tilgjengelig med IPv6 samtidig med VG digi.no tok i bruk IPv6 26. februar 2015 T. Endrestøl (FSI/IT) IPv6-foredrag 8. juli / 196
17 Kort om IPv6 IPv6 i utlandet World IPv6 Day, 8. juni 2011 Målet var å teste IPv6 i 24 timer Mer enn 400 deltakere AOL, Akamai Technologies, BBC, Cisco, Comcast, Facebook, Google, Huawei, Juniper Networks, Limelight Networks, Mapquest, Mastercard, Microsoft, T-Online, Telmex, US Department of Commerce, Vonage, Yahoo, Yandex, YouTube og... World IPv6 Launch, 6. juni 2012 Denne dagen ble IPv6 slått på for alltid T. Endrestøl (FSI/IT) IPv6-foredrag 8. juli / 196 Kort om IPv6 IPv6 i utlandet Facebook er tilgjengelig med IPv6 2a03:2880:2130:cf05:face:b00c:0:1 og 2a03:2880:2110:df07:face:b00c:0:1 Google er tilgjengelig med IPv6 2a00:1450:400c:c00::5e, 2a00:1450:400c:c00::8a og 2a00:1450:4010:c04::63 LinkedIn er tilgjengelig med IPv6 2620:109:c007:102::5be1:f881 Snapchat er tilgjengelig med IPv6 2a00:1450:400c:c00::79 T. Endrestøl (FSI/IT) IPv6-foredrag 8. juli / 196
18 Kort om IPv6 Google Chrome og IPvFoo IPvFoo for Google Chrome lar deg se hvilke IP-adresser som innholdet ble hentet fra Her er et eksempel fra T. Endrestøl (FSI/IT) IPv6-foredrag 8. juli / 196 Kort om IPv6 Mozilla Firefox og IPvFox IPvFox gjør det samme for Mozilla Firefox som IPvFoo gjør for Google Chrome Her er enda et eksempel fra T. Endrestøl (FSI/IT) IPv6-foredrag 8. juli / 196
19 Del II IPv6-header T. Endrestøl (FSI/IT) IPv6-foredrag 8. juli / 196 Oversikt over del 2: IPv6-header I 12 IPv6-header Flow Label 13 Utvidelsesheadere Hop-by-hop Options Header Destination Options Header Routing Header Fragment Header Authentication Header Encapsulating Security Payload Mobility Header T. Endrestøl (FSI/IT) IPv6-foredrag 8. juli / 196
20 IPv6-header IPv1:header Version IHL TypeAofAService TotalALength Identification Flags FragmentAOffset IPv8:header Version TrafficAClass FlowALabel PayloadALength NextAHeader HopALimit TimeAToALive Protocol HeaderAChecksum SourceAAddress DestinationAAddress SourceAAddress OptionsAxAPadding FelterAsomAerAbeholdtAiAIPv8 FelterAsomAerAfjernetAfraAIPv8 DestinationAAddress NavnAogAplasseringAerAforskjelligAforAIPv8 NyttAfeltAiAIPv8 bximalas:atrunk.ipv1:vs:ipv8/svga9za2971:99:29a70:91:98zatrondab T. Endrestøl (FSI/IT) IPv6-foredrag 8. juli / 196 IPv6-header IPv1:header Version IHL TypeAofAService TotalALength Identification Flags FragmentAOffset IPv8:header Version TrafficAClass FlowALabel PayloadALength NextAHeader HopALimit TimeAToALive Protocol HeaderAChecksum SourceAAddress DestinationAAddress SourceAAddress OptionsAxAPadding FelterAsomAerAbeholdtAiAIPv8 FelterAsomAerAfjernetAfraAIPv8 DestinationAAddress NavnAogAplasseringAerAforskjelligAforAIPv8 NyttAfeltAiAIPv8 bximalas:atrunk.ipv1:vs:ipv8/svga9za2971:99:29a70:91:98zatrondab IPv6-headeren er dobbelt så stor som IPv4-headeren (40/20 oktetter) IPv6-headeren har færre felter enn IPv4-headeren De utelatte feltene er i stor grad flyttet over til egne utvidelsesheadere T. Endrestøl (FSI/IT) IPv6-foredrag 8. juli / 196
21 IPv6-header IPv1:header Version IHL TypeAofAService TotalALength Identification FragmentAOffset Flags TimeAToALive Protocol HeaderAChecksum SourceAAddress DestinationAAddress OptionsAxAPadding FelterAsomAerAbeholdtAiAIPv8 FelterAsomAerAfjernetAfraAIPv8 NavnAogAplasseringAerAforskjelligAforAIPv8 IPv8:header Version TrafficAClass FlowALabel PayloadALength NextAHeader HopALimit SourceAAddress DestinationAAddress Next Header (8 bit) er det samme som Protocol i IPv4 Hop Limit (8 bit) er det samme som Time To Live i IPv4 NyttAfeltAiAIPv8 bximalas:atrunk.ipv1:vs:ipv8/svga9za2971:99:29a70:91:98zatrondab Versjonsfeltet (4 bit) settes til 0110 Traffic Class (8 bit) er det samme som Type of Service i IPv4 Flow Label (20 bit) er et nytt felt, se neste slide Payload Length (16 bit) er det samme som Total Length i IPv4 Avsender og mottaker er 128-bit IPv6-adresser IPv4-feltene Internet Header Length (IHL), Identification, Flags, Fragment Offset, Header Checksum, Options og Padding, er enten fjernet for godt eller flyttet til egne utvidelsesheadere T. Endrestøl (FSI/IT) IPv6-foredrag 8. juli / 196 IPv6-header Flow Label Flow Label-feltet kan brukes av sanntidsapplikasjoner Flow Label-verdien angir pakker som tilhører samme sesjon Routere bør videresende pakker med samme verdi i Flow Label-feltet fra samme avsender på samme grensesnitt, slik at rekkefølgen bevares Verdien 0 (null) brukes for individuelle pakker Routere bør videresende pakker med 0 i Flow Label-feltet fra samme avsender på samme grensesnitt, slik at rekkefølgen bevares Tilfeldig valgte verdier brukes for pakker som hører sammen Flow Label-feltet kan også brukes til å smugle data sammen med legitim trafikk, eller merke slik trafikk, se avsnitt 6.1 i RFC 6437 Se RFC 2460, RFC 3595, RFC 6294, RFC 6436 og RFC 6437 T. Endrestøl (FSI/IT) IPv6-foredrag 8. juli / 196
22 Utvidelsesheadere Utvidelsesheaderne finnes i stort antall: 1 Hop-by-hop Options Header 2 Destination Options Header 3 Routing Header 4 Fragment Header 5 Authentication Header 6 Encapsulating Security Payload 7 Mobility Header Se RFC 2460, RFC 4302, RFC 4303, RFC 6275 og RFC 7045 T. Endrestøl (FSI/IT) IPv6-foredrag 8. juli / 196 Utvidelsesheadere Hop-by-hop Options Header Next Header Hdr Ext Len Options Protokollnummer: 0 Hop-by-hop Options Header må komme før andre Options Headere og før payload Alle ledd bør undersøke Hop-by-hop Options Header og dens innhold Høyhastighetsroutere vil enten ignorere H-b-H eller la en saktegående routingprosess ta seg av slike pakker T. Endrestøl (FSI/IT) IPv6-foredrag 8. juli / 196
23 Utvidelsesheadere Hop-by-hop Options Header Valgene Pad1 og PadN er definert i RFC 2460 Andre valg: Jumbo Payload (RFC 2675), RPL Option (RFC 6553), Tunnel Encapsulation Limit (RFC 2473), Router Alert (RFC 2711), Quick-Start (RFC 4782), CALIPSO (RFC 5570), SMF_DPD (RFC 6621), Home Address (RFC 6275), ILNP nonce (RFC 6744), Line-Identification Option (RFC 6788), IP_DFF (RFC 6971) Ref.: ipv6-parameters.xhtml T. Endrestøl (FSI/IT) IPv6-foredrag 8. juli / 196 Utvidelsesheadere Destination Options Header Next Header Hdr Ext Len Options Protokollnummer: 60 T. Endrestøl (FSI/IT) IPv6-foredrag 8. juli / 196
24 Utvidelsesheadere Routing Header Next Header Hdr Ext Len Routing Type Segments Left type-specific data Protokollnummer: 43 T. Endrestøl (FSI/IT) IPv6-foredrag 8. juli / 196 Utvidelsesheadere Fragment Header Next Header Reserved Fragment Offset Res M Identification Protokollnummer: 44 T. Endrestøl (FSI/IT) IPv6-foredrag 8. juli / 196
25 Utvidelsesheadere Authentication Header Next Header Payload Len RESERVED Security Parameters Index (SPI) Sequence Number Field Integrity Check Value-ICV (variable) Protokollnummer: 51 T. Endrestøl (FSI/IT) IPv6-foredrag 8. juli / 196 Utvidelsesheadere Encapsulating Security Payload Security Parameters Index (SPI) Sequence Number Payload Data* (variable) ~ ~ Padding (0-255 bytes) Pad Length Next Header Integrity Check Value-ICV (variable) ~ ~ Protokollnummer: 50 T. Endrestøl (FSI/IT) IPv6-foredrag 8. juli / 196
26 Utvidelsesheadere Mobility Header Payload Proto Header Len MH Type Reserved Checksum Message Data Protokollnummer: 135 T. Endrestøl (FSI/IT) IPv6-foredrag 8. juli / 196 Del III IPv6 over Ethernet T. Endrestøl (FSI/IT) IPv6-foredrag 8. juli / 196
27 Oversikt over del 3: IPv6 over Ethernet I 14 IPv6 over Ethernet 15 IPv6 over andre lag-2-typer T. Endrestøl (FSI/IT) IPv6-foredrag 8. juli / 196 IPv6 over Ethernet RFC 2464 definerer frameformatet for IPv6-datagrammer over Ethernet IPv6-datagrammer fraktes i standard Ethernetformat, RFC 894 Først angis mottakerens MAC-48-adresse Deretter angis avsenders MAC-48-adresse Frametypen settes til 86DD (heksadesimalt) Deretter følger IPv6-header og resten av datagrammet Standard MTU for IPv6 over Ethernet er 1500 oktetter Minste tillatte MTU for IPv6 er 1280 oktetter Er største tilgjengelige MTU mindre enn 1280 oktetter, så må lagene under IPv6 sørge for fragmentering og sammensetting av IPv6-datagrammene (RFC 2460) T. Endrestøl (FSI/IT) IPv6-foredrag 8. juli / 196
28 IPv6 over Ethernet Programmet Wireshark fremstilte følgende lag-2-informasjon om en utsendt IPv6-pakke: Ethernet II, Src: AsustekC_f2:72:40 (00:26:18:f2:72:40), Dst: Cisco_77:14:57 (00:17:e0:77:14:57) Destination: Cisco_77:14:57 (00:17:e0:77:14:57) Address: Cisco_77:14:57 (00:17:e0:77:14:57) = LG bit: Globally unique address (factory default) = IG bit: Individual address (unicast) Source: AsustekC_f2:72:40 (00:26:18:f2:72:40) Address: AsustekC_f2:72:40 (00:26:18:f2:72:40) = LG bit: Globally unique address (factory default) = IG bit: Individual address (unicast) Type: IPv6 (0x86dd) Presentert som heksadesimale oktetter/byter: E F DD E er MAC-48-adressa til mottakeren, routeren F er MAC-48-adressa til avsenderen, klienten 86 DD angir at et IPv6-datagram følger etter i lag 3 T. Endrestøl (FSI/IT) IPv6-foredrag 8. juli / 196 IPv6 over andre lag-2-typer FDDI: RFC 2467 Token Ring: RFC 2470 Non-Broadcast Multiple Access (NBMA) networks: RFC 2491 ATM: RFC 2492 ARCnet: RFC 2497 Frame Relay: RFC 2590 IEEE 1394 (FireWire): RFC 3146 Low-Power Wireless Personal Area Networks (6LoWPAN): RFC 4919 Point-to-point protocol (PPP): RFC 5072 Brevduer: RFC 6214, basert på RFC 1149 T. Endrestøl (FSI/IT) IPv6-foredrag 8. juli / 196
29 Del IV Grunnleggende om adresser T. Endrestøl (FSI/IT) IPv6-foredrag 8. juli / 196 Oversikt over del 4: Grunnleggende om adresser I 16 Grunnleggende om adresser 17 Adressedemo 18 MAC-48-adresser 19 Modda IEEE EUI-64-format 20 Manuell grensesnittidentifikator 21 Tilfeldig grensesnittidentifikator 22 Spesialadresser 23 Duplicate Address Detection DAD T. Endrestøl (FSI/IT) IPv6-foredrag 8. juli / 196
30 Grunnleggende om adresser 128 bit Heksadesimal notasjon 16 og 16 bit grupperes og skilles med kolon Ledende nuller kan sløyfes To eller flere sammenhengende 16-bitblokker med nuller kan slås sammen til :: (dobbelkolon), bare én gang pr. adresse Prefikslengde angis ved å sette på en skråstrek og oppgi riktig antall av signifikante bit fra venstre mot høyre i adressa Dette er helt likt CIDR-notasjon for IPv4 (RFC 4632) T. Endrestøl (FSI/IT) IPv6-foredrag 8. juli / 196 Grunnleggende om adresser Adressedemo Uninett: 2001:0700:0000:0000:0000:0000:0000:0000 FSI: 2001:0700:1100:0000:0000:0000:0000:0000 IT-avdelingen@FSI: 2001:0700:1100:0003:0000:0000:0000:0000 Tronds D531 i IT-avdelingen@FSI: 2001:0700:1100:0003:0221:70FF:FE73:686E T. Endrestøl (FSI/IT) IPv6-foredrag 8. juli / 196
31 Grunnleggende om adresser Adressedemo: Hierarkisk struktur Uninett: 2001:0700:0000:0000:0000:0000:0000:0000 FSI: 2001:0700:1100:0000:0000:0000:0000: :0700:1100:0003:0000:0000:0000:0000 Tronds D531 i IT-avdelingen@FSI: 2001:0700:1100:0003:0221:70FF:FE73:686E T. Endrestøl (FSI/IT) IPv6-foredrag 8. juli / 196 Grunnleggende om adresser Adressedemo: La oss forenkle adressene Uninett: 2001:0700:0000:0000:0000:0000:0000:0000 FSI: 2001:0700:1100:0000:0000:0000:0000:0000 IT-avdelingen@FSI: 2001:0700:1100:0003:0000:0000:0000:0000 Tronds D531 i IT-avdelingen@FSI: 2001:0700:1100:0003:0221:70FF:FE73:686E T. Endrestøl (FSI/IT) IPv6-foredrag 8. juli / 196
32 Grunnleggende om adresser Adressedemo: Ledende nuller Uninett: 2001:0700:0000:0000:0000:0000:0000:0000 FSI: 2001:0700:1100:0000:0000:0000:0000: :0700:1100:0003:0000:0000:0000:0000 Tronds D531 i IT-avdelingen@FSI: 2001:0700:1100:0003:0221:70FF:FE73:686E T. Endrestøl (FSI/IT) IPv6-foredrag 8. juli / 196 Grunnleggende om adresser Adressedemo: Fjernet ledende nuller Uninett: 2001:700:0:0:0:0:0:0 FSI: 2001:700:1100:0:0:0:0:0 IT-avdelingen@FSI: 2001:700:1100:3:0:0:0:0 Tronds D531 i IT-avdelingen@FSI: 2001:700:1100:3:221:70FF:FE73:686E T. Endrestøl (FSI/IT) IPv6-foredrag 8. juli / 196
33 Grunnleggende om adresser Adressedemo: La oss forenkle litt til Uninett: 2001:700:0:0:0:0:0:0 FSI: 2001:700:1100:0:0:0:0:0 2001:700:1100:3:0:0:0:0 Tronds D531 i IT-avdelingen@FSI: 2001:700:1100:3:221:70FF:FE73:686E T. Endrestøl (FSI/IT) IPv6-foredrag 8. juli / 196 Grunnleggende om adresser Adressedemo: To eller flere sammenhengende 16-bitblokker med bare 0 Uninett: 2001:700:0:0:0:0:0:0 FSI: 2001:700:1100:0:0:0:0:0 IT-avdelingen@FSI: 2001:700:1100:3:0:0:0:0 Tronds D531 i IT-avdelingen@FSI: 2001:700:1100:3:221:70FF:FE73:686E T. Endrestøl (FSI/IT) IPv6-foredrag 8. juli / 196
34 Grunnleggende om adresser Adressedemo: Erstattet med dobbelkolon Uninett: 2001:700:: FSI: 2001:700:1100:: 2001:700:1100:3:: Tronds D531 i IT-avdelingen@FSI: 2001:700:1100:3:221:70FF:FE73:686E T. Endrestøl (FSI/IT) IPv6-foredrag 8. juli / 196 Grunnleggende om adresser Adressedemo: Kompakt form Uninett: 2001:700:: FSI: 2001:700:1100:: IT-avdelingen@FSI: 2001:700:1100:3:: Tronds D531 i IT-avdelingen@FSI: 2001:700:1100:3:221:70FF:FE73:686E T. Endrestøl (FSI/IT) IPv6-foredrag 8. juli / 196
35 Grunnleggende om adresser Adressedemo: Vis prefikslengde Uninett: 2001:700::/32 FSI: 2001:700:1100::/ :700:1100:3::/64 Tronds D531 i IT-avdelingen@FSI: 2001:700:1100:3:221:70FF:FE73:686E/128 T. Endrestøl (FSI/IT) IPv6-foredrag 8. juli / 196 Grunnleggende om adresser Adressedemo: Kompakte adresser med prefikslengde Uninett: 2001:700::/32 FSI: 2001:700:1100::/48 IT-avdelingen@FSI: 2001:700:1100:3::/64 Tronds D531 i IT-avdelingen@FSI: 2001:700:1100:3:221:70FF:FE73:686E/128 T. Endrestøl (FSI/IT) IPv6-foredrag 8. juli / 196
36 Grunnleggende om adresser MAC-48-adresser MAC-48-adresser har følgende oppbygging, gitt av IEEE : CC:cc:cc:nn:nn:nn (heksadesimalt) Den første halvparten er produsentnummer: CC:cc:cc Den andre halvparten er løpenummer: nn:nn:nn Den første oktetten i produsentnummeret, CC, har en spesiell oppbygging: CCCCCCug (binært) Når u-bitet er satt til 0 (null), så gjelder formatet som er oppgitt her, altså CC:cc:cc:nn:nn:nn (heksadesimalt) Når u-bitet er satt til 1, så er alle C- og c-sifrene løpenummer, mens u- og g-bitene beholder sine spesielle betydninger Når g-bitet er 0 så angir adressa en individuell node, og når g-bitet er 1 så er adressa en multicastgruppe T. Endrestøl (FSI/IT) IPv6-foredrag 8. juli / 196 Grunnleggende om adresser MAC-48-adresser Gitt denne MAC-48-adressa: 00:21:70:73:68:6E CC-oktetten har verdien 00 På binær form er dette (heksadesimalt) (CCCCCCug) Vi ser at både u- og g-bitene er satt til 0 Dette er en MAC-48-adresse som: følger det vanlige mønsteret med produsent- og løpenummer angir en individuell node er produsert av «Dell Inc» ifølge OUI-lista hos IEEE (søk i fila etter ) T. Endrestøl (FSI/IT) IPv6-foredrag 8. juli / 196
Kort om IPv6 IPv6-header Adresser. IPv6-foredrag. Grunnleggende. Trond Endrestøl. Fagskolen Innlandet. 19. september 2013.
Grunnleggende Fagskolen Innlandet 19. september 2013 Foredragets filer Filene til foredraget er tilgjengelig gjennom: Subversion: svn co \ svn://svn.ximalas.info/ipv6-foredrag-grunnleggende Web: svnweb.ximalas.info/ipv6-foredrag-grunnleggende/
IPv6-foredrag. Foredragets filer I. Grunnleggende. Trond Endrestøl. 24. oktober 2013. Filene til foredraget er tilgjengelig gjennom:
IPv6-foredrag Grunnleggende Trond Endrestøl Fagskolen Innlandet 24. oktober 2013 T. Endrestøl (FSI/IT) IPv6-foredrag 24. oktober 2013 1 / 81 Foredragets filer I Filene til foredraget er tilgjengelig gjennom:
Oversikt Kort om IPv6 IPv6-header Adresser. IPv6-foredrag. Grunnleggende. Trond Endrestøl. Fagskolen Innlandet. 18. september 2013.
Grunnleggende Fagskolen Innlandet 18. september 2013 Foredragets filer Filene til foredraget er tilgjengelig gjennom: Subversion: svn co \ svn://svn.ximalas.info/ipv6-foredrag-grunnleggende Web: http://svnweb.ximalas.info/viewvc.cgi/
Kort om IPv6 IPv6-header Adresser. IPv6-foredrag. Grunnleggende. Trond Endrestøl. Fagskolen Innlandet. 19. september 2013.
Grunnleggende Fagskolen Innlandet 19. september 2013 Foredragets filer Filene til foredraget er tilgjengelig gjennom: Subversion: svn co \ svn://svn.ximalas.info/ipv6-foredrag-grunnleggende Web: svnweb.ximalas.info/ipv6-foredrag-grunnleggende/
IPv6-foredrag. Grunnleggende. Trond Endrestøl. Fagskolen Innlandet. 19. september IPv6-foredrag. Filene til foredraget er tilgjengelig gjennom:
Grunnleggende Fagskolen Innlandet 19. september 2013 Foredragets filer Filene til foredraget er tilgjengelig gjennom: Subversion: svn co \ svn://svn.ximalas.info/ipv6-foredrag-grunnleggende Web: svnweb.ximalas.info/ipv6-foredrag-grunnleggende/
IPv6-foredrag. Foredragets filer I. Grunnleggende og viderekomne. Trond Endrestøl. 9. november 2013. Filene til foredraget er tilgjengelig gjennom:
IPv6-foredrag Grunnleggende og viderekomne Trond Endrestøl Fagskolen Innlandet, IT-avdelingen 9. november 2013 T. Endrestøl (FSI/IT) IPv6-foredrag 9. november 2013 1 / 137 Foredragets filer I Filene til
IPv6-foredrag. Grunnleggende. Trond Endrestøl. Fagskolen Innlandet. 20. september Filene til foredraget er tilgjengelig gjennom:
IPv6-foredrag Grunnleggende Trond Endrestøl Fagskolen Innlandet 20. september 2013 Trond Endrestøl (Fagskolen Innlandet) IPv6-foredrag 20. september 2013 1 / 50 Foredragets filer Filene til foredraget
IPv6-foredrag. Grunnleggende. Trond Endrestøl. Fagskolen Innlandet. 29. september Filene til foredraget er tilgjengelig gjennom:
IPv6-foredrag Grunnleggende Trond Endrestøl Fagskolen Innlandet 29. september 2013 T. Endrestøl (FSI/IT) IPv6-foredrag 29. september 2013 1 / 78 Foredragets filer Filene til foredraget er tilgjengelig
Bakgrunn Adresser. IPv6. Gjesteforelesning ved Høgskolen i Gjøvik i faget IMT2521 Nettverksadministrasjon del 1. Trond Endrestøl. Fagskolen i Gjøvik
Gjesteforelesning ved Høgskolen i Gjøvik i faget IMT2521 Nettverksadministrasjon del 1 Fagskolen i Gjøvik 27. oktober 2010 Hva er? Hvorfor bruke? ved FiG Bakgrunn Hva er? Hvorfor bruke? ved FiG Bakgrunn
IPv6-foredrag. Foredragets filer I. Grunnleggende. Trond Endrestøl. 24. oktober Filene til foredraget er tilgjengelig gjennom:
IPv6-foredrag Grunnleggende Trond Endrestøl Fagskolen Innlandet 24. oktober 2013 T. Endrestøl (FSI/IT) IPv6-foredrag 24. oktober 2013 1 / 81 Foredragets filer I Filene til foredraget er tilgjengelig gjennom:
IPv6-foredrag. Grunnleggende. Trond Endrestøl. Fagskolen Innlandet. 25. oktober Filene til foredraget er tilgjengelig gjennom:
IPv6-foredrag Grunnleggende Trond Endrestøl Fagskolen Innlandet 25. oktober 2013 T. Endrestøl (FSI/IT) IPv6-foredrag 25. oktober 2013 1 / 101 Foredragets filer I Filene til foredraget er tilgjengelig gjennom:
IPv6-foredrag. Foredragets filer I. Pent brukt 18-åring. Trond Endrestøl. 5. desember Filene til foredraget er tilgjengelig gjennom:
IPv6-foredrag Pent brukt 18-åring Trond Endrestøl Fagskolen Innlandet, IT-avdelingen 5. desember 2013 T. Endrestøl (FSI/IT) IPv6-foredrag 5. desember 2013 1 / 160 Foredragets filer I Filene til foredraget
IPv6-foredrag. Grunnleggende og viderekomne. Trond Endrestøl. Fagskolen Innlandet. 7. november Filene til foredraget er tilgjengelig gjennom:
IPv6-foredrag Grunnleggende og viderekomne Trond Endrestøl Fagskolen Innlandet 7. november 2013 T. Endrestøl (FSI/IT) IPv6-foredrag 7. november 2013 1 / 127 Foredragets filer I Filene til foredraget er
IPv6-foredrag. Foredragets filer I. Grunnleggende og viderekomne. Trond Endrestøl. 7. november Filene til foredraget er tilgjengelig gjennom:
IPv6-foredrag Grunnleggende og viderekomne Trond Endrestøl Fagskolen Innlandet 7. november 2013 T. Endrestøl (FSI/IT) IPv6-foredrag 7. november 2013 1 / 127 Foredragets filer I Filene til foredraget er
IPv6-foredrag. Foredragets filer I. Pent brukt 18-åring. Trond Endrestøl. 4. desember Filene til foredraget er tilgjengelig gjennom:
IPv6-foredrag Pent brukt 18-åring Trond Endrestøl Fagskolen Innlandet, IT-avdelingen 4. desember 2013 T. Endrestøl (FSI/IT) IPv6-foredrag 4. desember 2013 1 / 150 Foredragets filer I Filene til foredraget
IPv6-foredrag. Foredragets filer I. Pent brukt 18-åring. Trond Endrestøl. 4. desember Filene til foredraget er tilgjengelig gjennom:
IPv6-foredrag Pent brukt 18-åring Trond Endrestøl Fagskolen Innlandet, IT-avdelingen 4. desember 2013 T. Endrestøl (FSI/IT) IPv6-foredrag 4. desember 2013 1 / 151 Foredragets filer I Filene til foredraget
IPv6-foredrag. Grunnleggende og viderekomne. Trond Endrestøl. 7. november Fagskolen Innlandet
IPv6-foredrag Grunnleggende og viderekomne Trond Endrestøl Fagskolen Innlandet 7. november 2013 T. Endrestøl (FSI/IT) IPv6-foredrag 7. november 2013 1 / 136 Foredragets filer I Filene til foredraget er
IPv6-foredrag. Foredragets filer I. Grunnleggende og viderekomne. Trond Endrestøl. 7. november Filene til foredraget er tilgjengelig gjennom:
IPv6-foredrag Grunnleggende og viderekomne Trond Endrestøl Fagskolen Innlandet 7. november 2013 T. Endrestøl (FSI/IT) IPv6-foredrag 7. november 2013 1 / 136 Foredragets filer I Filene til foredraget er
IPv6-foredrag. Pent brukt 18-åring. Trond Endrestøl. 3. desember Fagskolen Innlandet, IT-avdelingen
IPv6-foredrag Pent brukt 18-åring Trond Endrestøl Fagskolen Innlandet, IT-avdelingen 3. desember 2013 T. Endrestøl (FSI/IT) IPv6-foredrag 3. desember 2013 1 / 150 Foredragets filer I Filene til foredraget
Adressetyper. IPv6. Gjesteforelesning ved Høgskolen i Gjøvik i faget IMT2521 Nettverksadministrasjon del 2. Trond Endrestøl. Fagskolen i Gjøvik
Gjesteforelesning ved Høgskolen i Gjøvik i faget IMT2521 Nettverksadministrasjon del 2 Fagskolen i Gjøvik 27. oktober 2010 (allerede utdatert) (overtok etter site-local-adresser) (offisielle adresser)
IPv6. Gjesteforelesning ved Høgskolen i Gjøvik i faget IMT2521 Nettverksadministrasjon del 3. Trond Endrestøl. Fagskolen i Gjøvik. 27.
-header Gjesteforelesning ved Høgskolen i Gjøvik i faget IMT2521 Nettverksadministrasjon del 3 Fagskolen i Gjøvik 27. oktober 2010 -header Basisheader for Sammenligning av headerne for IPv4 og -header
IPv6-foredrag. Grunnleggende og viderekomne. Trond Endrestøl. Fagskolen Innlandet, IT-avdelingen. 29. november 2013
IPv6-foredrag Grunnleggende og viderekomne Trond Endrestøl Fagskolen Innlandet, IT-avdelingen 29. november 2013 T. Endrestøl (FSI/IT) IPv6-foredrag 29. november 2013 1 / 153 Foredragets filer I Filene
1990 første prognoser og varsler om at det ikke vil være nok IPv4 adresser til alle som ønsker det 1994 første dokumenter som beskriver NAT en
IPv4 vs IPv6 1990 første prognoser og varsler om at det ikke vil være nok IPv4 adresser til alle som ønsker det 1994 første dokumenter som beskriver NAT en mekanisme som kan hjelpe å spare IPv4 adresser
IPv6-foredrag. Foredragets filer I. Grunnleggende. Trond Endrestøl. 25. oktober Filene til foredraget er tilgjengelig gjennom:
IPv6-foredrag Grunnleggende Trond Endrestøl Fagskolen Innlandet 25. oktober 2013 T. Endrestøl (FSI/IT) IPv6-foredrag 25. oktober 2013 1 / 100 Foredragets filer I Filene til foredraget er tilgjengelig gjennom:
IPv6-foredrag. Foredragets filer I. Pent brukt 19-åring. Trond Endrestøl. 7. oktober Filene til foredraget er tilgjengelig gjennom:
IPv6-foredrag Pent brukt 19-åring Trond Endrestøl Fagskolen Innlandet, IT-avdelingen 7. oktober 2014 T. Endrestøl (FSI/IT) IPv6-foredrag 7. oktober 2014 1 / 180 Foredragets filer I Filene til foredraget
IPv6-foredrag. Foredragets filer I. Pent brukt 19-åring. Trond Endrestøl. 18. juni Filene til foredraget er tilgjengelig gjennom:
IPv6-foredrag Pent brukt 19-åring Trond Endrestøl Fagskolen Innlandet, IT-avdelingen 18. juni 2015 T. Endrestøl (FSI/IT) IPv6-foredrag 18. juni 2015 1 / 194 Foredragets filer I Filene til foredraget er
IPv6-foredrag. Foredragets filer I. Pent brukt 19-åring. Trond Endrestøl. 20. februar Filene til foredraget er tilgjengelig gjennom:
IPv6-foredrag Pent brukt 19-åring Trond Endrestøl Fagskolen Innlandet, IT-avdelingen 20. februar 2015 T. Endrestøl (FSI/IT) IPv6-foredrag 20. februar 2015 1 / 188 Foredragets filer I Filene til foredraget
Løsningsforslag Gruppeoppgaver 24. - 28.mars 2003
Løsningsforslag Gruppeoppgaver 24. - 28.mars 2003 1. Fragmentering a) Forklar prinsippet for fragmentering og reassemblering. Anta at maskinen som tar initiativet til kommunikasjonen benytter maksimale
Nettverkslaget. Fragmentering/framsending Internetworking IP
Uke 9 - gruppe Nettverkslaget Fragmentering/framsending Internetworking IP Gruppearbeid Diskusjon 1. Forklar prinsippet for fragmentering og reassemblering. Anta at maskinen som tar iniativet til kommunikasjonen
Lagene spiller sammen
Lagene spiller sammen Dere har lært om lagene, men hvordan virker dette i praksis? Utgangspunkt i Ethernet/IP/TCP/Applikasjonslag Trafikkpolitiet i Internett (ISP og congestion control) Hvordan oversettes
Erfaringer med IPv6 hos HiOA
Uninett nett- og infrastruktursamling Drammen 2012-12-12 Harald Terkelsen Harald.Terkelsen@hioa.no Agenda Høgskolen i Oslo og Akershus Tidslinje og status for IPv6 ved HiOA Konfigurering og adressering
6107 Operativsystemer og nettverk
6107 Operativsystemer og nettverk Labøving 6c IP versjon 6 Oppgave 1 IPv6 kommandoer i Linux Ubuntu Server har en Linux kjerne som er IPv6 kompatibel. Distribusjonen har også en del ipv6 verktøy ferdig
IPv6 hvem, hva, hvor(dan)
IPv6 hvem, hva, hvor(dan) Agenda Hvem bruker IPv6 Hva betyr det for IT-folk på UiO? Hvordan ser IPv6-adressen ut? Tjenester på UiO som er «IPv6-enablet» Klientmaskiner og IPv6 IPv6 i UiO-nettet UH-sektoren
6105 Operativsystem og nettverk
6105 Operativsystem og nettverk Leksjon 6b Nettverkslaget: Ruting og ICMP-protokollen Rutere, ruting, videresending og hopp Rutingtabeller Fragmentering av IP-pakker ICMP-protokollen, ping og traceroute
PRODUCTS CONSULTING APPLICATION MANAGEMENT IT OPERATIONS SUPPORT TRAINING
IPv6-juleverkstad Tore Anderson CG Security and Networking Redpill Linpro Norsk Tipping, Hamar, Desember 2011 Del 1: Kva er IPv6, eigentleg, kvifor treng me det? Fyrst litt historie TCP/IP vart utvikla
Forelesning 1. Introduksjon til (eller repetisjon av) TCP/IP Datasikkerhet
Forelesning 1 Introduksjon til (eller repetisjon av) TCP/IP 2. august 2002 Side 2 Praktisk informasjon Forelesninger Torsdag 12:15-14:00 (15:00) A128 Øvinger Øvinger Frivillige, men... 2. august 2002 Side
Praktisk informasjon. Forelesning 1. Forelesningsform. Lærebok. Lærebok forts. Eksamen. Forelesninger. ØvingerØvinger
Praktisk informasjon Forelesning 1 Introduksjon til (eller repetisjon av) TCP/IP Forelesninger Torsdag 12:15-14:00 (15:00) A128 ØvingerØvinger Frivillige, men... 2. august 2002 Side 2 Forelesningsform
Obligatorisk oppgave nr 2 i datakommunikasjon. Høsten 2002. Innleveringsfrist: 04. november 2002 Gjennomgås: 7. november 2002
Obligatorisk oppgave nr 2 i datakommunikasjon Høsten 2002 Innleveringsfrist: 04. november 2002 Gjennomgås: 7. november 2002 Oppgave 1 a) Forklar hva hensikten med flytkontroll er. - Hensikten med flytkontroll
Network Services Location Manager. Veiledning for nettverksadministratorer
apple Network Services Location Manager Veiledning for nettverksadministratorer Dette dokumentet beskriver Network Services Location (NSL) Manager og inneholder informasjon om hvordan du setter opp et
6105 Operativsystem og nettverk
6105 Operativsystem og nettverk Leksjon 6b Nettverkslaget: Ruting og ICMP-protokollen Rutere, ruting, videresending og hopp Rutingtabeller Fragmentering av IP-pakker ICMP-protokollen, ping og traceroute
Hva består Internett av?
Hva består Internett av? Hva er et internett? Et internett = et nett av nett Ingen sentral administrasjon eller autoritet. Mange underliggende nett-teknologier og maskin/programvareplatformer. Eksempler:
Kapittel 5 Nettverkslaget
Kapittel 5 Nettverkslaget I dette kapitlet ser vi nærmere på: Nettverkslaget IP-protokollen Format Fragmentering IP-adresser Rutere Hierarkisk ruting og ruteaggregering Autonome soner 1 Nettverkslaget
Status for IPv6 på NTNU. Lasse Karstensen NTNU IT, Nettseksjonen lasse.karstensen@ntnu.no
Status for IPv6 på NTNU Lasse Karstensen NTNU IT, Nettseksjonen lasse.karstensen@ntnu.no Status for IPv6 på NTNU Alle studentbyer har IPv6 Åpne punkter (vrimlearealer) De fleste åpne studentnett på campus
6105 Windows Server og datanett
6105 Windows Server og datanett Leksjon 11a DHCP Dynamic Host Configuration Protocol IP-konfigurasjon (repetisjon) DHCP-protokollen DHCP-tjener i Windows Server DHCP-tjener i VMWare/VirtualBox DHCP-klient
Oppsett av brannmur / router 1.0. Innholdsfortegnelse
Innholdsfortegnelse. Innledning... 2 2. Ordforklaringer... 2. Router/brannmur... 2.. IP-adresser... 2.2. Portviderekobling... 2.. DMZ-host... 5 Side av 5 . Innledning Din hjemmesentral har en innebygget
Emnenavn: Datakommunikasjon. Eksamenstid: Kl: 9:00 til kl: 13:00. Faglærere: Erling Strand
Løsningsforslag til EKSAMEN Emnekode: ITF20218 Dato: 30. Nov 2018 Hjelpemidler: 4 sider (A4) (2 ark) med egne notater. Kalkulator. Gruppebesvarelse, som blir delt ut til de som har levert innen tidsfristen
Høgskolen i Telemark EKSAMEN Operativsystem og nettverk inkludert denne forsiden og vedlegg. Merknader:
Høgskolen i Telemark Fakultet for allmennvitenskapelige fag EKSAMEN 6107 Operativsystem og nettverk 1.6.2016 Tid: Målform: Sidetall: Hjelpemidler: 4 timer Bokmål 7 - inkludert denne forsiden og vedlegg
6107 Operativsystemer og nettverk
6107 Operativsystemer og nettverk Labøving 6ab TCP/IP-verktøy og IPv4-protokollen Introduksjon Øvingen er skrevet for Linux, men vil også fungere fra Mac OSX eller Windows. Kommandoene som brukes finnes
ZFS. Siste ord innen filsystemer. Trond Endrestøl. 23. februar 2014. Fagskolen Innlandet, IT-avdelingen
ZFS Siste ord innen filsystemer Trond Endrestøl Fagskolen Innlandet, IT-avdelingen 23. februar 2014 T. Endrestøl (FSI/IT) ZFS 23. februar 2014 1 / 58 Foredragets filer I Filene til foredraget er tilgjengelig
IP Internet. Tjenestemodell. Sammensetning av nettverk. Protokollstack
IP Internet Sammensetning av nettverk Network 1 (Ethernet) H7 R3 H8 H1 H2 H3 Network 2 (Ethernet) R1 R2 Network 4 (point-to-point) H4 Network 3 (FDDI) Protokollstack H1 H5 H6 H8 TCP R1 R2 R3 TCP IP IP
LAN switching / IP Routing
LAN switching / IP Routing LAN switching: Oversikt Lag 2 i OSI-modellen Frames «Pusher Frames» IP Routing: OSI-Modellen LAN switching: Mac tabell Har en fixed størrelse Svitsjer har mac tabeller for å
Forelesning Oppsummering
IN1020 - Introduksjon til datateknologi Forelesning 23.11.2018 Oppsummering Håkon Kvale Stensland & Andreas Petlund Nettverksdelen - Pensum Relevante kapitler fra boka (se pensumliste) Alt presentert på
Mangelen på Internett adresser.
1. Av 2 Introduksjon og forord Internett er som kjent bygd opp i adresser, akkurat som husstander, byer og land, dette er fordi Internett er bygd opp mye likt post systemet, du kan sammenligne en maskin
ZFS. Siste ord innen filsystemer. Trond Endrestøl. Fagskolen Innlandet, IT-avdelingen. 23. desember 2013
ZFS Siste ord innen filsystemer Trond Endrestøl Fagskolen Innlandet, IT-avdelingen 23. desember 2013 T. Endrestøl (FSI/IT) ZFS 23. desember 2013 1 / 19 Foredragets filer I Filene til foredraget er tilgjengelig
ZFS. Siste ord innen filsystemer. Trond Endrestøl. 23. desember Fagskolen Innlandet, IT-avdelingen
ZFS Siste ord innen filsystemer Trond Endrestøl Fagskolen Innlandet, IT-avdelingen 23. desember 2013 T. Endrestøl (FSI/IT) ZFS 23. desember 2013 1 / 19 Foredragets filer I Filene til foredraget er tilgjengelig
2EOLJDWRULVNRSSJDYHQU L GDWDNRPPXQLNDVMRQ + VWHQ.,QQOHYHULQJVIULVWRNWREHU *MHQQRPJnVWRUVGDJRNWREHU
2EOLJDWRULVNRSSJDYHQU L GDWDNRPPXQLNDVMRQ + VWHQ,QQOHYHULQJVIULVWRNWREHU *MHQQRPJnVWRUVGDJRNWREHU 2SSJDYH D)RUNODUKYLONHWRHOHPHQWHUHQ,3DGUHVVHEHVWnUDY En IP-adresse består av to deler, nettverksdel og
Høgskoleni Østfold EKSAMEN. Emnekode: Emne: ITF20205 Datakommunikasjon. Dato: 04. Des 2015 Eksamenstid: kl. 9:00 til kl. 13:00
Høgskoleni Østfold EKSAMEN Emnekode: Emne: ITF20205 Datakommunikasjon Dato: 04. Des 2015 Eksamenstid: kl. 9:00 til kl. 13:00 Hjelpemidler: Faglærer: 4 sider (A4) (2 ark) med egne notater. Kalkulator. Erling
EKSAMEN. Emne: Datakommunikasjon
EKSAMEN Emnekode: ITF20205 Emne: Datakommunikasjon Dato: 16.Des 2011 Eksamenstid: kl 9:00 til kl 13:00 Hjelpemidler: 4 sider (A4) (2 ark) med egne notater. Kalkulator. Gruppebesvarelse, som blir delt ut
LAB-L SETTE OPP MICROSOFT SERVER 2003
Av Erik Espenakk JEG BEGYNNER MED EN FRISK INSTALLASJON AV WINDOWS SERVER. Her kan du legge til diverse server applikasjoner. Legg til DNS og Applikasjons server Her har jeg satt opp en Application server
Masterpresentasjon. Wireless Extension to OSPF: Kenneth Holter. Veiledere: Andreas Hafslund, Frank Y. Li og Knut Øvsthus. 14.
Masterpresentasjon Wireless Extension to OSPF: Implementation of the Overlapping Relays Proposal Kenneth Holter Veiledere: Andreas Hafslund, Frank Y. Li og Knut Øvsthus 14. juni 2006 1 Oversikt MANET,
Opprinnelig IP-pakke inneholder 4480 Byte data. Dette er inklusiv IPheader. Max nyttelast på EthernetRammen er 1500 oktetter.
2SSJDYHUWLOXNH 2SSJDYH (W,3YGDWDJUDPSnRNWHWWHUVNDOVHQGHVRJPn IUDJPHQWHUHVIRUGLGHWVNDOJMHQQRPHW(WKHUQHWPHGHQ PDNVLPXPQ\WWHODVWSD\ORDGSnRNWHWWHU 9LV7RWDO/HQJWK0RUH)ODJRJ)UDJPHQW2IIVHWIRUKYHUWIUDJPHQW Opprinnelig
Det er tomt for IP-adresser...kva no?
Det er tomt for IP-adresser...kva no? Tore.Anderson@redpill-linpro.com Competence group Security and Networking Redpill Linpro GoOpen, Oslo, Mars 2011 PRODUCTS CONSULTING APPLICATION MANAGEMENT IT OPERATIONS
Noen internet protokoller
NSA uke 41 del 2 Protokoller IPv4 adresser MAC adresser IP og TCP header Analyseverktøy Eksempler Nettverksoppsett under Linux Mer om verktøy Innledning til DNS Noen internet protokoller Internet Protocol
Konfigurasjon av nettverksløsning for Eldata 8.0 basert på PostgreSQL 9.4.2 databasesystem.
Konfigurasjon av nettverksløsning for Eldata 8.0 basert på PostgreSQL 9.4.2 databasesystem. Konfigurere server er en oppgave for administrator. All installasjon og konfigurasjon må utføres ved å kjøre
Direct Access. Hva er det, og hvor langt har NVH kommet i innføringen? av Gjermund Holden IT-sjef, NVH
Direct Access Hva er det, og hvor langt har NVH kommet i innføringen? av Gjermund Holden IT-sjef, NVH Agenda Bakgrunn for valg Hva er Direct Access? Hvordan virker Direct Access? Bakgrunn NVH har en liten
Kapittel 7: Nettverksteknologier
Kapittel 7: Nettverksteknologier I dette kapitlet ser vi nærmere på: Kablede nettverk: Ethernet Funksjon: buss, pakkesvitsjing, adresser Svitsjet Ethernet, kollisjonsdomene, kringkastingsdomene Ethernet
Brukerveiledning Tilkobling internett ALT DU TRENGER Å VITE OM BRUKEN AV INTERNETT
Brukerveiledning Tilkobling internett ALT DU TRENGER Å VITE OM BRUKEN AV INTERNETT 1 2 3 4 5 6 7 KOBLING TIL HJEMMESENTRAL OPPSETT AV TRÅDLØS ROUTER OG BRANNMUR I HJEMMESENTRALEN OPPKOBLING AV PC TIL INTERNETT
DOKUMENTASJON E-post oppsett
DOKUMENTASJON E-post oppsett Oppsett av e-post konto Veiledningen viser innstillinger for Microsoft Outlook 2013, og oppkobling mot server kan gjøres med POP3 (lagre e-post lokalt på maskin) eller IMAP
EKSAMEN. Emne: Datakommunikasjon. Dato: 30. Nov 2016 Eksamenstid: kl. 9:00 til kl. 13:00
EKSAMEN Emnekode: ITF20205 Emne: Datakommunikasjon Dato: 30. Nov 2016 Eksamenstid: kl. 9:00 til kl. 13:00 Hjelpemidler: 4 sider (A4) (2 ark) med egne notater. Kalkulator. Gruppebesvarelse, som blir delt
Feiltoleranse for campus med Nettsamling 3-4 november 2010 Håvard Eidnes UNINETT
Feiltoleranse for campus med BGP @Campus Nettsamling 3-4 november 2010 Håvard Eidnes UNINETT Feiltoleranse mot campus med BGP Hva beskytter dette mot? Er det hele bildet? Hva må til av utstyr? Hvordan
NorskInternett Brukermanual. Sist oppdatert 09.08.15. Side 1/30
NorskInternett Brukermanual Sist oppdatert 09.08.15. Side 1/30 Innholdsliste Hvordan kan vår tjeneste brukes...2 Hva vi leverer...2 Kontoinformasjon...3 Bruk av VPN tilkobling...3 Konfigurering av Android...4
32 bits. type of service. head. len 16-bit identifier time to live
Ruting i Internett! Det globale internettet består av sammenkoblede Autonomous Systems (AS) : " Stub AS: liten organisasjon " Multihomed AS: stor organisasjon (ingen gjennomgangstrafikk) " Transit AS:
Remote Desktop Services
Brukerveiledning Remote Desktop Services Fra Eltele AS 1 Innholdsfortegnelse Multi-Faktor Autentisering... 3 Pålogging... 3 Web Interface (anbefales)... 4 RemoteApp på Skrivebord... 6 Remote Desktop Klient
F-Secure Mobile Security for Windows Mobile
F-Secure Mobile Security for Windows Mobile 1. Installasjon og aktivering Tidligere versjon Installasjon Aktivering Starte produktet Hvis du har en tidligere versjon av F-Secure Mobile Security installert,
JANUAR 2016 FIBERBREDBÅND BRUKERVEILEDNING
JANUAR 2016 FIBERBREDBÅND BRUKERVEILEDNING 1 1 1 KOBLE TIL HJEMMESENTRAL S 3 2 OPPSETT AV TRÅDLØS RUTER OG BRANNMUR I HJEMMESENTRALEN S 4 3 OPPKOBLING AV PC TIL INTERNETT MED WINDOWS 8 S 8 4 OPPKOBLING
6105 Windows Server og datanett
6105 Windows Server og datanett Labøving: DHCP tjener I denne øvingen skal du installere og konfigurere en DHCP tjener på Windows Server. DHCP tjeneren skal tildele IP-adresse dynamisk til klientmaskinen
Programmering, oppsett og installasjonsløsninger av LIP-8000 serien IP apparater
Programmering, oppsett og installasjonsløsninger av LIP-8000 serien IP apparater Oppsett og programmering av LIP 8000 IP apparat Et IP apparat kan tilkobles ipecs systemet på 3 forskjellige måter avhengig
6107 Operativsystemer og nettverk
6107 Operativsystemer og nettverk Labøving 5 Transportlaget: porter, forbindelser og pakkeformater Introduksjon I denne øvingen skal du studere TCP-protokollen og hvordan TCP etablerer og lukker forbindelser
Vanlige spørsmål. GallupPanelet. TNS Panel-app. TNS Juni 2015 v.1.3
Vanlige spørsmål Innhold 1 Hvor kan man laste ned appen 1 2 Vanlige spørsmål 03-19 3 Begrensninger i GallupPanel-app v. 2.3.2 20 4 Kontakt oss 21 2 Hvor kan man laste ned GallupPanel-appen? For ios kan
Avtale om Bitstrøm: Vedlegg C Bitstrøm NNI Produktblad
Avtale om Bitstrøm: Vedlegg C Bitstrøm NNI Produktblad Innhold Avtale om Bitstrøm: Vedlegg C Bitstrøm NNI Produktblad... 1 1. Innledning... 3 2. Definisjoner... 3 3. Beskrivelse av NNI tilknytning... 4
6105 Windows Server og datanett
6105 Windows Server og datanett Labøving: Nettverkskonfigurasjon i Windows Server og Windows 10 Oppgavebeskrivelse Her forklares kort hva øvingen går ut på for de som ønsker å finne løsningen selv. Hvis
Brukerveiledning Tilkobling internett
JULI 2012 Brukerveiledning Tilkobling internett ALT DU TRENGER Å VITE OM BRUKEN AV INTERNETT 1 1 2 3 4 5 6 KOBLING TIL HJEMMESENTRAL OPPSETT AV TRÅDLØS ROUTER OG BRANNMUR I HJEMMESENTRALEN OPPKOBLING AV
Kapittel 8: Nettverk i praksis
Kapittel 8: Nettverk i praksis I dette kapitlet ser vi nærmere på: Hvordan komme seg på nett Forbindelse til Internett, infrastruktur, datamaskinen DHCP, ARP, NAT Alternativ infrastruktur Nettverkskomponenter
Trådløskurs del 2, dag 2. Sesjon 6. Fredag kl. 09:00-10:30
Trådløskurs del 2, dag 2 Sesjon 6 Fredag 20.04.2006 kl. 09:00-10:30 kolbjorn.barmen@uninett.no Agenda - RADIUS Hva gjør RADIUS-tjeneren? TLS vs. TTLS vs. PEAP Klientsertifikater og revocation-lister 2
TwidoSuite kommunikasjon
TwidoSuite kommunikasjon TwidoSuite kursunderlag: Kommunikasjon via Modbus seriell, Ethernet, Remote link, ASCII, CanOpen og AS-i. Macroer for kommunikasjon Modbus 2 Modbus port Bruk programmeringsporten
SQL Server guide til e-lector
LES LETTERE, LES RASKERE, FÅ LESELYST! SQL Server guide til e-lector Innhold 1 Innledning... 2 2 SQL Express 2008 R2 installasjon... 2 3 Etter installasjon... 4 3.1 SQL Express... 4 3.1.1 Nettverksoppsett
GigaCampus Mobilitetskurs Del 2. Sesjon 4. Torsdag 20.04.2006 Jardar.Leira@uninett.no
GigaCampus Mobilitetskurs Del 2 Sesjon 4 Torsdag 20.04.2006 Jardar.Leira@uninett.no IEEE 802.1X En relativt gammel standard (godkjent 14. juni 2001) Definerer en standard for portbasert nettverks aksesskontroll
TJENESTEBESKRIVELSE INTERNETT FRA BKK
Tjenestebeskrivelse Internett fra BKK TJENESTEBESKRIVELSE INTERNETT FRA BKK Innhold 1 1. BKKs Internett-tjeneste... 3 2. Grensesnitt... 3 3. Kunderuter (CPE)... 3 4. IPv4 adresser... 3 5. IPv6 adresser...
Flere detaljerte funksjoner i datanett
Flere detaljerte funksjoner i datanett Foreleser: Kjell Åge Bringsrud INF1060 1 Ennå litt mer detaljer: IP Adressering TCP, UDP Øvre lag Applikasjonsprotokoller INF1060 2 Internett Best-effort overføring
Distribusjon via e-post - oppstart
Distribusjon via e-post - oppstart Avsenderopplysninger Mottakeropplysninger Egenskaper Blankettype for e-post Forutsetninger Eksempel Kontroll Elektronisk distribusjon av dokumenter betyr at dokumentene
Gjennomgang av kap. 1-4. Kommunikasjonsformer Typer av nettverk Adressering og routing Ytelse Protokoller
Uke 6 - gruppe Gjennomgang av kap. 1-4 Kommunikasjonsformer Typer av nettverk Adressering og routing Ytelse Protokoller Gruppearbeid Diskusjon Tavle Gi en kort definisjon av følgende: 1. Linje/pakkesvitsjing
Grunnleggende om datanett. Av Nils Halse Driftsleder Halsabygda Vassverk AL IT konsulent Halsa kommune
Grunnleggende om datanett Av Nils Halse Driftsleder Halsabygda Vassverk AL IT konsulent Halsa kommune LAN LAN Local Area Network. Et lokalt kommunikasjonsnettverk med datamaskiner, printere, filservere,
6105 Windows Server og datanett
6105 Windows Server og datanett I denne øvingen skal du konfigurere Windows Firewall på Windows Server og teste at brannmuren fungerer som forventet. Læringsmål: Kunne konfigurere Windows Firewall with
EN PRAKTISK INNFØRING I KRYPTERT E-POST FRA UDI
EN PRAKTISK INNFØRING I KRYPTERT E-POST FRA UDI Asylavdelingen (ASA) i UDI forbereder seg til høsten 2010 der avdelingen skal begynne med fullelektronisk saksbehandling (esak). UDI har innført en løsning
Spørsmål: Hvordan setter jeg opp routeren uten cd? Svar: Routeren kan settes opp manuelt med denne steg for steg guiden nedenfor
Spørsmål: Hvordan setter jeg opp routeren uten cd? Svar: Routeren kan settes opp manuelt med denne steg for steg guiden nedenfor Produkter denne guiden kan benyttes til: DIR-615/635/655/825/855 Det kan
Brukerveiledning Tilkobling internett
JANUAR 2013 Brukerveiledning Tilkobling internett ALT DU TRENGER Å VITE OM BRUKEN AV INTERNETT 1 1 2 3 4 5 6 KOBLING TIL HJEMMESENTRAL OPPSETT AV TRÅDLØS ROUTER OG BRANNMUR I HJEMMESENTRALEN OPPKOBLING
Installasjonen krever en Windows 2008 server innmeldt i domene.
Installasjon av NPS Installasjonen krever en Windows 2008 server innmeldt i domene. Det kreves en NPS server pr. domene Steg 1) Legg til rollen Network Policy and Access Services, den eneste rolletjenesten
1 INTRODUKSJON... 2 2 SAMMENKOBLING AV ET INTERNETTVERK... 2
Avdeling for informatikk og e- læring, Høgskolen i Sør- Trøndelag Lokalnettet Øyvind Hallsteinsen og Boye Holden 23.08.13 Lærestoffet er utviklet for faget IFUD1017- A Nettverksteknologi Lokalnettet Resymé:
* + & 2 ( 3+ /. + 4 ( ' 5 ' " 5 0 *. :(( 4 4( " 5
*+&", -./0 "!"# $%&'&()'&' '&' *+&2(3+/.+4(+ 567'5' 468 9 " 5 0 *.:((44(4 " 5 ! " ((44.+&& 5&&! # $! % $!! &'& ( -; " -( )# * #' +!, + -; -( - -; -(.,! -; -( $ -; -( ( " -; " -( / - &0. -; -( * 0 $ # -;