Bakgrunn Adresser. IPv6. Gjesteforelesning ved Høgskolen i Gjøvik i faget IMT2521 Nettverksadministrasjon del 1. Trond Endrestøl. Fagskolen i Gjøvik

Transkript

1 Gjesteforelesning ved Høgskolen i Gjøvik i faget IMT2521 Nettverksadministrasjon del 1 Fagskolen i Gjøvik 27. oktober 2010

2 Hva er? Hvorfor bruke? ved FiG Bakgrunn

3 Hva er? Hvorfor bruke? ved FiG Bakgrunn Hva er? Ny nettverksprotokoll på lag 3 i OSI-modellen Lagene over og under er i stor grad uforandret Ny versjon av ICMP: ICMPv6 ARP og RARP er innebygget i ICMPv6: Neighbor Discovery Ny versjon av DHCP: DHCPv6 IPsec er påkrevd implementert i, valgfri i IPv4 Første -spesifikasjon: RFC1883, desember 1995 Nåværende -spesifikasjon: RFC2460, desember 1998

4 Hva er? Hvorfor bruke? ved FiG Bakgrunn Hvorfor bruke? Etterhvert blir det global mangel på IPv4-adresser Dommedagsprofetier ( vil ha det til at: IANA går tom for IPv4-serier i midten av juni 2011 de regionale internettregistrene (RIR) går tom for IPv4-serier mot slutten av januar 2012 ISP-er som Uninett har fortsatt noen IPv4-serier i bakhånd, men det vil tørke inn der også, eller kanskje ikke I Asia deles ikke ut IPv4-adresser, men heller -adresser Antallet av -adresser pr. subnett er enormt (typisk 2 64 ) Planlegging av subnett er enklere enn hva det er for IPv4

5 Hva er? Hvorfor bruke? ved FiG Bakgrunn Hvorfor bruke? (forts.) Kortere routingtabeller og raskere routing Uninett annonserer til resten av verden med BGP, følgende IPv4-serier: /16, /16, /16, /15, /16, /16, /16, /16, /16, /16, /14, /16, /15, /24, /24, /23 (16 stykker) Til gjengjeld annonserer Uninett bare denne -serien: 2001:700::/32 (én hel)

6 Hva er? Hvorfor bruke? ved FiG Bakgrunn Hvorfor bruke? (forts.) Noe DHCP-funksjonalitet er innebygget i Små enheter som PDA-er trenger én IP-adresse hver Flere milliarder mennesker medfører behov for omtrent like mange adresser NAT løser noen problemer, men skaper også nye problemer er påkrevd i 3GPP UMTS IMS (IP Multimedia Subsystem), release 5 (ref.:

7 Hva er? Hvorfor bruke? ved FiG Bakgrunn ved FiG 1. juni 2005: Riv, ruskende gal IT-ansvarlig ble ansatt ;-) Den samme IT-ansvarlig hadde lekt seg med allerede i 2003/4 og var godt kjent med det grunnleggende stoffet Sommeren 2006: Nytt stamnett og ny nettelektronikk Uninett krever ikke økt årsavgift for å bruke Kjerneswitchen har mulighet for -routing, men bare unicast Fagskolen er ikke så veldig stor, sammenlignet med f. eks. HiG Ellers liten utbredelse av, så hvorfor ikke være en pioner? Den 7. september 2006 gikk startskuddet for ved FiG Innføringen av har blitt feiret med kake i årene etter

8 Hva er? Hvorfor bruke? ved FiG Bakgrunn ved FiG (forts.) Alle subnett kjører, i tillegg til IPv4 Offisielle -adresser brukes på subnett som bruker offisielle IPv4-adresser ULA-adresser () brukes på subnett som bruker RFC1918-adresser (IPv4) DHCPv6-tjeneste i fig-gsw for alle VLAN siden høsten 2008 med Cisco IOS 12.2(46)SE

9 Hva er? Hvorfor bruke? ved FiG Bakgrunn ved FiG (forts.) Mer enn 500 enheter bruker -adresser, inklusiv åtte skrivere er skrudd på i Microsoft Windows Vista og 7, så mange personer bruker ved FiG uten å vite noe om dette Nær alle servere bruker sammen med IPv4, dual-stack AD-trafikk i M$ Windows Server 2003 bruker fortsatt litt IPv4 Novell NetWare 6.5 SP8 kan bare bruke i beskjeden grad: Apache FTP OpenSSH Den interne -trafikken domineres av nettverksbackup utført med AMANDA 2.6.1

10

11 128 bit, fire ganger flere adressebit enn i IPv4 Totalt antall adresser: : = IPv4: 2 32 = Dette er bare «teoretiske» tall

12 Inndeling i klasser reduserer noe antallet av de praktisk anvendbare adressene Gjenbruk av enkelte serier begrenser den totale reduksjon Ca. 85 % av adresserommet står urørt Hvert grensesnitt blir som regel tildelt mer enn én -adresse

13 Det er nok globale adresser til at hver kvadratkilometer av Jordas totale areal kan bli tildelt adresser/5, km adresser/km 2 Det er nok globale adresser til at hver kvadratkilometer av Jordas landmasser kan bli tildelt adresser/1, km adresser/km 2 Det er omtrent 6,7 milliarder mennesker på Jorda, slik at hvert menneske kan bli tildelt adresser/6, mennesker adresser/menneske

14 Heksadesimal notasjon brukes i stedet for desimal notasjon 16 binære siffer grupperes til 4 heksadesimale siffer Kolon (:) brukes for å skille hver 16-bit-gruppe Ledende nuller kan sløyfes Én enkelt sammenhengende serie med nuller over to eller flere grupper kan erstattes med dobbel kolon (::) Prefikslengde angis ved å legge på en skråstrek (/) og angi antall signifikante bit Prefikslengde tilsvarer CIDR-notasjon for IPv4, slik som /27.

15 Uninett: 2001:0700:0000:0000:0000:0000:0000:0000 HiG: 2001:0700:1D00:0000:0000:0000:0000:0000 FiG: 2001:0700:1100:0000:0000:0000:0000: :0700:1100:0003:0000:0000:0000:0000 Tronds laptop i IT-avdelingen@FiG: 2001:0700:1100:0003:0212:3FFF:FE19:46DB

16 (forts.) Uninett: 2001:0700:: HiG: 2001:0700:1D00:: FiG: 2001:0700:1100:: 2001:0700:1100:0003:: Tronds laptop i IT-avdelingen@FiG: 2001:0700:1100:0003:0212:3FFF:FE19:46DB

17 (forts.) Uninett: 2001:700:: HiG: 2001:700:1D00:: FiG: 2001:700:1100:: 2001:700:1100:3:: Tronds laptop i IT-avdelingen@FiG: 2001:700:1100:3:212:3FFF:FE19:46DB

18 (forts.) Uninett: 2001:0700:0000:0000:0000:0000:0000:0000 HiG: 2001:0700:1D00:0000:0000:0000:0000:0000 FiG: 2001:0700:1100:0000:0000:0000:0000: :0700:1100:0003:0000:0000:0000:0000 Tronds laptop i IT-avdelingen@FiG: 2001:0700:1100:0003:0212:3FFF:FE19:46DB

19 (forts.) Uninett: 2001:0700:0000:0000:0000:0000:0000:0000/32 HiG: 2001:0700:1D00:0000:0000:0000:0000:0000/48 FiG: 2001:0700:1100:0000:0000:0000:0000:0000/ :0700:1100:0003:0000:0000:0000:0000/64 Tronds laptop i IT-avdelingen@FiG: 2001:0700:1100:0003:0212:3FFF:FE19:46DB/128

20 (forts.) Uninett: 2001:0700::/32 HiG: 2001:0700:1D00::/48 FiG: 2001:0700:1100::/ :0700:1100:0003::/64 Tronds laptop i IT-avdelingen@FiG: 2001:0700:1100:0003:0212:3FFF:FE19:46DB/128

21 (forts.) Uninett: 2001:700::/32 HiG: 2001:700:1D00::/48 FiG: 2001:700:1100::/ :700:1100:3::/64 Tronds laptop i IT-avdelingen@FiG: 2001:700:1100:3:212:3FFF:FE19:46DB/128

22 Uspesifikk adresse: 0:0:0:0:0:0:0:0/0 Komprimert form: :: eller ::/0 Brukes i rutetabeller for standardrute (eng. default route), av servertjenester for å lytte på alle grensesnitt, sjekk ut systemkallet bind(2), og av klienter som ennå ikke vet sin egen -adresse Kjent i IPv4 som /0 Loopbackadresse: 0:0:0:0:0:0:0:1/128 Komprimert form: ::1 eller ::1/128 Brukes av «alle» når man prater til seg selv Kjent i IPv4 som /32

23 (forts.) Dokumentasjonsprefiks: 2001:db8::/32 Brukes for generell beskrivelse av -oppsett For eksempel i RFC-er Bør blokkeres i ACL-er db8, «dbeight» eller «debate» Tilsvarer /24, /24 og /24 i IPv4 RFC5735 kaller disse IPv4-nettene for TEST-NET-1, TEST-NET-2 og TEST-NET-3

24 En viktig fordel med er autokonfigurering av adresser Routeren annonserer jevnlig bl.a. prefiks og prefikslengde, opplysninger som klienten også kan eksplisitt be om Klienten danner interface ID fra MAC-adressa for grensesnittet Man bruker «modifisert IEEE EUI-64-format» Invertér universal/local-bitet i MAC-adressa Sett inn FF:FE: på midten av MAC-adressa Klienten setter sammen annonsert prefiks med egen interface ID Klienten har nå autokonfigurert en -adresse

25 (forts.) Eksempel: MAC-adresse: 00:12:3F:19:46:DB Invertér universal/local-bitet: 02:12:3F:19:46:DB Sett inn FF:FE: på midten: 02:12:3F:FF:FE:19:46:DB Fjern overflødige kolon og nuller: 212:3FFF:FE19:46DB Endelig interface ID: ::212:3FFF:FE19:46DB Prefiks fra router: 2001:700:1100:3::/64 Endelig -adresse: 2001:700:1100:3:212:3FFF:FE19:46DB/128

26 (forts.) Følgende gjelder bare for andre adressetyper enn link-local En timer settes til verdien «Preferred Lifetime», typisk 7 dager En annen timer settes til verdien «Valid Lifetime», typisk 30 dager -adressa er nå i tilstanden «Tentative» Klienten må nå sjekke om adressa allerede er i bruk Klienten sender ut en ICMPv6 neighbor solicitation-melding og venter på svar Normalt kommer det ikke noe svar, men kommer det svar, så må hele forsøket avbrytes

27 (forts.) -adressa settes nå i tilstanden «Preferred» Når timeren for «Preferred Lifetime» kommer til null, så settes adressa i tilstanden «Deprecated» Adressa er fortsatt gyldig, men den bør ikke brukes mer En ny runde med autokonfigurering bør settes i gang Når timeren for «Valid Lifetime» kommer til null, så settes adressa i tilstanden «Invalid» Adressa kan ikke brukes mer Klienten kan nå trygt slette adressa, med mindre den ble fornyet

28 (forts.) Konstant interface ID truer personvernet Randomisert interface ID og midlertidige unicastadresser er vanligvis slått på i Microsoft Windows XP, Vista og 7 Definert i RFC4941 Interface ID byttes jevnlig ut, typisk hvert tiende minutt eller oftere

29 De 24 mest signifikante bitene i MAC-adressene: ccccccug:cccccccc:cccccccc Universal/local-bitet er angitt som u U/L IEEE MAC-48 Interface ID 0 Unik MAC-adresse Lokalgitt interface ID 1 Lokalgitt MAC-adresse Unik interface ID

30 (forts.) IEEE har bestemt at 0 i U/L-bitet i en MAC-adresse indikerer en unik adresse, mens 1 i dette bitet indikerer en lokalgitt adresse Det er naturligvis mulig å angi manuelle -adresser For manuelle adresser vil typisk interface ID-delen inneholde en lav verdi, for eksempel ::25 (SMTP-tjeneste, kanskje) Legg merke til at U/L-bitet med normal tolkning indikerer en unik adresse, ::25, enda den er lokalgitt Ved å bruke invertert tolkning av U/L-bitet for -adresser, så blir lave verdier oppfattet som lokalgitte adresser

31 Slutt på del 1