Spis treúci. O autorze O redaktorach technicznych Dedykacje PodziÍkowania... 16

Transkrypt

1 Spis treúci O autorze O redaktorach technicznych Dedykacje PodziÍkowania Wprowadzenie Cele ksiπøki Kto powinien przeczytaê tí ksiπøkí Jak zorganizowana jest ta ksiπøka Ikony uøyte w ksiπøce Konwencja sk adni poleceò CzÍúÊ I. Cechy IPv6 i jego omûwienie Rozdzia 1. Wprowadzenie do IPv Powody opracowania IPv PrzestrzeÒ adresowa IPv Obecny przydzia przestrzeni adresowej IP wg IANA Przysz y rozwûj Internetu Wyczerpywanie sií przestrzeni adresowej IPv Historia IPv IPv Translacja adresûw sieciowych W aúciwoúci IPv WiÍksza przestrzeò adresowa Globalna osiπgalnoúê Poziomy hierarchii adresowania Agregacja Posiadanie wielu adresûw Autokonfiguracja Przenumerowanie Zastosowania grupowe Efektywny nag Ûwek Etykieta przep ywu Nag Ûwek rozszerzenia MobilnoúÊ... 51

2 4 IPv6: Sieci oparte na protokole IP w wersji 6 BezpieczeÒstwo Przejúcie Podsumowanie Pytania powtûrzeniowe èrûd a CzÍúÊ II. Projekt IPv Rozdzia 2. Adresowanie IPv Nag Ûwek IP Format nag Ûwka IPv Podstawowy format nag Ûwka IPv Nag Ûwki rozszerzeò IPv SzczegÛ owa budowa nag Ûwka routingu Wielokrotne nag Ûwki rozszerzeò ProtokÛ UDP (User Datagram Protocol) i IPv ProtokÛ TCP (Transport Control Protocol) i IPv Maksymalna jednostka transmisji (MTU) dla IPv ProtokÛ PMTUD dla IPv Bardzo duøa MTU Adresowanie Reprezentacja adresu IPv Reprezentacja formatu preferowanego adresu IPv Reprezentacja skompresowana Kolejne 16-bitowe pola sk adajπce sií z zer Poczπtkowe zera w 16-bitowym adresie IPv Adres IPv6 z osadzonym adresem IPv Reprezentacja adresu IPv6 w formacie URL IPv6 i podzia na podsieci Rodzaje adresûw IPv Adresy lokalne πcza Adresy lokalne wíz a Zagregowany, globalny adres jednostkowy Przypisywanie przez IANA zagregowanych, globalnych prefiksûw jednostkowych Adresy grupowe Przypisane adresy grupowe Adres grupowy øπdania wíz a Adresy rozg oszeniowe Zarezerwowany adres rozg oszeniowy Adresy pítli zwrotnej Adres nieokreúlony Adres IPv6 kompatybilny z IPv Wymagane adresy IPv Wymagane dla wíz Ûw adresy IPv Wymagane dla routerûw adresy IPv Architektura adresowania IPv Konfiguracja protoko u IPv6 na routerach z oprogramowaniem Cisco IOS

3 Spis treúci 5 W πczanie protoko u IPv6 w oprogramowaniu Cisco IOS W πczanie CEFv6 na routerach Cisco IPv6 w warstwie πcza danych IPv6 w sieciach Ethernet Funkcjonowanie IPv6 w warstwie πcza danych na routerach Cisco Mapowanie adresûw grupowych w sieci Ethernet Format EUI-64 adresu IPv W πczanie IPv6 na interfejsach sieciowych Konfiguracja adresûw statycznych Konfiguracja interfejsu pítli zwrotnej Konfiguracja adresu statycznego z uøyciem formatu EUI W πczanie tylko protoko u IPv6 na interfejsie sieciowym Konfiguracja interfejsu nienumerowanego Konfiguracja MTU na interfejsie Weryfikacja konfiguracji IPv6 na interfejsie Podsumowanie wiczenie konfiguracyjne: Konfiguracja sieci IPv6 z wykorzystaniem routera Cisco Cele Êwiczenia Architektura sieci do zadaò 1 i Lista poleceò Zadanie 1: Podstawowa konfiguracja routera i instalacja nowego oprogramowania Cisco IOS zawierajπcego obs ugí IPv Zadanie 2: W πczenie obs ugi IPv6 na routerze i konfiguracja adresûw statycznych Pytania powtûrzeniowe èrûd a Rozdzia 3. Dok adne omûwienie protoko u IPv ProtokÛ ICMPv Mechanizm PMTUD dla IPv ProtokÛ wykrywania sπsiadûw (NDP) Zastπpienie ARP przez komunikaty powiadomienia sπsiada oraz og oszeò sπsiada W jaki sposûb dzia ajπ øπdania sπsiada oraz og oszenia sπsiada Wyúwietlenie wpisûw o sπsiadach w tabeli poznanych sπsiadûw Dodawanie statycznego wpisu sπsiada do tabeli poznanych sπsiadûw Usuwanie wpisûw o sπsiadach z tabeli poznanych sπsiadûw Strojenie parametrûw komunikatûw poznawania sπsiadûw Autokonfiguracja bezstanowa Og aszanie prefiksûw Og aszanie prefiksûw IPv6 przez routery Cisco Jak dzia a og aszanie prefiksûw Wyúwietlanie parametrûw og oszeò prefiksûw Zmiana domyúlnych parametrûw og oszeò prefiksûw Wy πczanie og oszeò routera na interfejsie Strojenie parametrûw og oszeò prefiksûw Øπdanie og oszeò routera z wykorzystaniem øπdania routera Zasada dzia ania mechanizmu wykrywania zdublowanych adresûw Strojenie mechanizmu DAD

4 6 IPv6: Sieci oparte na protokole IP w wersji 6 Jak dzia a przenumerowanie prefiksu Konfiguracja przenumerowywania prefiksu Debugowanie komunikatûw og oszeò routera i przenumerowania prefiksu Przekierowanie routera Podsumowanie wiadomoúci o NDP System nazw domen (DNS) Rekordy AAAA Rekord zasobûw PTR w IPv Inne rekordy zasobûw zdefiniowane dla IPv Zabezpieczanie sieci za pomocπ list kontroli dostípu IPv6 (ACL) Tworzenie list ACL IPv Przypisywanie list ACL IPv6 do interfejsu Definiowanie standardowej listy dostípu IPv Definiowanie rozszerzonych list dostípu ACL IPv Zwrotne oraz czasowe listy ACL IPv Zarzπdzanie listami ACL IPv Wyúwietlanie list ACL IPv Debugowanie IPv6 za pomocπ list ACL NarzÍdzia IPv6 oprogramowania Cisco IOS Zastosowanie polecenia ping w oprogramowaniu Cisco IOS dla IPv Zastosowanie polecenia traceroute w oprogramowaniu Cisco IOS dla IPv Zastosowanie polecenia Telnet w oprogramowaniu Cisco IOS dla IPv Zastosowanie SSH w oprogramowaniu Cisco IOS dla IPv Klient SSH z obs ugπ IPv Serwer SSH z obs ugπ IPv Zastosowanie TFTP w oprogramowaniu Cisco IOS dla IPv Uruchamianie serwera HTTP z obs ugπ IPv6 w oprogramowaniu Cisco IOS ProtokÛ dynamicznej konfiguracji hosta IPv6 (DHCPv6) BezpieczeÒstwo IPv Nag Ûwek uwierzytelniania AH IPSec Nag Ûwek ESP IPSec Mobilny IP Mobilny IPv Podsumowanie wiczenie konfiguracyjne: Zarzπdzanie prefiksami w sieci IPv6 z wykorzystaniem routerûw Cisco Cele Êwiczenia Architektura sieci dla zadania Lista poleceò Zadanie 1: W πczenie og oszeò routera zawierajπcych prefiksy lokalne wíz a Architektura sieci do zadania Zadanie 2: Przenumerowanie prefiksûw lokacji zagregowanym, globalnym prefiksem jednostkowym Pytania powtûrzeniowe èrûd a

5 Spis treúci 7 Rozdzia 4. Routing w sieciach IPv Wprowadzenie do routingu IPv Wyúwietlanie tablicy routingu IPv Dystansy administracyjne Statyczne trasy IPv Konfiguracja statycznych tras IPv Wyúwietlanie tras IPv Protoko y EGP IPv Wprowadzenie do BGP BGP4+ w sieciach IPv Uruchamianie BGP4+ dla IPv6 na routerze Cisco Konfiguracja BGP4+ dla IPv Konfiguracja BG4+ dla IPv6 z filtrowaniem prefiksûw Definiowanie listy prefiksûw dla IPv Przypisywanie list prefiksûw w BGP Konfiguracja BGP4+ dla IPv6 z mapπ tras Definiowanie mapy tras dla IPv Przypisywanie mapy tras w BGP Konfiguracja BGP4+ dla IPv6 z wykorzystaniem adresûw lokalnych πcza Identyfikacja interfejsu fizycznego routera Definiowanie mapy tras do og aszania sπsiadowi zagregowanego, globalnego adresu jednostkowego Wymiana tras IPv4 pomiídzy routerami rûwnorzídnymi BGP IPv Uwierzytelnianie MD5 w BGP Redystrybucja tras IPv6 do BGP Redystrybucja statycznych tras IPv6 do BGP Redystrybucja IGP do BGP Redystrybucja RIPng do BGP Redystrybucja IS-IS dla IPv6 w BGP Weryfikacja i zarzπdzanie BGP4+ dla IPv Weryfikacja listy prefiksûw w IPv Protoko y IGP dla IPv RIPng dla IPv W πczanie RIPng na routerach Cisco Konfiguracja RIPng Dostrajanie procesu RIPng Redystrybucja tras IPv6 do RIPng Redystrybucja tras statycznych IPv6 do RIPng Redystrybucja BGP4+ do RIPng Redystrybucja IS-IS dla IPv6 do RIPng Zarzπdzanie RIPng IS-IS dla IPv Projekt sieci IS-IS dla IPv Ograniczenia pojedynczego SPF Uwagi o sπsiedztwie routerûw IS-IS Uwagi o routerach poziomu Wiele topologii IS-IS dla IPv

6 8 IPv6: Sieci oparte na protokole IP w wersji 6 W πczanie IS-IS na routerach Cisco Konfiguracja IS-IS dla IPv Konfiguracja adresu NET IS-IS W πczanie IS-IS na interfejsach Konfiguracja IS-IS dla IPv6 przez tunel GRE Redystrybucja tras IPv6 do IS-IS Redystrybucja tras statycznych IPv6 do IS-IS dla IPv Redystrybucja BGP4+ do IS-IS dla IPv Redystrybucja RIPng do IS-IS dla IPv Redystrybucja IS-IS do IS-IS Weryfikacja i zarzπdzanie IS-IS dla IPv OSPFv3 dla IPv Konfiguracja OSPFv3 na routerach Cisco Redystrybucja tras IPv6 do OSPFv Weryfikacja i zarzπdzanie OSPFv EIGRP dla IPv Ekspresowe przekazywanie Cisco (CEF) dla IPv Uruchamianie CEF na routerach Cisco Polecenia show dla CEFv Polecenia debug dla CEFv Podsumowanie Przyk ad praktyczny: Konfiguracja tras statycznych oraz protoko Ûw routingu na routerach Cisco Cele Êwiczenia Lista poleceò Zadanie 1: Konfiguracja statycznej i domyúlnej trasy na routerze Zadanie 2: Konfiguracja rûwnorzídnoúci ebgp i ibgp na routerze R Pytania powtûrzeniowe èrûd a CzÍúÊ III. IPv4 i IPv6: koegzystencja i integracja Rozdzia 5. Strategie integracji i koegzystencji IPv PodwÛjny stos Aplikacje obs ugujπce IPv4 i IPv WybÛr stosu Zapytanie us ugi nazewniczej o adres IPv Zapytanie us ugi nazewniczej o adres IPv Zapytanie us ugi nazewniczej o dowolny typ adresu W πczanie obs ugi podwûjnego stosu na routerach Cisco Tunelowanie pakietûw IPv6 w istniejπcych sieciach IPv Dlaczego tunelowaê? Jak dzia a tunelowanie pakietûw IPv6 w IPv4? Wdraøanie tuneli Wdraøanie konfigurowanego tunelu W πczanie konfigurowanego tunelu na routerze Cisco Wyúwietlanie informacji o interfejsie tunelu

7 Spis treúci 9 Poúrednik tunelu Serwery tunelu Wdraøanie 6to W πczanie konfiguracji routera 6to4 na routerze Cisco Stosowanie przekazywania 6to4 (6to4 Relay) Uøywanie przekazywania 6to4 w konfiguracji routera Cisco Odnalezienie przekaünika 6to4 w sieci Internet Konfiguracja routera Cisco do dzia ania jako przekaünik 6to4 z prefiksem anycast IPv Wdraøanie IPv6 przez tunel GRE W πczanie tunelu GRE dla IPv6 na routerze Cisco Wdraøanie tuneli ISATAP W πczanie tunelu ISATAP na routerze Cisco Wdraøanie automatycznego tunelu zgodnego z IPv Mechanizm tunelowania Teredo WybÛr w aúciwego mechanizmu tunelowania Mechanizmy przejúciowe tylko-ipv6-tylko-ipv Uøywanie bram poziomu aplikacji ALG Stosowanie NAT-PT Dzia anie NAT-PT Ograniczenia NAT-PT W πczanie NAT-PT na routerach Cisco Przypisywanie statycznej konfiguracji NAT-PT Zarzπdzanie tabelπ translacji NAT-PT Zastosowanie dynamicznej konfiguracji NAT-PT Dostrajanie NAT-PT Pozosta e mechanizmy translacji Podsumowanie Przyk ad praktyczny: Zastosowanie strategii integracji i koegzystencji IPv6 na routerach Cisco Cele Lista poleceò Architektura sieciowa do zadania Zadanie 1: W πczanie konfigurowanego tunelu i domyúlnej trasy IPv Architektura sieciowa do zadania Zadanie 2: Konfigurowanie routera 6to Architektura sieci do zadania Zadanie 3: Uruchomienie mechanizmu NAT-PT z mapowaniem statycznym Pytania powtûrzeniowe èrûd a Rozdzia 6. πczenie hostûw IPv6 za pomocπ routerûw Cisco IPv6 w systemach Microsoft Windows πczenie systemûw Microsoft Windows w sieci przez IPv W πczanie obs ugi IPv6 w úrodowisku Microsoft Windows W πczanie obs ugi IPv6 w Microsoft Windows XP W πczanie obs ugi IPv6 w systemie Microsoft Windows

8 10 IPv6: Sieci oparte na protokole IP w wersji 6 W πczanie obs ugi w systemie Microsoft Windows NT Weryfikacja IPv6 w systemie Microsoft Windows Autokonfiguracja bezstanowa w systemie Microsoft Windows Przypisywanie statycznych adresûw IPv6 i tras domyúlnych w systemach Microsoft Windows Zarzπdzanie IPv6 w systemach Microsoft Windows ping6 w systemie Microsoft Windows Definiowanie konfigurowanych tuneli w systemach Microsoft Windows Definiowanie konfigurowanego tunelu w systemach Microsoft Windows 2000/NT Definiowanie konfigurowanego tunelu w systemie Microsoft Windows XP Stosowanie tunelu 6to4 w systemach Microsoft Windows W πczanie mechanizmu 6to4 w systemach Microsoft Windows 2000/NT W πczanie mechanizmu 6to4 w systemie Microsoft Windows XP Uøywanie przekaünika 6to4 w systemach Microsoft Windows IPv6 w systemie Solaris πczenie systemûw Solaris w sieci przez IPv Uruchamianie IPv6 w systemie Solaris Autokonfiguracja bezstanowa w systemie Solaris Przypisywanie statycznego adresu IPv6 i domyúlnej trasy w systemie Solaris Zarzπdzanie IPv6 w systemie Solaris Definiowanie konfigurowanego tunelu w systemie Solaris IPv6 w systemie FreeBSD πczenie systemûw FreeBSD w sieci poprzez IPv Weryfikacja obs ugi IPv6 w systemie FreeBSD Autokonfiguracja bezstanowa w systemie FreeBSD Przypisywanie statycznego adresu IPv6 oraz domyúlnej trasy w systemie FreeBSD Zarzπdzanie IPv6 w systemie FreeBSD Definiowanie konfigurowanego tunelu w systemie FreeBSD Stosowanie mechanizmu 6to4 w systemie FreeBSD Uøywanie przekaünika 6to4 w systemie FreeBSD OpenBSD i NetBSD IPv6 w systemach Linux πczenie systemûw Linux w sieci przez IPv Weryfikacja obs ugi IPv6 w systemie Linux Autokonfiguracja bezstanowa w systemie Linux Przypisywanie statycznego adresu IPv6 oraz domyúlnej trasy w systemie Linux Zarzπdzanie IPv6 w systemie Linux Definiowanie konfigurowanego tunelu w systemie Linux Stosowanie mechanizmu 6to4 w systemie Linux Uøywanie przekaünika 6to4 w systemie FreeBSD IPv6 w systemie Tru64 UNIX Bezstanowa autokonfiguracja w systemie Tru Przypisywanie statycznego adresu IPv6 oraz domyúlnej trasy w systemie Tru Zarzπdzanie IPv6 w systemie Tru Definiowanie konfigurowanego tunelu w systemie Tru Definiowanie konfigurowanego tunelu za pomocπ skryptu RÍczne definiowanie konfigurowanego tunelu

9 Spis treúci 11 Inne wersje hostûw obs ugujπcych IPv Podsumowanie Przyk ad praktyczny: πczenie hostûw IPv6 za pomocπ routerûw Cisco Cele Lista poleceò Architektura sieciowa do Êwiczenia konfiguracyjnego Zadanie 1: Konfiguracja interfejsûw sieciowych na routerze R Zadanie 2: W πczenie bezstanowej autokonfiguracji oraz przypisanie statycznego adresu IPv6 na wíüle Solaris Zadanie 3: Konfiguracja interfejsûw tuneli na routerze R Zadanie 4: W πczenie mechanizmu 6to4 w systemie Microsoft Windows XP Zadanie 5: Definiowanie konfigurowanego tunelu w systemie FreeBSD Pytania powtûrzeniowe èrûd a CzÍúÊ IV. Szkielet IPv Rozdzia 7. πczenie sií z sieciπ Internet IPv bone Topologia 6bone Architektura szkieletu 6bone Adresowanie IPv6 w szkielecie 6bone Jak zostaê ptla w szkielecie 6bone Polityka routingu w szkielecie 6bone Dozwolone og oszenia Dozwolone d ugoúci prefiksûw Zabronione og oszenia Rejestr tras szkieletu 6bone Internet IPv Regionalne organizacje rejestrowe Polityka alokacji adresûw IPv6 przez organizacje rejestrowe WstÍpna polityka alokacji (1999 r.) Obecna polityka alokacji Przypisanie przestrzeni adresowej klientom Alokacja adresûw πczenie sií z produkcyjnπ sieciπ Internet IPv Jak zostaê dostawcπ IPv Wymiana ruchu w punktach NAP Scenariusze ustanawiania rûwnorzídnoúci IPv Strategie koegzystencji i przejúcia πczenie sieci klientûw z dostawcami IPv Przydzielenie przestrzeni adresowej przez dostawcûw IPv Routing i agregacja tras przez dostawcûw IPv Pod πczanie sií jako host za pomocπ mechanizmûw przejúciowych i koegzystencji Wsparcie ze strony przemys u i trendy rozwoju Forum IPv NET

10 12 IPv6: Sieci oparte na protokole IP w wersji 6 Europejska Grupa Robocza IPv JapoÒska Rada Promocji IPv PÛ nocnoamerykaòska Grupa Robocza IPv G Forum (MWIF) Rzπdy Podsumowanie Pytania powtûrzeniowe èrûd a CzÍúÊ V. Dodatki Dodatek A. Polecenia IPv6 systemu Cisco IOS Dodatek B. Odpowiedzi na pytania Dodatek C. RFC zwiπzane z IPv Przes anki dla IPv Specyfikacje protoko u Adresowanie ProtokÛ NDP: og aszanie, bezstanowa konfiguracja i zastípowanie ARP Technologie warstwy πcza Protoko y routingu DNS bone IPv6 Internet w praktyce Mechanizmy przejúciowe i wspû istnienia Adresy grupowe (multicast) API RÛøne MIB Historia S ownik Skorowidz