Вопросы с тегом «ipv6»

Я пытаюсь настроить динамическую криптографическую карту для использования в чистой сети IPv6 на Cisco 15.2M. Проблема в том, что когда я пытаюсь добавить список доступа ipv6 к динамической криптографической карте, я получаю сообщение об ошибке. Ниже конфига crypto dynamic-map DYNMAP 5 set transform-set IPSECVPN-PeerA set ikev2-profile IKEV2-SETUP-DYN ipv6 access-list VPN_PEER_A_IPV6_ANY …

10 cisco  ipv6  ipsec 

Мы начали с fec0 :: / 10 для локальных адресов сайта, но теперь это не рекомендуется. Вместо этого мы теперь зарезервировали fc00 :: / 7, а fd00 :: / 8 выделил / 48 сетей для уникальных локальных адресов. Как лучше всего выбирать 40 битов с наименьшим сигналом, чтобы получить уровень …

10 ipv6  best-practices 

Как все знают, у нас нет IPv4-адресов, и скоро (если не будет) мы перейдем к IPv6. Каковы хорошие стратегии и практики для миграции полной сети IPv4 на IPv6?

10 ipv4  ipv6  ipv6-transition 

RFC, такие как 5952 - «Рекомендация для представления текстового адреса IPv6» и 2373 - «Архитектура адресации IP версии 6», каждый из них описывает обычно используемую шестнадцатеричную и двоеточную нотацию, которая обычно используется для представления адреса IPv6, или ведущую часть IPv6 CIDR. Например 2001: 0db8: 85a3 :: 8a2e: 0370: 7334 . …

10 ipv6  rfc  terminology 

Можно включить адрес IPv4 в адрес IPv6. Например, 2001:db8::c0a8:6301где последние 32 бита являются адресом IPv4 192.168.99.1. Существует даже специальная запись адреса IPv6, где последние 32 бита находятся в десятичном формате. Пример из роутера Juniper: root@mx> show configuration interfaces ge-0/0/0 unit 0 family inet6 address 2001:db8::192.168.99.1/64; root@mx> При каких обстоятельствах имеет …

9 ipv6  ip-address 

Кроме невозможности требовать больше IP-адресов в подсети, какие еще плохие вещи случаются, когда подсеть достигает 100% использования, если что-нибудь?

9 ip  ipv4  subnet  ipv6  ip-address 

Facebook очень сообразителен с их схемой адресов IPv6, но это заставило меня задуматься о списках ACL, и можно ли написать соответствующий ACL Cisco IOS IPv6? В IPv4 вы можете сопоставить средний октет, такой как 10.xxx.10.xxx, чтобы ударить любой «x» с помощью «пофиг». Я не думаю, что это возможно в IPv6, …

9 security  ipv6  cisco-ios  acl 

Рекомендуется использовать ручной адрес / 127 для адресации точка-точка, описанный здесь RFC2373 для EUI-64 ERFC 2373 диктует процесс преобразования, который состоит из двух этапов. Первый - преобразовать 48-битный MAC-адрес в 64-битное значение. Для этого мы разбиваем MAC-адрес на две 24-битные половины: уникальный по организационной структуре (OUI) и специфическую для NIC …

9 ipv6  mac-address 

Как мне заблокировать рекламу IPv6 RA на портах доступа на коммутаторе серии Juniper EX? Я знаю, что Cisco предлагает ra-guard в качестве опции, очень похожей на bpdu-guard на связующем дереве, я просто не уверен, как добиться того же в Junos.

9 juniper  ipv6  security  juniper-junos 

Каковы необходимые шаги для настройки IOS 12.4 (25f) для поддержки IPv6? Comcast - провайдер, и я буду использовать Server 2012 для внутреннего DHCPv6. Мне нужно получить адрес DHCPv6 от Comcast для внешнего интерфейса. Пока что на моем внешнем интерфейсе у меня есть: ipv6 address autoconfig default ipv6 enable ipv6 traffic-filter …

9 cisco  ipv6  cisco-ios 

В среде Cisco (ISR-G2) как предотвратить или смягчить неправильные объявления RA? Я вижу, что у Cisco есть " IPv6 RA Guard " ... Но это только бежит на маршрутизаторе и "сопротивляется" с правильными RA? Разве не имеет смысла иметь коммутаторы, отфильтровывающие фиктивные RA из сети? (Или я излишне параноидален по …

9 cisco  ipv6 

С IPv4 «зажим» TCP MSS (сетевое устройство, редактирующее значение MSS в заголовке TCP) может помочь, когда не работает обнаружение максимального блока передачи. (например, когда ICMP блокируется где-то в пути.) Поскольку в IPv6 нет фрагментации, у нас все еще есть «слишком большой» пакет ICMPv6, чтобы сигнализировать исходную конечную точку. Существуют ли …

9 tcp  ipv6  layer4  transport-protocol  icmpv6