Запитання з тегом «ipv6»

Я намагаюся налаштувати динамічну криптовалюту для використання в чистій мережі IPv6, на Cisco 15.2M. Проблема полягає в тому, що коли я намагаюся додати список доступу ipv6 до динамічної криптовалюти, я отримую повідомлення про помилку. Нижче конфігурація crypto dynamic-map DYNMAP 5 set transform-set IPSECVPN-PeerA set ikev2-profile IKEV2-SETUP-DYN ipv6 access-list VPN_PEER_A_IPV6_ANY permit …

10 cisco  ipv6  ipsec 

Ми почали з fec0 :: / 10 для локальних адрес, але це тепер застаріло. Натомість у нас тепер fc00 :: / 7 зарезервовано, з fd00 :: / 8, присвяченими / 48 мережам для унікальних локальних адрес. Яка найкраща практика для вибору найменших 40 сит, щоб отримати рівень org / 48? …

10 ipv6  best-practices 

Як всім відомо, у нас немає адрес IPv4, і незабаром (якщо ще не буде) ми переходимо до IPv6. Які є хороші стратегії та практики для міграції повної мережі IPv4 на IPv6?

10 ipv4  ipv6  ipv6-transition 

RFC, такі як 5952 - "Рекомендація для представлення тексту IPv6 адреси" та 2373 - "IP-адреса архітектури версії 6", окреслюють загальновживані шістнадцяткові позначення на основі двокрапки та двокрапки, які зазвичай використовуються для представлення адреси IPv6 або провідної частини CIDR IPv6. Наприклад, 2001: 0db8: 85a3 :: 8a2e: 0370: 7334 . Однак, здається, …

10 ipv6  rfc  terminology 

Можна включити IPv4 адресу в IPv6 адресу. Наприклад, 2001:db8::c0a8:6301де останні 32 біти - це адреса IPv4 192.168.99.1. Існує навіть спеціальне позначення адреси IPv6, де останні 32 біти знаходяться в крапковому десятковому позначенні. Приклад з маршрутизатора ялівцю: root@mx> show configuration interfaces ge-0/0/0 unit 0 family inet6 address 2001:db8::192.168.99.1/64; root@mx> За яких …

9 ipv6  ip-address 

За винятком того, що не можете вимагати більше IP-адрес у підмережі, які ще погані випадки трапляються, коли підмережа досягає 100% використання, якщо що?

9 ip  ipv4  subnet  ipv6  ip-address 

Facebook дуже розумний зі своєю схемою адрес IPv6, але це задумало мене про ACL та чи можна написати Cisco IOS IPv6 ACL, який відповідає? У IPv4 ви можете зіставити середній октет, наприклад 10.xxx.10.xxx, щоб потрапити на будь-який "x" з "не хвилює". Я не думаю, що це можливо в IPv6, принаймні, …

9 security  ipv6  cisco-ios  acl 

Найкращою практикою є використання посібника / 127-адреса для адресації точка-точка, описана тут RFC2373 для EUI-64 ERFC 2373 диктує процес перетворення, який має два етапи. Перший - перетворити 48-бітну MAC-адресу в 64-бітове значення. Для цього ми розбиваємо MAC-адресу на дві 24-бітні половинки: організаційно унікальний ідентифікатор (OUI) та специфічну частину NIC. Потім …

9 ipv6  mac-address 

Як я можу блокувати рекламу IPv6 RA на портах доступу на комутаторі серії Juniper EX? Я знаю, що Cisco пропонує ра-гвардію як варіант, подібний до bpdu-guard на розкиданому дереві, я просто не впевнений, як зробити те ж саме в Junos.

9 juniper  ipv6  security  juniper-junos 

Які необхідні кроки для налаштування IOS 12.4 (25f) для підтримки IPv6? Comcast - Інтернет-провайдер, і я буду використовувати поле Server 2012 для внутрішнього DHCPv6. Мені потрібно захопити DHCPv6 адресу від Comcast для зовнішнього інтерфейсу. Поки що у своєму зовнішньому інтерфейсі я маю: ipv6 address autoconfig default ipv6 enable ipv6 traffic-filter …

9 cisco  ipv6  cisco-ios 

Яким чином у середовищі Cisco (ISR-G2) я можу запобігти або пом’якшити неправильні повідомлення про RA? Я бачу, що у Cisco є " IPv6 RA Guard " ... Але це просто працює на маршрутизаторі і "відбивається" з правильними RA Чи не було б більше сенсу вимикачі, що фільтрують фіктивні РР з …

9 cisco  ipv6 

За допомогою IPv4, TCP MSS "затискання" (мережевий пристрій, що редагує значення MSS у заголовку TCP) може допомогти, коли виявлення максимального блоку передачі шляху не працює. (наприклад, коли ICMP блокується десь на шляху.) Оскільки в IPv6 немає фрагментації, у нас все ще є "пакет занадто великий" ICMPv6, щоб сигналізувати про вихідну …

9 tcp  ipv6  layer4  transport-protocol  icmpv6