IPv6-subnetwerk is die proses om 'n IPv6-netwerk in kleiner subnette te verdeel. Dit word gedoen om netwerksekuriteit, werkverrigting en skaalbaarheid te verhoog.
Aan die einde van die artikel vind u 'n klein toets dit sal jou toelaat evalueer die kennis wat in hierdie leeswerk opgedoen is
IPv6-subnetwerk word gedoen met behulp van 'n subnetmasker. Die subnetmasker is 'n 128-bis-binêre nommer wat gebruik word om die netwerkbisse en gasheerbisse in 'n IPv6-adres te identifiseer. Om 'n IPv6-adres te subnet, moet jy eers die adres en subnetmasker na desimale omskakel. Dan kan jy die subnetmasker gebruik om die aantal netwerkbisse en die aantal gasheerbisse te bereken.
Sodra jy die aantal netwerkbisse en die aantal gasheerbisse ken, kan jy die aantal gashere bepaal wat elke subnet kan huisves.
IPv6-subnetwerk word vir 'n verskeidenheid doeleindes gebruik, insluitend:
Verhoog sekuriteit
Subnetwerk kan help om die sekuriteit van 'n netwerk te verhoog deur toestelle op verskillende subnette te isoleer. Dit kan dit vir aanvallers moeilik maak om toegang tot toestelle op 'n spesifieke subnet te kry.
Verbeter prestasie
Subnetwerk kan help om 'n netwerk se werkverrigting te verbeter deur toestelle in subnette te groepeer wat soortgelyke bandwydtegebruik het. Dit kan help om netwerkopeenhoping te vermy.
Verhoog skaalbaarheid
Subnetting kan help om die skaalbaarheid van 'n netwerk te verhoog deurdat dit maklik uitgebrei kan word deur nuwe subnette by te voeg.
IPv6-subnetwerk is 'n belangrike hulpmiddel vir netwerkadministrateurs. Deur te verstaan hoe subnetwerk werk, kan netwerkadministrateurs veilige, doeltreffende en skaalbare IPv6-netwerke ontwerp en bestuur.
Wenke vir die gebruik van IPv6-subnetwerk:
- Gebruik altyd die mees spesifieke subnetmasker moontlik. Dit sal help om netwerksekuriteit en werkverrigting te verhoog.
- Moenie subnetwerke gebruik om te groot subnette te skep nie. Dit kan netwerkadministrasie moeilik maak.
- Gebruik subnetwerke om toestelle in verskillende subnette te isoleer op grond van hul funksie. Dit sal help om netwerksekuriteit te verhoog.
- Dateer gereeld jou subnetwerkplan op op grond van jou netwerk se veranderende behoeftes.
Subnetwerk proses in IPv6 stap vir stap:
1. Voorstelling van IPv6-adresse
IPv6-adresse word in heksadesimale formaat voorgestel, en elke IPv6-adres bestaan uit 128 bisse, verdeel in 8 blokke van 16 bisse geskei deur 'n dubbelpunt (:). Elke heksadesimale blok verteenwoordig vier binêre syfers.
2. Netwerkvoorvoegsel en voorvoegsellengte
In IPv6 verwys 'n netwerkvoorvoegsel na die deel van die adres wat die netwerk identifiseer. Die voorvoegsellengte dui aan hoeveel bisse van die voorvoegsel gebruik word om die netwerk te identifiseer, terwyl die oorblywende bisse gebruik word om toestelle binne die netwerk te identifiseer.
3. CIDR-notasie
Klaslose Inter-Domain Routing (CIDR)-notasie word gebruik om die lengte van die netwerkvoorvoegsel in die notasie van 'n IPv6-adres te spesifiseer. Byvoorbeeld, as jy 'n IPv6-adres met 'n voorvoegsellengte van /64 het, beteken dit dat die eerste 64 bisse die netwerkdeel verteenwoordig, en die oorblywende 64 bisse is die gasheerdeel.
4. Kies die lengte van die voorvoegsel
Wanneer jy 'n IPv6-netwerk ontwerp, moet jy bepaal hoeveel subnette jy benodig en hoeveel toestelle jy op elke subnet wil hê. Dit sal jou help om die netwerkvoorvoegsellengte vir elke subnet te besluit.
5. IPv6-adresstruktuur
'n Tipiese IPv6-adres word in drie dele verdeel:
- Netwerk voorvoegsel: verteenwoordig die adres van die netwerk en die lengte daarvan word bepaal op grond van die aantal subnette wat benodig word.
- Subnet ID: Dit identifiseer elke subnet binne die globale netwerk en die lengte daarvan word afgelei van die aantal toestelle wat jy op elke subnet benodig.
- Interface ID: identifiseer toestelle uniek binne 'n subnet en word verkry vanaf die MAC-adres of deur ander metodes.
6. Subnetting in die praktyk
Om 'n IPv6-netwerk te subnet, volg hierdie stappe:
Besluit hoeveel subnette jy benodig en hoeveel toestelle jy op elke subnet wil hê.
Bereken die netwerkvoorvoegsellengte en subnetvoorvoegsellengte gebaseer op jou netwerkbehoeftes.
Pas die netwerkvoorvoegsel op elk van die subnette toe, om te verseker dat die subnette nie oorvleuel nie en dat hulle al die nodige adresspasie dek.
Ken IPv6-adresse toe aan toestelle op elke subnet deur die adresstruktuur hierbo genoem te gebruik.
Voorbeeld 1
Gestel ons het 'n netwerk met die IPv6-adres 2001:0db8:85a3:0000::/64 en jy wil dit in verskeie kleiner subnette vir verskillende departemente in jou organisasie verdeel.
Vir hierdie voorbeeld gaan ons drie subnette skep, elk met kapasiteit vir 1000 gashere. Ons sal 'n /64-voorvoegsellengte vir elke subnet gebruik, wat beteken dat elke subnet 64 bisse vir die netwerkvoorvoegsel en 64 bisse vir die gashere sal hê.
Subnet 1: Verkoopsafdeling
Dirección de red: 2001:0db8:85a3:0001::/64
Gasheerreeks:
2001:0db8:85a3:0001:0000:0000:0000:0000 a 2001:0db8:85a3:0001:ffff:ffff:ffff:ffff
Totale beskikbare adresse: 2^64 = 18,446,744,073,709,551,616 (ongeveer 18 kwintiljoen)
Subnet 2: Bemarkingsafdeling
Dirección de red: 2001:0db8:85a3:0002::/64
Gasheerreeks:
2001:0db8:85a3:0002:0000:0000:0000:0000 a 2001:0db8:85a3:0002:ffff:ffff:ffff:ffff
Totale beskikbare adresse: 2^64 = 18,446,744,073,709,551,616 (ongeveer 18 kwintiljoen)
Subnet 3: IT-afdeling
Dirección de red: 2001:0db8:85a3:0003::/64
Gasheerreeks:
2001:0db8:85a3:0003:0000:0000:0000:0000 a 2001:0db8:85a3:0003:ffff:ffff:ffff:ffff
Totale beskikbare adresse: 2^64 = 18,446,744,073,709,551,616 (ongeveer 18 kwintiljoen)
Voorbeeld 2
Gestel ons het 'n IPv6-adres wat deur die internetverskaffer toegeken is: 2001:0db8:85a3:0000::/48. Jy het 'n kantoorgebou en jy wil hierdie netwerk in verskeie subnette verdeel vir verskillende departemente en areas binne die gebou.
Vereistes:
- Subnet vir die verkoopsafdeling: 2000 gashere.
- Subnet vir die bemarkingsafdeling: 500 gashere.
- Subnet vir die IT-afdeling: 200 gashere.
- Subnet vir die bedieners-area: 50 gashere.
Om subnetting uit te voer, sal ons eers die voorvoegsellengtes van elke subnet bereken om die aantal gashere wat nodig is, te akkommodeer.
1. Subnet vir die Verkoopsafdeling
Aantal gashere: 2000 (naaste aan 2048, wat 'n krag van 2 is).
Voorvoegsellengte vir hierdie subnet: /54 (64 – 10 = 54 bisse vir gashere).
2. Subnet vir die Bemarkingsafdeling
Aantal gashere: 500 (naaste aan 512, wat 'n krag van 2 is).
Voorvoegsellengte vir hierdie subnet: /59 (64 – 5 = 59 bisse vir gashere).
3. Subnet vir die IT-afdeling
Aantal gashere: 200 (naaste aan 256, wat 'n krag van 2 is).
Voorvoegsellengte vir hierdie subnet: /56 (64 – 8 = 56 bisse vir gashere).
4. Subnet vir die Servers area
Aantal gashere: 50 (naaste aan 64, wat 'n krag van 2 is).
Voorvoegsellengte vir hierdie subnet: /58 (64 – 6 = 58 bisse vir gashere).
Nou kan ons IPv6-adresse aan elk van die subnette toewys:
1. Subnet vir die Verkoopsafdeling
Dirección de red: 2001:0db8:85a3:0001::/54
Rango de hosts: 2001:0db8:85a3:0001:0000:0000:0000:0000 a 2001:0db8:85a3:0001:3fff:ffff:ffff:ffff
Totale beskikbare adresse: 2^54 ≈ 18,446,744,073,709,551,616 (ongeveer
18 kwintiljoen)
2. Subnet vir die Bemarkingsafdeling
Dirección de red: 2001:0db8:85a3:0002::/59
Rango de hosts: 2001:0db8:85a3:0002:0000:0000:0000:0000 a 2001:0db8:85a3:0002:001f:ffff:ffff:ffff
Totale beskikbare adresse: 2^59 ≈ 576,460,752,303,423,488 (ongeveer 576 miljard)
3. Subnet vir die IT-afdeling
Dirección de red: 2001:0db8:85a3:0003::/56
Rango de hosts: 2001:0db8:85a3:0003:0000:0000:0000:0000 a 2001:0db8:85a3:0003:00ff:ffff:ffff:ffff
Totale beskikbare adresse: 2^56 ≈ 72,057,594,037,927,936 (ongeveer 72 miljard)
4. Subnet vir die Servers area
Dirección de red: 2001:0db8:85a3:0004::/58
Rango de hosts: 2001:0db8:85a3:0004:0000:0000:0000:0000 a 2001:0db8:85a3:0004:0003:ffff:ffff:ffff
Totale beskikbare adresse: 2^58 ≈ 288,230,376,151,711,744 (ongeveer 288 miljard)
Met hierdie voorbeeld het ons die oorspronklike 2001:0db8:85a3:0000::/48-netwerk in vier kleiner subnette gesubnet, elk ontwerp om aan die spesifieke behoeftes van elke departement of area van die gebou te voldoen. Elke subnet het genoeg spasie vir die vereiste gashere en maak voorsiening vir meer doeltreffende bestuur van IPv6-adresse op die netwerk.
Kort kennisvasvra
Wat dink jy van hierdie artikel?
Durf jy jou aangeleerde kennis evalueer?
Aanbevole boek vir hierdie artikel
IPv6-boek met MikroTik, RouterOS v7
Studiemateriaal vir die MTCIPv6E-sertifiseringskursus opgedateer na RouterOS v7