Proses EUI-64 (Extensible Unique Identifier-64) adalah metode yang digunakan untuk menetapkan alamat IPv6 unik ke perangkat di jaringan. IPv6 (Protokol Internet versi 6) adalah versi terbaru dari Protokol Internet, yang diterapkan secara bertahap untuk menggantikan IPv4 karena kehabisan alamat IPv4 yang tersedia.
Di akhir artikel Anda akan menemukan sedikit uji itu akan memungkinkan Anda menilai pengetahuan yang diperoleh dalam bacaan ini
Di IPv6, alamat direpresentasikan sebagai string 128-bit, tidak seperti alamat IPv4 32-bit. Ini memberikan jumlah alamat yang tersedia sangat besar dibandingkan dengan IPv4.
Alamat IPv6 dibagi menjadi delapan kelompok 16 bit, masing-masing diwakili oleh empat karakter heksadesimal. Misalnya, alamat IPv6 akan terlihat seperti ini: 2001:0db8:85a3:0000:0000:8a2e:0370:7334.
tangga
Proses EUI-64 digunakan untuk memetakan bagian antarmuka (bagian alamat yang secara unik mengidentifikasi perangkat di jaringan) menjadi alamat IPv6. Berikut adalah langkah-langkah untuk menghasilkan bagian antarmuka alamat IPv6 menggunakan proses EUI-64:
Ambil alamat MAC perangkat
Alamat MAC (Kontrol Akses Media) adalah alamat unik yang ditetapkan ke kartu antarmuka jaringan (NIC) suatu perangkat. Secara umum, alamat MAC diberikan oleh pabrikan dan bersifat unik untuk setiap NIC.
Bagi alamat MAC menjadi dua bagian
Alamat MAC adalah 48 bit, dan proses EUI-64 mengharuskan bagian antarmuka dalam alamat IPv6 menjadi 64 bit. Oleh karena itu, alamat MAC diambil dan dibagi menjadi dua bagian yang masing-masing terdiri dari 24 bit.
Masukkan urutan FFFE
Urutan “FFFE” (heksadesimal) kemudian dimasukkan ke tengah dua bagian 24-bit dari alamat MAC. Ini mengubah setiap setengahnya menjadi 32 bit.
Balikkan bit ketujuh
Bit ketujuh (bit paling signifikan) dari paruh pertama 32 bit dibalik. Operasi ini dilakukan untuk menghindari konflik dengan alamat IPv6 lokal yang dibuat secara otomatis.
Gabungkan kedua bagiannya
Terakhir, dua bagian 32-bit digabungkan untuk membentuk 64 bit yang mewakili bagian antarmuka alamat IPv6.
Tambahkan awalan global
Proses EUI-64 menghasilkan bagian antarmuka, namun masih perlu digabungkan dengan awalan jaringan global untuk membentuk alamat IPv6 lengkap. Awalan global ditetapkan oleh penyedia layanan Internet atau administrator jaringan.
Bentuk alamat IPv6 lengkap
Menggabungkan awalan global dengan 64 bit yang dihasilkan oleh proses EUI-64 menghasilkan alamat IPv6 lengkap dengan bagian antarmuka unik untuk perangkat.
contoh
Untuk menghasilkan alamat IPv6 menggunakan proses EUI-64: Misalkan kita memiliki alamat MAC perangkat berikut: 00:1A:2B:3C:4D:5E
Langkah 1: Bagi alamat MAC menjadi dua bagian masing-masing 24 bit:
Babak pertama: 001A2B
Babak kedua: 3C4D5E
Langkah 2: Masukkan urutan FFFE:
Babak pertama: 001A2B
Babak kedua: FFFE3C4D5E
Langkah 3: Balikkan bit ketujuh dari babak pertama:
Babak pertama yang asli adalah: 001A2B
Setelah membalik bit ke-00182: XNUMXB
Langkah 4: Gabungkan kedua bagian:
Bagian dari antarmuka yang dihasilkan: 00182BFFFE3C4D5E
Langkah 5: Tambahkan awalan global:
Misalkan awalan jaringan global adalah: 2001:0db8:85a3::/64
Langkah 6: Bentuk alamat IPv6 lengkap:
Kami menggabungkan awalan global dengan bagian antarmuka yang dihasilkan:
Dirección IPv6 completa: 2001:0db8:85a3:0018:2bff:fe3c:4d5e
Ini adalah alamat IPv6 unik yang dihasilkan untuk perangkat menggunakan proses EUI-64. Perlu dicatat bahwa awalan global (2001:0db8:85a3::/64) dapat bervariasi berdasarkan jaringan, dan proses EUI-64 hanya berlaku untuk bagian antarmuka alamat IPv6. Awalan global ditetapkan oleh penyedia layanan Internet atau administrator jaringan dan digunakan untuk mengidentifikasi jaringan spesifik tempat perangkat tersebut berada.
Konfigurasi EUI-64 di MikroTik
Untuk mengkonfigurasi EUI-64 pada router MikroTik, Anda harus mengikuti langkah-langkah berikut:
- Misalkan Anda ingin mengkonfigurasi EUI-64 untuk antarmuka “ether1”. Sekarang, Anda harus mengonfigurasi awalan global jaringan Anda. Misalkan awalan global Anda adalah “2001:0db8:85a3::/64”. Anda dapat mengkonfigurasinya dengan perintah berikut:
/ipv6 address add address=2001:0db8:85a3::/64 advertise=yes interface=ether1
- Dengan menerapkan perubahan kita akan dapat melihat bahwa proses EUI-64 telah dihasilkan
Keuntungan dari proses EUI-64
- Keunikan: Proses EUI-64 memastikan bahwa setiap perangkat di jaringan memiliki alamat IPv6 yang unik. Hal ini secara signifikan mengurangi kemungkinan konflik alamat dan menyederhanakan administrasi jaringan.
- Konfigurasi otomatis: Dengan proses EUI-64, perangkat dapat menghasilkan alamat IPv6 secara otomatis tanpa memerlukan konfigurasi manual atau server DHCPv6. Hal ini mempermudah penerapan dan pemeliharaan jaringan IPv6.
- ketertelusuran: Karena sebagian alamat IPv6 yang dihasilkan oleh proses EUI-64 berasal dari alamat MAC perangkat, pabrikan perangkat dapat dilacak melalui tiga oktet pertama alamat IPv6.
Kerugian dari proses EUI-64
- Prediktabilitas: Porsi alamat IPv6 yang dihasilkan oleh proses EUI-64 didasarkan pada alamat MAC perangkat. Hal ini dapat membuat alamat dapat diprediksi dan rentan terhadap pemindaian atau serangan jaringan. Penyerang dapat menggunakan informasi tentang produsen perangkat dan karakteristik lainnya untuk mengidentifikasi dan menargetkan serangan mereka.
- Perubahan alamat MAC: Jika perangkat mengubah alamat MAC-nya (misalnya, karena perubahan perangkat keras atau pembaruan firmware), bagian antarmuka alamat IPv6 yang dihasilkan oleh proses EUI-64 juga akan berubah. Hal ini dapat mempengaruhi konektivitas jaringan dan mungkin memerlukan penyesuaian pada perangkat lain yang memiliki kebijakan berdasarkan alamat IPv6.
- Privasi Alamat: Menghasilkan alamat IPv6 menggunakan proses EUI-64 dapat mengungkap informasi tentang jaringan dan perangkat, yang dapat menimbulkan masalah privasi. Oleh karena itu, dalam beberapa skenario, teknik alokasi alamat IPv6 lainnya mungkin lebih disukai, seperti membuat alamat sementara atau menggunakan pengidentifikasi acak.
Kuis pengetahuan singkat
Apa pendapat Anda tentang artikel ini?
Apakah Anda berani mengevaluasi pengetahuan yang Anda pelajari?
Buku yang direkomendasikan untuk artikel ini
Buku IPv6 dengan MikroTik, RouterOS v7
Materi pembelajaran Kursus Sertifikasi MTCIPv6E diperbarui ke RouterOS v7
2 komentar di “EUI-64 di IPv6: Menghasilkan alamat unik untuk jaringan modern”
Pertanyaan ketiga salah. Gas rumah kaca dalam proses EUI-64?
José, kamu benar sekali. Kami telah melanjutkan untuk menghilangkan pertanyaan itu. Kami sangat menghargai pemberitahuan Anda.