כתובת IPv6 שונה מכתובת IPv4 ומציעה מספר גדול משמעותית של כתובות זמינות. ישנן מספר דרכים להקצות כתובות IPv6, שיכולות להיות שימושיות בתרחישים שונים. כמה מהדרכים הנפוצות ביותר להקצאת כתובות IPv6 הן כדלקמן:
בסוף המאמר תמצא קטן מבחן שיאפשר לך להעריך הידע שנרכש בקריאה זו
הקצאת IPv6 סטטית ב-MikroTik
כדי להקצות כתובת IPv6 על ממשק אתה חייב ללכת IPv6→ כתובת והשבת את האפשרות: לפרסם
כתובת /ipv6
add address=2001:db8:be0:cd::2 advertise=no interface=wlan1
תצורה אוטומטית ללא מצב (SLAAC – תצורה אוטומטית של כתובת ללא מצב) ב-MikroTik
זוהי שיטה להקצאת כתובות שבה מכשירים מייצרים כתובות IPv6 ייחודיות משלהם ללא צורך בשרת DHCP (Dynamic Host Configuration Protocol). יש להשתמש בצורה זו של מסירת כתובות כאשר אנו צריכים לספק כתובת IPv6 אוטומטית למכשירי קצה.
לאחר מכן, בואו נראה איך SLAAC עובד:
1. פרסומת לנתב
ברשת IPv6 המשתמשת ב-SLAAC, נתבים שולחים מעת לעת הודעות נתב (RA) לכל המכשירים המחוברים ברשת המקומית. הודעות אלו הן בשידור מרובות (נשלחות לכתובת מיוחדת שמגיעה לכל המכשירים ברשת) ומכילות מידע חשוב להגדרה אוטומטית.
2. מידע על קידומת
הודעת פרסום נתב מכילה מידע על קידומת הרשת. קידומת היא חלק מכתובת ה-IPv6 המשותפת לכל המכשירים באותה רשת מקומית. לדוגמה, קידומת טיפוסית עשויה להיות משהו כמו "2001:0db8:1abc:". אורך הקידומת יכול להשתנות והוא מיוצג בדרך כלל כערך אורך רשת משנה (לדוגמה, /64).
3. מזהה ממשק
כדי להשלים את כתובת ה-IPv6 הייחודית, התקנים צריכים להוסיף מזהה ממשק לפרטי הקידומת. ניתן להפיק את החלק של הכתובת המייצג את מזהה הממשק במספר דרכים, כאשר הנפוצה ביותר היא שימוש בכתובת ה-MAC של ממשק הרשת של המכשיר.
4. יצירת כתובת IPv6
ברגע שהמכשיר מקבל את הודעת ה-Router Advertising עם פרטי הקידומת ויצר את מזהה הממשק שלו, הוא משלב את שני האלמנטים ליצירת כתובת ה-IPv6 הייחודית שלו.
5. זיהוי כפול
לפני הקצאת כתובת IPv6 לממשק, המכשיר מבצע הליך זיהוי כפול. אם ממשק אחר באותה רשת כבר משתמש באותה כתובת, המכשיר יבחר מזהה ממשק חדש ויחזור על התהליך.
6. חידוש כתובת וכיבוי
המכשירים ממשיכים להאזין להודעות פרסומות של נתב כדי להישאר מעודכנים בתצורת הרשת. אם נתב מפסיק לשלוח הודעות אלה, התקנים עשויים להניח שכתובות IPv6 התיישנו או שהרשת השתנתה, מה שעלול לגרום לחידוש כתובות או לביטול כתובות לא חוקיות.
לדוגמה
התצורה זהה להקצאת כתובת IPv6 באופן סטטי, יש להשאיר רק את האפשרות מופעלת: לְפַרְסֵם. כלומר, האפשרות של פרסום היא להפעיל את SLAAC.
/ipv6 address add address=2001:db8:1234::1 interface=ether1
תוצאה סופית ב-Windows
חשוב: SLAAC אינו מספק DNS באופן דינמי
אספקת DNS דינמי עם SLAAC
- הגדר DNS בנתב IP→DNS
/ip dns set allow-remote-requests=yes servers= 2001:4860:4860::8888
הערה: אלו הם ה-DNS של גוגל ב-IPv6: 2001:4860:4860::8888, 2001:4860:4860::8844
- אפשר "פרסם DNS" ב-IPv6 → ND
/ipv6 nd set [ find default=yes ] advertise-dns=yes other-configuration=yes
הערה: אם אתה משתמש ב-Windows, עליך להפעיל "תצורה אחרת". לינוקס ו-MacOS כבר אמורות להיות עם פונקציונליות מלאה של IPv6, כך שהיא לא תהיה מופעלת. ב-RouterOS v7 כבר אין צורך להפעיל תצורה אחרת
תוצאה סופית ב-Windows
חידון ידע קצר
מה דעתך על המאמר הזה?
האם אתה מעז להעריך את הידע הנלמד שלך?
ספרים מומלצים למאמר זה
(ספר) רשת עם MikroTik RouterOS: גישה מעשית להבנה והטמעה של RouterOS
חומר לימוד לקורס ההסמכה של MTCNA, מעודכן ל-RouterOS v7