EUI-64 (Extensible Unique Identifier-64) process ir metode, ko izmanto, lai tīklā esošajām ierīcēm piešķirtu unikālas IPv6 adreses. IPv6 (Internet Protocol version 6) ir jaunākā interneta protokola versija, kas pakāpeniski tiek ieviesta, lai aizstātu IPv4, jo ir izsmeltas pieejamās IPv4 adreses.
Raksta beigās jūs atradīsiet nelielu pārbaude kas jums ļaus noteikt šajā lasījumā iegūtās zināšanas
IPv6 adreses atšķirībā no 128 bitu IPv4 adresēm tiek attēlotas kā 32 bitu virknes. Tas nodrošina ārkārtīgi lielu pieejamo adrešu skaitu salīdzinājumā ar IPv4.
IPv6 adrese ir sadalīta astoņās grupās pa 16 bitiem, un katra no tām ir attēlota ar četrām heksadecimālajām rakstzīmēm. Piemēram, IPv6 adrese izskatītos šādi: 2001:0db8:85a3:0000:0000:8a2e:0370:7334.
Steps
EUI-64 process tiek izmantots, lai kartētu interfeisa daļu (adreses daļu, kas unikāli identificē ierīci tīklā) ar IPv6 adresi. Tālāk ir norādītas darbības, lai ģenerētu IPv6 adreses saskarnes daļu, izmantojot EUI-64 procesu.
Paņemiet ierīces MAC adresi
MAC (Media Access Control) adrese ir unikāla adrese, kas piešķirta ierīces tīkla interfeisa kartei (NIC). Parasti MAC adreses piešķir ražotājs, un tās ir unikālas katram NIC.
Sadaliet MAC adresi divās daļās
MAC adrese ir 48 biti, un EUI-64 process prasa, lai interfeisa daļai IPv6 adresē būtu 64 biti. Tāpēc tiek ņemta MAC adrese un sadalīta divās daļās pa 24 bitiem.
Ievietojiet FFFE secību
Pēc tam secība “FFFE” (heksadecimālā) tiek ievietota MAC adreses divu 24 bitu pusīšu centrā. Tas pārvērš katru pusi par 32 bitiem.
Invertējiet septīto bitu
Septītais bits (visnozīmīgākais bits) 32 bitu pirmajā pusē ir apgriezts. Šī darbība tiek veikta, lai izvairītos no konfliktiem ar automātiski ģenerētām vietējām IPv6 adresēm.
Apvienojiet abas puses
Visbeidzot, abas 32 bitu puses tiek apvienotas, veidojot 64 bitus, kas attēlo IPv6 adreses interfeisa daļu.
Pievienojiet globālo prefiksu
EUI-64 process ģenerē interfeisa daļu, taču tā joprojām ir jāapvieno ar globālā tīkla prefiksu, lai izveidotu pilnu IPv6 adresi. Globālo prefiksu piešķir interneta pakalpojumu sniedzējs vai tīkla administrators.
Izveidojiet pilnu IPv6 adresi
Apvienojot globālo prefiksu ar 64 bitiem, ko ģenerē EUI-64 process, tiek iegūta pilnīga IPv6 adrese ar saskarnes daļu, kas ir unikāla ierīcei.
piemērs
Lai ģenerētu IPv6 adresi, izmantojot EUI-64 procesu: Pieņemsim, ka mums ir šāda ierīces MAC adrese: 00:1A:2B:3C:4D:5E
Solis 1: Sadaliet MAC adresi divās daļās pa 24 bitiem katrā:
Pirmā puse: 001A2B
Otrā puse: 3C4D5E
Solis 2: Ievietojiet FFFE secību:
Pirmā puse: 001A2B
Otrā puse: FFFE3C4D5E
Solis 3: Apgrieziet otrā puslaika septīto bitu:
Sākotnējā pirmā puse ir: 001A2B
Pēc 00182. bita invertēšanas: XNUMXB
Solis 4: Apvienojiet abas puses:
Daļa no iegūtās saskarnes: 00182BFFFE3C4D5E
Solis 5: Pievienojiet globālo prefiksu:
Pieņemsim, ka globālā tīkla prefikss ir: 2001:0db8:85a3::/64
Solis 6: Izveidojiet pilnu IPv6 adresi:
Mēs apvienojam globālo prefiksu ar ģenerēto interfeisa daļu:
Dirección IPv6 completa: 2001:0db8:85a3:0018:2bff:fe3c:4d5e
Šī ir unikālā IPv6 adrese, kas ierīcei ģenerēta, izmantojot EUI-64 procesu. Jāņem vērā, ka globālais prefikss (2001:0db8:85a3::/64) var atšķirties atkarībā no tīkla, un EUI-64 process attiecas tikai uz IPv6 adreses interfeisa daļu. Globālo prefiksu piešķir interneta pakalpojumu sniedzējs vai tīkla administrators, un to izmanto, lai identificētu konkrēto tīklu, kuram pieder ierīce.
Konfigurējiet EUI-64 ierīcē MikroTik
Lai konfigurētu EUI-64 MikroTik maršrutētājā, jums jāveic šādas darbības:
- Pieņemsim, ka vēlaties konfigurēt EUI-64 saskarnei “ether1”. Tagad jums ir jākonfigurē sava tīkla globālais prefikss. Pieņemsim, ka jūsu globālais prefikss ir “2001:0db8:85a3::/64”. To var konfigurēt ar šādu komandu:
/ipv6 address add address=2001:0db8:85a3::/64 advertise=yes interface=ether1
- Piemērojot izmaiņas, mēs varēsim redzēt, ka EUI-64 process tika ģenerēts
EUI-64 procesa priekšrocības
- Unikalitāte: EUI-64 process nodrošina, ka katrai tīkla ierīcei ir unikāla IPv6 adrese. Tas ievērojami samazina adrešu konfliktu iespējamību un vienkāršo tīkla administrēšanu.
- Automātiskā konfigurācija: Izmantojot EUI-64 procesu, ierīces var automātiski ģenerēt savas IPv6 adreses, neizmantojot manuālu konfigurāciju vai DHCPv6 serveri. Tas atvieglo IPv6 tīklu izvietošanu un uzturēšanu.
- izsekojamība: Tā kā daļa no EUI-6 procesa ģenerētās IPv64 adreses nāk no ierīces MAC adreses, ir iespējams izsekot ierīces ražotājam, izmantojot pirmos trīs IPv6 adreses oktetus.
EUI-64 procesa trūkumi
- Paredzamība: IPv6 adreses daļa, ko ģenerē EUI-64 process, ir balstīta uz ierīces MAC adresi. Tas var padarīt adreses paredzamas un pakļautas tīkla skenēšanai vai uzbrukumiem. Uzbrucēji varētu izmantot informāciju par ierīces ražotāju un citus raksturlielumus, lai identificētu un mērķētu savus uzbrukumus.
- MAC adreses izmaiņas: Ja ierīce maina savu MAC adresi (piemēram, aparatūras izmaiņu vai programmaparatūras atjaunināšanas dēļ), mainīsies arī tās IPv6 adreses saskarnes daļa, ko ģenerē EUI-64 process. Tas var ietekmēt tīkla savienojamību un var būt nepieciešams pielāgot citas ierīces, kurām ir politikas, kuru pamatā ir IPv6 adrese.
- Adreses konfidencialitāte: IPv6 adreses ģenerēšana, izmantojot EUI-64 procesu, var atklāt informāciju par tīklu un ierīcēm, kas var radīt bažas par privātumu. Šī iemesla dēļ dažos gadījumos priekšroka var tikt dota citām IPv6 adrešu piešķiršanas metodēm, piemēram, pagaidu adrešu ģenerēšanai vai nejauša identifikatora izmantošanai.
Īsa zināšanu viktorīna
Ko jūs domājat par šo rakstu?
Vai uzdrošināties novērtēt savas apgūtās zināšanas?
Ieteicamā grāmata šim rakstam
IPv6 grāmata ar MikroTik, RouterOS v7
MTCIPv6E sertifikācijas kursa mācību materiāls atjaunināts uz RouterOS v7
2 komentāri par “EUI-64 IPv6: unikālu adrešu ģenerēšana mūsdienu tīkliem”
Trešais jautājums ir nepareizs. Siltumnīcefekta gāzes EUI-64 procesā?
Hosē, tev ir pilnīga taisnība. Mēs esam sākuši novērst šo jautājumu. Mēs ļoti novērtējam jūsu paziņojumu.