fbpx

EUI-64 in IPv6: unieke adressen genereren voor moderne netwerken

Facebook
Twitter
LinkedIn
WhatsApp
Telegram

Het EUI-64-proces (Extensible Unique Identifier-64) is een methode die wordt gebruikt om unieke IPv6-adressen toe te wijzen aan apparaten in een netwerk. IPv6 (Internet Protocol versie 6) is de meest recente versie van het Internet Protocol, dat geleidelijk wordt geïmplementeerd ter vervanging van IPv4 vanwege de uitputting van de beschikbare IPv4-adressen.

Aan het einde van het artikel vindt u een kleine proef dat zal je toestaan schatten de kennis die tijdens deze lezing is verworven

In IPv6 worden adressen weergegeven als 128-bits strings, in tegenstelling tot 4-bits IPv32-adressen. Dit levert een extreem groot aantal beschikbare adressen op vergeleken met IPv4.

Het IPv6-adres is verdeeld in acht groepen van 16 bits, elk weergegeven door vier hexadecimale tekens. Een IPv6-adres ziet er bijvoorbeeld als volgt uit: 2001:0db8:85a3:0000:0000:8a2e:0370:7334.

stappen

Het EUI-64-proces wordt gebruikt om het interfacegedeelte (het gedeelte van het adres dat een apparaat op een netwerk uniek identificeert) om te zetten in een IPv6-adres. Hieronder staan ​​de stappen om het interfacegedeelte van een IPv6-adres te genereren met behulp van het EUI-64-proces:

Neem het MAC-adres van het apparaat

Het MAC-adres (Media Access Control) is een uniek adres dat is toegewezen aan de netwerkinterfacekaart (NIC) van een apparaat. Over het algemeen worden MAC-adressen toegewezen door de fabrikant en zijn ze uniek voor elke NIC.

Splits het MAC-adres in twee helften

Een MAC-adres is 48 bits, en het EUI-64-proces vereist dat het interfacegedeelte in een IPv6-adres 64 bits is. Daarom wordt het MAC-adres genomen en verdeeld in twee helften van elk 24 bits.

FFFE-reeks invoegen

De reeks “FFFE” (hexadecimaal) wordt vervolgens ingevoegd in het midden van de twee 24-bits helften van het MAC-adres. Dit converteert elke helft naar 32 bits.

Inverteer het zevende bit

Het zevende bit (het meest significante bit) van de eerste helft van 32 bits wordt geïnverteerd. Deze bewerking wordt uitgevoerd om conflicten met automatisch gegenereerde lokale IPv6-adressen te voorkomen.

Combineer de twee helften

Ten slotte worden de twee 32-bitshelften gecombineerd om de 64 bits te vormen die het interfacegedeelte van het IPv6-adres vertegenwoordigen.

Voeg het globale voorvoegsel toe

Het EUI-64-proces genereert het interfacegedeelte, maar het moet nog steeds worden gecombineerd met het mondiale netwerkvoorvoegsel om het volledige IPv6-adres te vormen. Het globale voorvoegsel wordt toegewezen door de internetprovider of netwerkbeheerder.

Vorm het volledige IPv6-adres

Het combineren van het globale voorvoegsel met de 64 bits gegenereerd door het EUI-64-proces resulteert in het volledige IPv6-adres met het interfacegedeelte dat uniek is voor het apparaat.

Ejemplo

Om een ​​IPv6-adres te genereren met behulp van het EUI-64-proces: Stel dat we het volgende MAC-adres van een apparaat hebben: 00:1A:2B:3C:4D:5E

Stap 1: Splits het MAC-adres in twee helften van elk 24 bits:

Eerste helft: 001A2B

Tweede helft: 3C4D5E

Stap 2: Voeg de FFFE-reeks in:

Eerste helft: 001A2B

Tweede helft: FFFE3C4D5E

Stap 3: Keer het zevende bit van de eerste helft om:

De originele eerste helft is: 001A2B

Na het inverteren van het 00182e bit: XNUMXB

Stap 4: Combineer de twee helften:

Onderdeel van de resulterende interface: 00182BFFFE3C4D5E

Stap 5: Voeg het globale voorvoegsel toe:

Stel dat het mondiale netwerkvoorvoegsel is: 2001:0db8:85a3::/64

Stap 6: Vorm het volledige IPv6-adres:

We combineren het globale voorvoegsel met het gegenereerde interfacegedeelte:

Dirección IPv6 completa: 2001:0db8:85a3:0018:2bff:fe3c:4d5e

Dit is het unieke IPv6-adres dat voor het apparaat wordt gegenereerd met behulp van het EUI-64-proces. Opgemerkt moet worden dat het globale voorvoegsel (2001:0db8:85a3::/64) per netwerk kan verschillen, en dat het EUI-64-proces alleen van toepassing is op het interfacegedeelte van het IPv6-adres. Het globale voorvoegsel wordt toegewezen door de internetprovider of netwerkbeheerder en wordt gebruikt om het specifieke netwerk te identificeren waartoe het apparaat behoort.

Configureer EUI-64 op een MikroTik

Om EUI-64 op een MikroTik-router te configureren, moet u deze stappen volgen:

  • Stel dat u EUI-64 wilt configureren voor interface “ether1”. Nu moet u het globale voorvoegsel van uw netwerk configureren. Stel dat uw globale voorvoegsel “2001:0db8:85a3::/64” is. Je kunt het configureren met de volgende opdracht:
				
					/ipv6 address add address=2001:0db8:85a3::/64 advertise=yes interface=ether1
				
			
EUI-64 in IPv6 - Het genereren van unieke adressen voor moderne netwerken
  • Door de wijzigingen toe te passen, kunnen we zien dat het EUI-64-proces is gegenereerd
EUI-64 in IPv6 - Het genereren van unieke adressen voor moderne netwerken

Voordelen van het EUI-64-proces

 

  • uniciteit: Het EUI-64-proces zorgt ervoor dat elk apparaat op het netwerk een uniek IPv6-adres heeft. Dit vermindert de kans op adresconflicten aanzienlijk en vereenvoudigt het netwerkbeheer.
  • Automatische configuratie: Met het EUI-64-proces kunnen apparaten hun IPv6-adressen automatisch genereren zonder dat handmatige configuratie of een DHCPv6-server nodig is. Dit maakt het eenvoudiger om IPv6-netwerken in te zetten en te onderhouden.
  • traceerbaarheid: Omdat een deel van het IPv6-adres dat door het EUI-64-proces wordt gegenereerd, afkomstig is van het MAC-adres van het apparaat, is het mogelijk om de fabrikant van het apparaat te traceren via de eerste drie octetten van het IPv6-adres.

 

Nadelen van het EUI-64-proces

 

  • Voorspelbaarheid: Het deel van het IPv6-adres dat door het EUI-64-proces wordt gegenereerd, is gebaseerd op het MAC-adres van het apparaat. Dit kan adressen voorspelbaar en vatbaar maken voor netwerkscans of aanvallen. Aanvallers kunnen informatie over de fabrikant van het apparaat en andere kenmerken gebruiken om hun aanvallen te identificeren en daarop te richten.
  • MAC-adreswijzigingen: Als een apparaat zijn MAC-adres wijzigt (bijvoorbeeld als gevolg van een hardwarewijziging of firmware-update), zal het interfacegedeelte van zijn IPv6-adres dat door het EUI-64-proces wordt gegenereerd, ook veranderen. Dit kan van invloed zijn op de netwerkconnectiviteit en vereist mogelijk aanpassingen aan andere apparaten die een beleid hebben dat is gebaseerd op het IPv6-adres.
  • Adresprivacy: Het genereren van het IPv6-adres met behulp van het EUI-64-proces kan informatie over het netwerk en de apparaten vrijgeven, wat aanleiding kan geven tot privacyproblemen. Om deze reden kunnen in sommige scenario's andere IPv6-adrestoewijzingstechnieken de voorkeur verdienen, zoals het genereren van tijdelijke adressen of het gebruik van een willekeurige identificatie.

Korte kennisquiz

Wat vind je van dit artikel?
Durf jij je geleerde kennis te evalueren?

QUIZ - EUI-64 in IPv6: Unieke adressen genereren voor moderne netwerken

Aanbevolen boek voor dit artikel

Wil je een onderwerp voorstellen?

Elke week plaatsen wij nieuwe inhoud. Wil je dat we over iets specifieks praten?
Onderwerp voor de volgende blog

2 reacties op “EUI-64 in IPv6: unieke adressen genereren voor moderne netwerken”

Laat een reactie achter

Uw e-mailadres wordt niet gepubliceerd. Verplichte velden zijn gemarkeerd met *

KORTINGSCODE

AN24-LIB

geldt voor MikroTik-boeken en boekenpakketten

dagen
Uren
notulen
seconden

Inleiding tot
OSPF - BGP - MPLS

Meld u hiervoor aan gratis cursus

MAE-RAV-ROS-240118
dagen
Uren
notulen
seconden

Meld u hiervoor aan gratis cursus

MAS-ROS-240111

Promo voor Drie Koningendag!

REYES24

15%

alle producten

MikroTik-cursussen
Academie cursussen
MikroTik-boeken

Profiteer van de Driekoningenkortingscode!

*actie geldig t/m zondag 7 januari 2024
** de code (KONING24) geldt voor winkelwagen
*** koop nu je cursus en volg deze tot 31 maart 2024

Oudejaarsactie!

NY24

20%

alle producten

MikroTik-cursussen
Academie cursussen
MikroTik-boeken

Profiteer van de oudejaarskortingscode!

*actie geldig t/m maandag 1 januari 2024
** de code (NY24) geldt voor winkelwagen
*** koop nu je cursus en volg deze tot 31 maart 2024

Kerst kortingen!

XMAS23

30%

alle producten

MikroTik-cursussen
Academie cursussen
MikroTik-boeken

Profiteer van de kortingscode voor Kerstmis!!!

**codes worden toegepast in de winkelwagen
Actie geldig t/m maandag 25 december 2023

CYBERWEEKKORTINGEN

CW23-MK

17%

alle MikroTik OnLine-cursussen

CW23-AX

30%

alle Academiecursussen

CW23-LIB

25%

alle MikroTik-boeken en boekenpakketten

Profiteer van de kortingscodes voor CyberWeek!!!

**codes worden toegepast in de winkelwagen
Actie geldig t/m zondag 3 december 2023

BLACK FRIDAY-KORTINGEN

BF23-MX

22%

alle MikroTik OnLine-cursussen

BF23-AX

35%

alle Academiecursussen

BF23-LIB

30%

alle MikroTik-boeken en boekenpakketten

Profiteer van de kortingscodes voor Black Friday!!!

**Codes worden toegepast in de winkelwagen

codes worden toegepast in de winkelwagen
geldig t/m zondag 26 november 2023

dagen
Uren
notulen
seconden

Meld u hiervoor aan gratis cursus

MAE-VPN-SET-231115

Halloween-promotie

Profiteer van kortingscodes voor Halloween.

Codes worden toegepast in de winkelwagen

HW23-MK

11% korting op alle MikroTik OnLine cursussen

11%

HW23-AX

30% korting op alle Academy-cursussen

30%

HW23-LIB

25% korting op alle MikroTik-boeken en boekenpakketten

25%

Schrijf u in en neem deel aan de gratis cursus Introduction to Advanced Routing with MikroTik (MAE-RAV-ROS)

Vandaag (woensdag) 11 oktober 2023
7 tot 11 uur (Colombia, Ecuador, Peru)

MAE-RAV-ROS-231011