IPv6 alt ağı, bir IPv6 ağını daha küçük alt ağlara bölme işlemidir. Bu, ağ güvenliğini, performansını ve ölçeklenebilirliğini artırmak için yapılır.
Makalenin sonunda küçük bir şey bulacaksınız test bu sana izin verecek belirlemek bu okumada edinilen bilgi
IPv6 alt ağı, bir alt ağ maskesi kullanılarak yapılır. Alt ağ maskesi, bir IPv128 adresindeki ağ bitlerini ve ana bilgisayar bitlerini tanımlamak için kullanılan 6 bitlik bir ikili sayıdır. Bir IPv6 adresini alt ağa bağlamak için öncelikle adresi ve alt ağ maskesini ondalık sayıya dönüştürmeniz gerekir. Daha sonra ağ bitlerinin sayısını ve ana bilgisayar bitlerinin sayısını hesaplamak için alt ağ maskesini kullanabilirsiniz.
Ağ bitlerinin sayısını ve ana bilgisayar bitlerinin sayısını öğrendikten sonra, her bir alt ağın barındırabileceği ana bilgisayar sayısını belirleyebilirsiniz.
IPv6 alt ağı aşağıdakiler de dahil olmak üzere çeşitli amaçlar için kullanılır:
Güvenliği artırın
Alt ağ oluşturma, farklı alt ağlardaki cihazları izole ederek bir ağın güvenliğini artırmaya yardımcı olabilir. Bu, saldırganların belirli bir alt ağdaki cihazlara erişmesini zorlaştırabilir.
Performans geliştirme
Alt ağ oluşturma, cihazları benzer bant genişliği kullanımına sahip alt ağlar halinde gruplandırarak ağın performansını artırmaya yardımcı olabilir. Bu, ağ tıkanıklığının önlenmesine yardımcı olabilir.
Ölçeklenebilirliği artırın
Alt ağ oluşturma, bir ağın yeni alt ağlar eklenerek kolayca genişletilmesine olanak tanıyarak ölçeklenebilirliğinin artırılmasına yardımcı olabilir.
IPv6 alt ağı, ağ yöneticileri için önemli bir araçtır. Ağ yöneticileri, alt ağın nasıl çalıştığını anlayarak güvenli, verimli ve ölçeklenebilir IPv6 ağları tasarlayabilir ve yönetebilir.
IPv6 alt ağını kullanmaya ilişkin ipuçları:
- Her zaman mümkün olan en spesifik alt ağ maskesini kullanın. Bu, ağ güvenliğini ve performansını artırmaya yardımcı olacaktır.
- Aşırı büyük alt ağlar oluşturmak için alt ağları kullanmayın. Bu, ağ yönetimini zorlaştırabilir.
- Cihazları işlevlerine göre farklı alt ağlara ayırmak için alt ağı kullanın. Bu ağ güvenliğini artırmaya yardımcı olacaktır.
- Ağınızın değişen ihtiyaçlarına göre alt ağ planınızı düzenli olarak güncelleyin.
IPv6'da adım adım alt ağ oluşturma işlemi:
1. IPv6 adreslerinin temsili
IPv6 adresleri onaltılık formatta temsil edilir ve her IPv6 adresi iki nokta üst üste (:) ile ayrılmış 128 bitlik 8 bloğa bölünmüş 16 bitten oluşur. Her onaltılık blok dört ikili rakamı temsil eder.
2. Ağ öneki ve önek uzunluğu
IPv6'da ağ öneki, adresin ağı tanımlayan kısmını ifade eder. Ön ek uzunluğu, önekin kaç bitinin ağı tanımlamak için kullanıldığını, geri kalan bitlerin ise ağ içindeki cihazları tanımlamak için kullanıldığını gösterir.
3. CIDR gösterimi
Sınıfsız Etki Alanları Arası Yönlendirme (CIDR) gösterimi, bir IPv6 adresi gösteriminde ağ önekinin uzunluğunu belirtmek için kullanılır. Örneğin, önek uzunluğu /6 olan bir IPv64 adresiniz varsa, bu, ilk 64 bitin ağ kısmını, kalan 64 bitin ise ana bilgisayar kısmını temsil ettiği anlamına gelir.
4. Ön ekin uzunluğunu seçin
Bir IPv6 ağı tasarlarken, kaç alt ağa ihtiyacınız olduğunu ve her bir alt ağda kaç cihazın olmasını istediğinizi belirlemelisiniz. Bu, her alt ağ için ağ öneki uzunluğuna karar vermenize yardımcı olacaktır.
5. IPv6 adres yapısı
Tipik bir IPv6 adresi üç bölüme ayrılmıştır:
- Ağ öneki: ağın adresini temsil eder ve uzunluğu gereken alt ağ sayısına göre belirlenir.
- Alt ağ kimliği: Küresel ağ içindeki her bir alt ağı tanımlar ve uzunluğu, her bir alt ağda ihtiyaç duyduğunuz cihaz sayısından çıkarılır.
- Arayüz Kimliği: bir alt ağ içindeki cihazları benzersiz şekilde tanımlar ve MAC adresinden veya başka yöntemlerle elde edilir.
6. Uygulamada alt ağ oluşturma
Bir IPv6 ağına alt ağ oluşturmak için şu adımları izleyin:
Kaç alt ağa ihtiyacınız olduğuna ve her bir alt ağda kaç cihaza sahip olmak istediğinize karar verin.
Ağ gereksinimlerinize göre ağ öneki uzunluğunu ve alt ağ öneki uzunluğunu hesaplayın.
Ağ önekini alt ağların her birine uygulayarak alt ağların çakışmamasını ve gerekli tüm adres alanını kapsamasını sağlar.
Yukarıda belirtilen adres yapısını kullanarak her bir alt ağdaki cihazlara IPv6 adresleri atayın.
Örnek 1
6:2001db0:8a85:3::/0000 IPv64 adresine sahip bir ağımız olduğunu ve bunu kuruluşunuzdaki farklı departmanlar için birkaç küçük alt ağa bölmek istediğinizi varsayalım.
Bu örnekte, her biri 1000 ana bilgisayar kapasitesine sahip üç alt ağ oluşturacağız. Her alt ağ için /64 önek uzunluğu kullanacağız; bu, her alt ağın ağ öneki için 64 bit ve ana bilgisayarlar için 64 bit olacağı anlamına gelir.
Alt ağ 1: Satış Departmanı
Dirección de red: 2001:0db8:85a3:0001::/64
Ana bilgisayar aralığı:
2001:0db8:85a3:0001:0000:0000:0000:0000 a 2001:0db8:85a3:0001:ffff:ffff:ffff:ffff
Mevcut toplam adresler: 2^64 = 18,446,744,073,709,551,616 (yaklaşık 18 kentilyon)
Alt Ağ 2: Pazarlama Departmanı
Dirección de red: 2001:0db8:85a3:0002::/64
Ana bilgisayar aralığı:
2001:0db8:85a3:0002:0000:0000:0000:0000 a 2001:0db8:85a3:0002:ffff:ffff:ffff:ffff
Mevcut toplam adresler: 2^64 = 18,446,744,073,709,551,616 (yaklaşık 18 kentilyon)
Alt ağ 3: BT Departmanı
Dirección de red: 2001:0db8:85a3:0003::/64
Ana bilgisayar aralığı:
2001:0db8:85a3:0003:0000:0000:0000:0000 a 2001:0db8:85a3:0003:ffff:ffff:ffff:ffff
Mevcut toplam adresler: 2^64 = 18,446,744,073,709,551,616 (yaklaşık 18 kentilyon)
Örnek 2
İnternet sağlayıcısı tarafından atanan IPv6 adresimiz olduğunu varsayalım: 2001:0db8:85a3:0000::/48. Bir ofis binanız var ve bu ağı, bina içindeki farklı departmanlar ve alanlar için çeşitli alt ağa bölmek istiyorsunuz.
Gereksinimler:
- Satış departmanı için alt ağ: 2000 ana bilgisayar.
- Pazarlama departmanı için alt ağ: 500 ana bilgisayar.
- BT departmanı için alt ağ: 200 ana bilgisayar.
- Sunucular alanı için alt ağ: 50 ana bilgisayar.
Alt ağ oluşturmayı gerçekleştirmek için öncelikle ihtiyaç duyulan ana bilgisayar sayısını karşılamak üzere her bir alt ağın önek uzunluklarını hesaplayacağız.
1. Satış departmanı için alt ağ
Ana bilgisayar sayısı: 2000 (2048'nin üssü olan 2'e en yakın).
Bu alt ağ için önek uzunluğu: /54 (ana bilgisayarlar için 64 – 10 = 54 bit).
2. Pazarlama departmanı için alt ağ
Ana bilgisayar sayısı: 500 (512'nin üssü olan 2'e en yakın).
Bu alt ağ için önek uzunluğu: /59 (ana bilgisayarlar için 64 – 5 = 59 bit).
3. BT departmanı için alt ağ
Ana bilgisayar sayısı: 200 (256'nin üssü olan 2'e en yakın).
Bu alt ağ için önek uzunluğu: /56 (ana bilgisayarlar için 64 – 8 = 56 bit).
4. Sunucular alanı için alt ağ
Ana bilgisayar sayısı: 50 (64'nin üssü olan 2'e en yakın).
Bu alt ağ için önek uzunluğu: /58 (ana bilgisayarlar için 64 – 6 = 58 bit).
Artık alt ağların her birine IPv6 adresleri atayabiliriz:
1. Satış departmanı için alt ağ
Dirección de red: 2001:0db8:85a3:0001::/54
Rango de hosts: 2001:0db8:85a3:0001:0000:0000:0000:0000 a 2001:0db8:85a3:0001:3fff:ffff:ffff:ffff
Mevcut toplam adresler: 2^54 ≈ 18,446,744,073,709,551,616 (yaklaşık olarak)
18 kentilyon)
2. Pazarlama departmanı için alt ağ
Dirección de red: 2001:0db8:85a3:0002::/59
Rango de hosts: 2001:0db8:85a3:0002:0000:0000:0000:0000 a 2001:0db8:85a3:0002:001f:ffff:ffff:ffff
Mevcut toplam adresler: 2^59 ≈ 576,460,752,303,423,488 (yaklaşık 576 milyar)
3. BT departmanı için alt ağ
Dirección de red: 2001:0db8:85a3:0003::/56
Rango de hosts: 2001:0db8:85a3:0003:0000:0000:0000:0000 a 2001:0db8:85a3:0003:00ff:ffff:ffff:ffff
Mevcut toplam adresler: 2^56 ≈ 72,057,594,037,927,936 (yaklaşık 72 milyar)
4. Sunucular alanı için alt ağ
Dirección de red: 2001:0db8:85a3:0004::/58
Rango de hosts: 2001:0db8:85a3:0004:0000:0000:0000:0000 a 2001:0db8:85a3:0004:0003:ffff:ffff:ffff
Mevcut toplam adresler: 2^58 ≈ 288,230,376,151,711,744 (yaklaşık 288 milyar)
Bu örnekle, orijinal 2001:0db8:85a3:0000::/48 ağını, her biri binanın her bölümünün veya alanının özel ihtiyaçlarını karşılamak üzere tasarlanmış dört küçük alt ağa ayırdık. Her alt ağ, gerekli ana bilgisayarlar için yeterli alana sahiptir ve ağdaki IPv6 adreslerinin daha verimli yönetilmesine olanak tanır.
Kısa bilgi yarışması
Bu makale hakkında ne düşünüyorsun?
Öğrendiğiniz bilgileri değerlendirmeye cesaretiniz var mı?
Bu makale için önerilen kitap
MikroTik, RouterOS v6 ile IPv7 kitabı
RouterOS v6'ye güncellenen MTCIPv7E Sertifikasyon Kursu için çalışma materyali