PracticU

סוגי כתובות
הסבר על NAT ב-IPv6

בלי כתוביותעם כתוביות
PracticU › קורס CCNA - הסמכה בינלאומית של סיסקו - מבחן 200-301 › סוגי כתובות הסבר על NAT ב-IPv6
מילון מושגים:
IPv6 - הדור החדש של פרוטוקול IP, עם מרחב כתובות גדול בהרבה מ-IPv4, שנכתבות בפורמט הקסדצימלי.
IPv4 - הגרסה הרווחת של פרוטוקול IP, שבה כתובת מורכבת מארבעה מספרים בין 0 ל-255.
כתובת ציבורית - כתובת IP ייחודית וגלויה באינטרנט, שדרכה אפשר להגיע למכשיר או לרשת מבחוץ.
LAN - רשת מקומית שמחברת מכשירים בטווח מצומצם, כמו בבית או במשרד.
OSPF - פרוטוקול ניתוב דינמי שמחשב את הנתיב הקצר ביותר בתוך רשת, לפי מצב הקישורים בין הנתבים.
Multicast - שליחת מידע מצומת אחד לקבוצה מוגדרת של נמענים ברשת בו-זמנית, בלי לשלוח לכל המכשירים.
ברודקאסט - שידור של הודעה אחת לכל המכשירים ברשת המקומית בו-זמנית.
FTP - פרוטוקול להעברת קבצים בין מחשבים ברשת, בין לקוח לשרת.

סוגי כתובות הסבר על NAT ב-IPv6
סיכום של סוגי הכתובות ב-IPv6, ושל ההבדל הגדול ביותר בינו לבין IPv4: היחס ל-NAT.
סוגי הכתובות
1. Global Unicast: כתובת ציבורית שמנותבת באינטרנט, ומתחילה ב-2001 (או בטווח 2000/3). מקבלים אותה מארגון האינטרנט העולמי: 48 סיביות לארגון, 16 סיביות ל-Subnetting אצלנו ו-64 סיביות אחרונות לתחנות.
2. Unique Local: מתחילה ב-FD ומיועדת ל-LAN הפנימי בלבד. היא מנותבת בתוך הארגון, אבל הספק לא מעביר אותה החוצה. היא מזכירה את ה-Private IPs של IPv4, ואין צורך לבקש אישור או לקנות אותה. הכתובות האלה לא מונפקות לאף אחד, ולכן אין סיכון לחסום את עצמנו מאתר אמיתי, כפי שיקרה אם נשתמש בבית בכתובת 2001.
3. Link Local: תמיד מתחילה ב-FE80, והזנב נגזר מכתובת ה-MAC. אינה עוברת ראוטר ונועדה לתקשורת בתוך הסאבנט, למשל NDP במקום ARP. אפשר להשתמש בה גם לניתוב סטטי או OSPF בלי לבזבז כתובות אמיתיות.
4. Multicast: מתחילה ב-FF00/8. כתובת שחלק מהמכשירים מאזינים בה: כל המחשבים, כל הנתבים, או נתבי OSPF. לכל כתובת כזו יש MAC תואם בקידומת 333. בזכות זה אין Broadcast ב-IPv6.
5. Anycast: כתובת Unicast רגילה שמפורסמת מכמה מקומות בעולם, והלקוח מגיע לקרוב אליו לפי הניתוב. זו יותר הכרזה מאשר מנגנון טכני, וגם ב-IPv4 זה היה אפשרי בלי שם רשמי.
בנוסף יש כתובת Loopback, ::1, וכתובת ה-Default Route, שכולה אפסים.
NAT ב-IPv6
1. לפי התקן אין NAT: יש Network Prefix Translation, שמחליף את הקידומת FD בקידומת הגלובלית. התרגום הוא אחד לאחד, בלי תרגום פורטים, ולכן 1,000 מחשבים צריכים 1,000 כתובות חיצוניות.
2. NAT66: חברות גדולות הוסיפו על דעת עצמן NAT ברמת פורט, בלי תקן, כי הלקוחות רצו את ה-NAT הישן.
3. הגישה של התקן: לתת לכרטיס כמה כתובות, גלובלית לאינטרנט ו-Unique Local לשירותים פנימיים. ה-DNS מחזיר כתובת פנימית לשרת פנימי וגלובלית לשירות חיצוני.
4. למה לא רוצים NAT: הוא יוצר בעיות בפרוטוקולים שמטמיעים כתובת IP בתוך הנתונים, כמו FTP.
אחרי ההרצאה אפשר להבדיל בין חמשת סוגי הכתובות ולהסביר למה ב-IPv6 אין Broadcast ואין צורך ב-NAT.
השיעור הבא בקורס: הסבר על Stateless DHCP IPv6

פרקי ההרצאה: סוגי כתובות הסבר על NAT ב-IPv6

  1. 00:00

    כתובת Global Unicast ב-IPv6

  2. 00:42

    כתובות Unique Local לרשת הפנימית

  3. 01:19

    השוואה ל-Private IP ב-IPv4

  4. 01:56

    שימוש חופשי בכתובות FD מקומיות

  5. 02:32

    תרגום קידומת רשת - Network Prefix Translation

  6. 03:10

    תרגום אחד-לאחד של כתובות

  7. 03:50

    חזרה ל-NAT ברמת פורט

תמלול ההרצאה: סוגי כתובות הסבר על NAT ב-IPv6

הטקסט המלא של הדקות הראשונות בהרצאה «סוגי כתובות הסבר על NAT ב-IPv6» בקורס הווידאו של PracticU – כתוביות בעברית עם זמן התחלה לכל פסקה. כך תוכלו לקרוא ולחפש את הנושאים לפני שמתחילים ללמוד.

  1. 00:02

    שלום לכולם, בהרצאה הזו אני רוצה לסכם לכם את כל סוגי הכתובות שקיימות ב-IPv6 יש את הכתובת הגלובלית, שזאת כתובת IP שמנותבת באינטרנט שצריך לקבל אותה מארגון האינטרנט העולמי IANA הוא נותן לנו 48 סיביות לארגון שלנו עוד 16 סיביות אנחנו עושים סאבנטינג אצלנו ומחלקים לתחנות 64 סיביות אחרונות בתוך הרשת

  2. 00:30

    הספציפית זה כתובות IP אינטרנטיות שנקראות Public IPs. הן מתחילות ב-2001 או ב-2000/3, וזה הכתובות שצריך לבקש אותן כדי שיהיה ניתוב אליי מהעולם.

  3. 00:45

    יש כתובות מסוג Unique Local שמתחילות ב-FD או ב-FC 0.00 ל-7 והן מיועדות רק ללאן הפנימי שלי. הן עוברות ראוטינג אבל רק בתוכלן.

  4. 01:00

    ספקית האינטרנט לא תעביר אותם החוצה, היא לא תעשה להם ראוטינג. היוניק לוק האלה האלו, ה-FD האלו, מזכירות את ה-Private IPs ב-IPv4, כל מה שמתחיל ב-192,168.

  5. 01:16

    זוכרים? ב-IPv4 יש שלושה טווחים של Private IPs, גם פה יש טווח שהוא פנימי, ואני לא צריך לבקש מאף אחד אישור להשתמש בו, לא צריך לקנות אותו, לא צריך להירשם, צריך להודיע לאף אחד אני יכול להשתמש בהם חופשי אבל הם מקומיים אצלי ברשת והכתובות האלו לעולם לא נמכרות לאף אחד ולא

  6. 01:39

    מונפקות לאף אחד באינטרנט ואני לא חוסם את עצמי מלהגיע לאתרים אמיתיים אם אני משתמש בכתובות האלו אילו הייתי נותן לעצמי בבית כתובות 2001 משהו הייתי מפריע לעצמי להגיע לאתר אמיתי שיש לו את הכתובת הזאת אני לא רוצה לחסום את עצמי מלהגיע לאתרי האינטרנט ולכן אני בבית או במעבדה יכול לתת לעצמי חופשי כתובות מסוג FD ולהיות בטוח ושקט שאין אותם לאף אחד בעולם.

  7. 02:10

    כי איגוד האינטרנט העולמי לא יחלק את הכתובות האלו לאף אחד, הם נועדו לשימוש ביתי פנימי ולכן הם כן ראוטאבל אבל לא לאינטרנט.

  8. 02:21

    ההבדל הכי גדול בין IPv4 ל-IPv6 זה כל הנושא של הנאט. ל-IPv6 אין נאט חוקי לפי התקן, לא אמורים לעשות נאט. במקום נאט יש להם Network Prefix Translation.

  9. 02:36

    זה אומר שאני לוקח כתובת FD, משהו-משהו, ומחליף אותה בכתובת הגלובלית שלי. אבל זה תרגום אחד לאחד של כתובת אחת של תחנה לכתובת אחת חיצונית.

  10. 02:48

    בניגוד לנאט של IPv4, ששם תחת אותה כתובת IP חיצונית יכלו לצאת הרבה מחשבים. כי התרגום בינת של IPv4 היה ברמת פורט. פה לא מתרגמים ברמת פורט.

  11. 03:03

    פה עושים מיפוי של IP פנימי ל-IP חיצוני. אם יש לך עשרה מחשבים בתוך הרשת, אתה צריך עשרה IP. אם יש לך אלף מחשבים ברשת, אתה צריך אלף כתובות IP חיצוניות אמיתיות.

  12. 03:18

    זה נקרא Network Prefix Translation. שימו לב, הוא רק מחליף את ה-Prefix, ההתחלה של fd בכתובת החיצונית החוקית שלי כל מחשב פנימי תופס כתובת אחת חיצונית אי אפשר ב-npt network prefix translation לשים תחת אותה כתובת אחת חיצונית הרבה מחשבים בפנים אבל החברות הגדולות ראו שהלקוחות כן רוצים את הנאט הישן נאט שתחת כתובת IP1 מסתתרים

  13. 03:48

    הרבה מחשבים נאט ברמת פורט נאט כמו שהיה ב-IPv4 והם עשו את זה בלי תקן על דעת עצמם וקראו

לקורס המלא: קורס CCNA אונליין בעברית

ההרצאה הקודמת: הסבר על ANYCAST - IPv6

ההרצאה הבאה: הסבר על Stateless DHCP - IPv6

הרצאות קשורות מקורסים אחרים

  • IPv6
  • NAT GATEWAY
  • לינוקס - IPv6
  • OSPF v3 - IPv6

קורסים נוספים במסלול

  • קורס CCNP
  • קורס פורטיגייט - FortiGate
  • קורס צ'ק פוינט - Check Point Gaia R81