Eu vejo muitas informações conflitantes sobre se um Cisco ASA (5505 neste caso) pode ou não usar o IPv6 através de uma conexão PPPoE. Vejo a documentação oficial da Cisco fazendo com que pareça fácil , mas vejo muitas postagens no fórum afirmando que não funciona. O ISP exige que usemos um...
Parece-me claro que os endereços Link Local e Unique Local devem pelo menos ser filtrados. Existe algo além de LLA / ULA que deve ser filtrado? Para o LLA, é prática padrão filtrar o fe80 :: / 10 completo ou apenas filtrar o fe80 :: /
Percebi que IPv4 reservado 169.254.0.0/16e IPv6 reservado fe80::/10para endereçamento local de link. Embora tenha visto o IPv6 usar o fe80::/10endereço e o meu endereço IPv6 privado fd00::12para se comunicar com outros dispositivos no Wireshark, nunca vi 169.254/16trabalhar no IPv4. Então, qual é...
Atualmente, estou planejando uma pequena rede de datacenter v6. Imagine agora uma implantação composta por 6 racks com 12 servidores por rack. Cada servidor possui 2 NICs para duas redes fisicamente separadas (gerenciamento e dados). Os racks estão interconectados. Para endereços ULA, quero...
Estou um pouco confuso com os 2 RFCs a seguir relacionados ao IPv6: RFC 4862 (configuração automática de endereço sem estado IPv6) RFC 7084 (requisitos do roteador IPv6 CE) A RFC 4862 afirma: O processo de configuração automática especificado neste documento se aplica apenas a hosts e não a...
Estou configurando um ambiente de teste para dualstack . Atualmente, tenho um servidor (Windows 2008 R2), 2 switches e um roteador instalado e configurado. O servidor é o controlador de domínio primário e tem a função DHCP instalada. Estou usando VLANs para separar os computadores um do outro....
RFCs como 5952 - "Uma recomendação para representação de texto de endereço IPv6" e 2373 - "Arquitetura de endereçamento IP versão 6" descrevem a notação hexadecimal e de dois pontos comumente usada, normalmente usada para representar um endereço IPv6 ou a parte principal de um CIDR do IPv6. Por...
Estudando o endereçamento IPv6 Não entendi os endereços unicast globais agregáveis IPv6, quero dizer, na RFC 4291, existe um esquema genérico: | n bits | m bits | 128-n-m bits | +------------------------+-----------+----------------------------+ | global routing prefix | subnet ID | interface ID...
Hoje li que a Microsoft não tem mais endereços IPv4 para sua nuvem do Azure . No início desta semana, li que a América Latina também não possui endereços IPv4 . Estes são escassez de endereços IPv4 reais - não previstos -. Lembro que tivemos o dia do IPv6 há dois anos, mas desde então não ouvi...
O IP fornece um serviço de entrega com o melhor esforço. Acredito que isso implique, entre outras coisas, que não ofereça QoS aos usuários. No entanto, o IP possui um byte em seus cabeçalhos ( ToS na v4 e Trafic Class na v6) que eu acho que realmente oferece algum tipo de QoS. O IP oferece QoS ou...
Controlamos as sub-redes IPv4 e IPv6. Agora, gostaríamos de usar parte de uma /24sub-rede IPv4 em um datacenter e outra parte em outro datacenter. Eu sei que anunciar a sub-rede na Internet em vários DCs criaria um cenário de Anycast, de modo que não é uma opção. Existe alguma maneira de fazer...
Estou tentando configurar um mapa criptográfico dinâmico para uso em uma rede IPv6 pura, no Cisco 15.2M. O problema é que, quando tento adicionar uma lista de acesso ipv6 ao mapa criptográfico dinâmico, recebo uma mensagem de erro. Abaixo da configuração crypto dynamic-map DYNMAP 5 set...
Começamos com fec0 :: / 10 para endereços locais do site - mas isso agora está obsoleto. Em vez disso, agora temos o fc00 :: / 7 reservado, com o fd00 :: / 8 dedicado às redes / 48 para endereços locais exclusivos. Qual é a melhor prática para escolher os 40 bits com menos sig para fornecer um 48...
Como todos sabem, estamos sem endereços IPv4 e em breve (se ainda não o fizermos), seguiremos para o IPv6. Quais são algumas boas estratégias e práticas para migrar uma rede IPv4 completa para o
Quando você usa o link-local ou local único nas redes IPv6? (A Cisco não consegue explicá-lo adequadamente no material
O Facebook é muito inteligente com o esquema de endereços IPv6, mas me fez pensar em ACLs e é possível escrever uma ACL Cisco IOS IPv6 que corresponda? No IPv4, você pode corresponder a um octeto do meio, como 10.xxx.10.xxx, para atingir qualquer 'x' com 'não se importa'. Eu não acho que isso seja...
Além de não poder reivindicar mais endereços IP em uma sub-rede, que outras coisas ruins acontecem quando uma sub-rede atinge 100% de utilização, se houver alguma
A melhor prática é usar um endereço manual / 127 para o endereçamento ponto a ponto descrito aqui RFC2373 para o EUI-64, o ERFC 2373 determina o processo de conversão, que tem duas etapas. O primeiro é converter o endereço MAC de 48 bits em um valor de 64 bits. Para fazer isso, dividimos o...
Como faço para bloquear anúncios IP RA IPv6 nas portas de acesso em um switch da série Juniper EX? Eu sei que a Cisco oferece o ra-guard como uma opção, bem como o bpdu-guard no spanning tree, apenas não tenho certeza de como realizar a mesma coisa no
Em um ambiente Cisco (ISR-G2), como evito ou atenuo anúncios incorretos de RA? Vejo que a Cisco tem " IPv6 RA Guard " ... Mas isso é executado no roteador e "revidado" com os RAs corretos? Não faria mais sentido ter switches filtrando RAs falsos da rede? (Ou estou sendo excessivamente paranóico em...