亚洲免费av电影一区二区三区,日韩爱爱视频,51精品视频一区二区三区,91视频爱爱,日韩欧美在线播放视频,中文字幕少妇AV,亚洲电影中文字幕,久久久久亚洲av成人网址,久久综合视频网站,国产在线不卡免费播放

        ?

        大規(guī)模部署IPv6之無狀態(tài)部署

        2019-12-22 10:02:05劉宏光
        網絡安全和信息化 2019年7期
        關鍵詞:IP地址攝像頭部署

        上節(jié)提到的DHCPv6部署是最常見的大規(guī)模部署IPv6的方式,學名叫有狀態(tài)分配,不過這種方式主要運行在個人電腦或個人終端中,并且從安全的角度,筆者個人是推薦用有狀態(tài)這種方式分配個人終端IP的,而不推薦用今天的無狀態(tài)方式獲取IP的,至于原因后面會提到。

        完全的IPv6世界將會進入到萬物互聯的世界,萬物互聯就意味著未來你身邊每一件物品都擁有一個IP地址,對于個人來說,比如我的手機獲取到的IP只要足夠讓我上網就可以了。

        但對于設備,無論是高端核心設備,還是落到最底層的一個攝像頭,一臺需要集中化管理的空調,它們都有一個共同需求,就是IP地址不能亂變。

        假如一臺設備獲取的IP經常變化,那么作為網絡管理的你可真是什么都不用干,每天都需要調查某些設備新IP變成了什么,這樣肯定是不方便統(tǒng)一管理的。那么這時建議各位引入無狀態(tài)的EUI-64配置,那么這到底是一種什么樣的IPv6分配方式呢?

        EUI-64配置分配是將每臺設備自身的唯一物理地址即MAC地址作為基本信息,通過這個信息來進行一定的計算而得到一個網段里唯一的IP地址。

        由于設備的MAC地址是寫入到硬件里的,這就意味著這個地址終身不變,也就是說你獲取的IPv6地址在相同的前綴里也終身不變,這樣設備IP就不再經常變動了。

        比如,某集團公司大樓里有IP攝像頭2000個,使用無狀態(tài)分配IP以后,網管人員不需要給每臺攝像頭去配置固定IP,只需要將IP前綴分配下去,所有的攝像頭就自動獲取了對應的IP,并且這個IP在這個網里終身不變。

        當然,對于常規(guī)使用的我們來說完全沒必要去研究IPv6地址怎么根據MAC計算出來的,想深入了解的各位可以去查其他資料。

        從以上內容就知道了EUI-64無狀態(tài)自動配置的好處了,但缺點無疑也是重大的,想想你的手機的MAC地址基本終身不變,獲取的IP也終身不變,這樣會怎么樣?

        可能你現在A商場購物,30分鐘后你又去了B美食城吃東西,1小時候又去C幼兒園接孩子。但你的IPv6地址后64為始終不變,就意味著你無論去了哪里,你都被記錄的清清楚楚,明明白白。因此從個人安全角度去考慮,個人設備輕易不要接入EUI64分配地址的網絡里。這也就是部分廠家為了保障用戶利益,MAC地址也開始做成隨機生成,隨機更換的原因之一。

        現在來說說要實施EUI-64無狀態(tài)分配的一點關鍵。IP前綴長度必須小于或等于64,比如之前的各項范例中,大多數前綴長度是96,這就不能作為EUI64來分配了,而且也分配不出去。想想僅僅MAC的二進制地址長度就達48位,前綴占用96位剩下32位是無論如何都無法匹配48位地址的。

        另外,無狀態(tài)分配是無法分配DNS的,如果對DNS有使用要求,你還需要按上節(jié)的方式啟用DHCPv6,不過可以只分配DNS,不需要再分配IP。比如華為交換機給終端配置分配IP配置如下:

        interface Vlanif1000

        ipv6 enable

        ipv6 address 2019:520::/64 //必須保證64的前綴

        undo ipv6 nd ra halt//通告路由

        ipv6 nd autoconfig other-flag //從dhcp分配其他信息,如dns,如果沒有dns需求,本行無需配置

        dhcpv6 server user//對應的dns,這里也可以參考上一節(jié)的換成dhcp relay,如果沒有dns需求,本行無需配置

        通過以上配置,接入這臺交換機的設備將自動獲取EUI64的地址。(部分設備終端還需要手動配置啟用EUI64)。

        總之,今天的這種模式適合于大規(guī)模部署需要固定IP的設備或服務器。當然有些服務器需要和IPv4也對應,其實并不影響EUI64的正常分配,因為在IPv6接口通常默認已經支持多IPv6同時工作。所以對于企業(yè)服務器,可以同時自動獲取兩個IP,一個是與IPv4對應的IPv6,一個是無狀態(tài)分配的帶MAC信息的固定IP。

        到此,如果各位一直跟隨文章操作的朋友,應該已經構建成了一個擁有基本功能的IPv6棧網絡,對于用戶上IPv6網已經沒有問題。但后續(xù)還有如何解決已有網站大規(guī)模的發(fā)布到IPv6網,或純單棧IPv6網訪問IPv4還有一定距離,將在后面的章節(jié)為各位說明。

        猜你喜歡
        IP地址攝像頭部署
        浙江首試公路非現場執(zhí)法新型攝像頭
        攝像頭連接器可提供360°視角圖像
        一種基于Kubernetes的Web應用部署與配置系統(tǒng)
        晉城:安排部署 統(tǒng)防統(tǒng)治
        部署
        鐵路遠動系統(tǒng)幾種組網方式IP地址的申請和設置
        基于SNMP的IP地址管理系統(tǒng)開發(fā)與應用
        黑龍江電力(2017年1期)2017-05-17 04:25:16
        部署“薩德”意欲何為?
        太空探索(2016年9期)2016-07-12 10:00:02
        奔馳360°攝像頭系統(tǒng)介紹
        安裝攝像頭后為何無法使用耳麥?等
        亚洲色大成网站www尤物| 国产婷婷一区二区三区| 亚洲av伊人久久综合密臀性色| 五十路熟久久网| 麻豆成人精品国产免费| 国产亚洲美女精品久久久| 欧美亚洲综合激情在线| 久久人妻av无码中文专区| 久久国产女同一区二区| 国产激情自拍在线视频| 精品无码一区二区三区爱欲| 黑人巨大精品欧美一区二区| 日韩av无码成人无码免费| 2022精品久久久久久中文字幕| 青青草视频网站免费看| 亚洲高清一区二区三区在线播放| 国产情侣真实露脸在线| 在线精品国产一区二区三区| 91精品国产综合成人| 国产激情久久久久久熟女老人| 狼狼色丁香久久女婷婷综合| 精品亚洲麻豆1区2区3区| 免费人妻无码不卡中文字幕18禁 | 精品无码国产污污污免费| 免费国产黄片视频在线观看| 青青草视全福视频在线| 人妖一区二区三区视频| 永久黄网站免费视频性色| 国产亚洲精久久久久久无码77777| 精品无吗国产一区二区三区av| 91国内偷拍一区二区三区 | 免费乱理伦片在线观看| 2019年92午夜视频福利| 亚洲精品成人国产av| 亚洲捆绑女优一区二区三区| 少妇愉情理伦片| 久久综合给合久久狠狠狠97色69| 亚洲精品中文字幕乱码二区| 日本一区二区不卡在线| 久久久噜噜噜久久中文福利| 国语对白做受xxxxx在线中国|