资料下载

IPv6子网划分-如何和为什么划分IPv6

由管理员撰写。发表于 网络协议

3.84 1 1 1 1 1 评分3.84(25投票)
压住他

在之前的教程中,我介绍了对IPv6的需求,并提出了克服IPv4问题的显着功能。我们进行了遍历标题,每个扩展标题的结构和目的的旅程。到目前为止,我衷心希望,作为读者,大家对这个新协议的含义有很好的了解。

在本教程中,我将讨论子网划分。子网划分是网络专业人员最常讨论,实践且最令人困惑的主题之一。回顾一下,我只想说一句,并确实将其作为个人观点,子网划分是可以掌握的最简单的方法之一。您可能会问的问题是,如果IPv6已经满足对大量IP地址的需求,为什么我们需要进行子网划分?是的,我一开始会同意这一点,但是因为IPv6确实使自己成为子网,并且将两个非常不相交的术语划分为子网。我可能会说,子网划分会减少广播流量,但是您可以通过说IPv6没有广播流量来应对。确实变得难以辩解。

但是,如果从逻辑上看,您仍然需要减少不必要的网络流量。子网划分也将为您提供安全性。您可以强迫人们遵循特定的路线,甚至通过特定的路由器,您可以在其中应用安全策略。

对于网络管理员来说,子网划分增加了设计网络的灵活性,路由汇总变得容易,路由本身变得高效,并且网络管理得到改善。如果为您提供了一个/ 48子网供您使用,那么您将拥有足够的空间来使用,即您将获得65536个子网,每个子网具有18,446,744,073,709,551,616主机。我认为这绰绰有余。

因此,总的来说,在IPv6中必须进行子网划分,但这并不是出于我们对IPv4进行划分的原因。

在深入讨论IPv6子网划分之前,我想提供一个图表,说明IPv4之间的区别&IPv6标头。这将有助于了解两种协议之间的主要结构差异。请注意,IPv6源和目标地址中提供的其他寻址空间现在为128位长(每个),而IPv4中为32位:

ipv6-ipv4-vs-ipv6-header

由ls-a.org提供

现在,让我们所有人行使与生俱来的子网所有权,并更深入地研究如何做到这一点。我敢打赌,您可以通过多种方式来做到这一点,也许在网络上有更多甚至更多的视频可以教您如何做到这一点。接下来是我个人以暗淡的方式尝试暗艺术的尝试,也许是一种简单的方法。


IPv6子网掩码以十六进制表示,但让我们首先说明IPv6为每个IP地址使用128个二进制数字,而不是IPv4的32个二进制数字,并且将这128个二进制数字分为八个16位字(8 x 16 = 128),如下所示:

0000000000000000.0000000000000000.0000000000000000.0000000000000000.0000000000000000.0000000000000000.0000000000000000.0000000000000000


对于128位使用IPv4的旧八位字节表示法可能会有些困难,如下所示:
182.222.101.003.255.074.112.200.000.010.135.016.208.192.136

因此,使用十六进制表示来代替,这使操作变得容易一些。十六进制是16位编号系统,与二进制的2位系统和十进制的10位系统相反。十六进制的16位数字从 ,然后使用字母 AF:{0123456789ABCDEF}。

4位十六进制字 代表 16个二进制数字, 像这样:
箱子 0000000000000000 =十六进制 0000 (或仅为0)
箱子 1111111111111111 =十六进制 FFFF
箱子 1101010011011011 =十六进制 D4DB

因此,此128位二进制地址:

1111111111111111.1111111111111111.1111111111111111.1111111111111111.1111111111111111.1111111111111111.1111111111111111.1111111111111111


...将以8个十六进制字表示,并用冒号分隔:

FFFF:FFFF:FFFF:FFFF:FFFF:FFFF:FFFF:FFFF


完整的IPv6子网掩码使用与IPv6地址相同的8进制字格式,尽管某些工具仅允许您指定1个十六进制字。 

像IPv4一样,IPv6地址具有网络部分和设备部分。与IPv4不同,IPv6地址具有专用的子网划分部分。以下是在IPv6中如何划分范围:

网络地址范围
在IPv6中,前48位用于 互联网路由.

1111111111111111.1111111111111111.1111111111111111.0000000000000000.0000000000000000.0000000000000000.0000000000000000.0000000000000000


子网划分范围:
从第49位到第64位的16位用于定义子网。

0000000000000000.0000000000000000.0000000000000000.1111111111111111.0000000000000000.0000000000000000.0000000000000000.0000000000000000



设备(接口)范围:
后64位 用于设备(​​接口)ID:

0000000000000000.0000000000000000.0000000000000000.0000000000000000.1111111111111111.1111111111111111.1111111111111111.1111111111111111



下图描述了具有以下特征的全局单播IPv6地址:

  • 使向上聚合到ISP的地址格式。
  • 48位全局路由前缀和16位子网ID。
  • 允许组织拥有多达65535个单独的子网

ipv6-地址

由ls-a.org提供

 

子网划分示例
假设您要将公司网络划分为64个子网。仅用于子网划分范围的二进制掩码为 1111110000000000 转换为十六进制值 FC00。某些IPv6屏蔽工具只能使用一个十六进制字,否则,完整的128位十六进制掩码将为FFFF:FFFF:FFFF:FC00:0:0:0:0.

如果您在Windows计算器(科学模式)中尝试转换值,请记住要在二进制和十六进制之间进行转换,而不是十进制和十六进制之间进行转换。

在您询问之前,可以的,可以使用设备范围内的位来进行其他子网掩码,但是您不需要。专用于子网划分的16位二进制数字和可用于设备的64位二进制数字提供65,535个子网,每个子网具有18亿五千万个设备。此外,如果将设备范围内的64位中的一部分用于子网划分,则不能使用自动配置工具,因为它们希望右侧的所有64位都专用于设备。因此,如果您需要IPv6自动配置,并且不知道是否需要自动配置,请不要使用任何设备位进行子网划分。而且,即使您知道不需要自动配置,对网络/局域网与设备使用64-64分割也是一个很好的标准。

那些对IP4v子网划分感兴趣的人可以阅读我们广泛的文章 IPv4子网划分教程.

希望本教程可以消除您对IPv6子网划分的渴望。



关于作家

Arani Mukherjee拥有英国格林威治大学的分布式计算系统硕士学位,并且是英国一家大型电信公司的网络设计师和远程管理系统的创新者。他是与网络和计算相关的一切的狂热读者。 Arani是Firewall.cx的重要成员之一,自2005年以来一直为全球社区提供知识和专业知识。

压住他

文章 阅读下一篇:

CCENT / CCNA

思科公司 路由器

  • SSL WebVPN
  • 保护路由器
  • 基于策略的路由
  • 棒上路由器

虚拟专用网安全

  • 了解DMVPN
  • GRE / IPSec配置
  • 站点到站点IPSec 虚拟专用网
  • IPSec模式

思科公司 救命

  • 视窗 8 虚拟专用网客户端
  • 视窗 7的VPN客户端
  • CCP显示问题
  • 思科支持应用程序。

视窗 2012

  • 新的功能
  • 发牌
  • Hyper-V / VDI
  • 安装Hyper-V

的Linux

  • 文件权限
  • Webmin
  • 群组-用户
  • Samba设置