Qtech QSW-2100-AC-AC Конфигурация l3, arp и nd v1 онлайн [6/29] 481678

Конфигурирование L3, ARP и ND

1. Конфигурирование L3 6

www.qtech.ru

были предложены различные технологии, позволяющие продлить срок эксплуатации

существующей IPv4-инфраструктуры, в том числе трансляция сетевых адресов NAT

(Network Address Translation), технология CIDR (Classless Inter-Domain Routing) и т. д.

Хотя сочетание CIDR, NAT и частных адресов временно смягчило проблемы нехватки IPv4

адресов, NAT технология разрушила модель «из конца в конец» (end-to-end), которая

являлась первоначальной целью замысла IP, сделав необходимым для промежуточных

маршрутизаторов поддержание статуса каждого соединения, что значительно

увеличивает задержки в сети и снижает производительность сети. Кроме того,

трансляция сетевых адресов пакетов данных препятствует проверке безопасности

соединений «из конца в конец», заголовок аутентификации IPSec – явный пример.

Поэтому, чтобы комплексно решить все виды проблем, существующих в IPv4, следующее

поколение интернет-протокола IPv6, разработанное IETF, стало единственным

возможным решением в настоящее время.

Прежде всего, 128-битная схема адресации протокола IPv6 гарантированно обеспечивает

достаточное число глобально уникальных IP-адресов для узлов глобальной IP-сети— и по

времени, и в пространстве. Кроме увеличения адресного пространства протокол IPv6

улучшает многие другие важные аспекты IPv4.

Иерархическая схема адресации облегчает объединение маршрутов, эффективно

снижает количество записей таблицы маршрутизации и улучшает эффективность

маршрутизации и обработки пакетов данных.

По сравнению с IPv4, конструкция заголовка IPv6 более совершенна. Заголовок содержит

меньше полей данных, из него изъята контрольная сумма, что увеличивает скорость

обработки основного заголовка IPv6. В заголовке IPv6 поле фрагмента может быть

показано как дополнительное расширенное поле, поэтому больше не будет

необходимости в фрагментации пакетных данных в процессе их передачи в

маршрутизаторе. Кроме того, эффективность работы маршрутизатора повышается за счет

механизма обнаружения маршрута MTU (Path MTU Discovery Mechanism) работающего с

источником пакетных данных.

Поддерживается автоматическая настройка адреса и Plug-And-Play. Большое количество

хостов могут легко найти сетевые маршрутизаторы используя функцию автоматической

конфигурации IPv6, автоматически получая глобально уникальные IPv6 адреса, что

делает устройства, использующие протокол IPv6, устройствами Plug-And-Play. Функция

автоматической настройки адреса, так же делает процесс смены адресов в

существующей сети проще и удобнее, администраторам сети проще переходить от

одного провайдера к другому.

Поддержка IPSec. IPSec обязателен в IPv6, в отличие от IPv4. IPv6 обеспечивает

расширенный заголовок безопасности, который обеспечивает сервисы безопасности «из

конца в конец», такие как контроль доступа, конфиденциальность и целостность данных,

следовательно, делает проще реализацию механизмов шифрования, проверки и

виртуальных частных сетей (VPN).