IPv6 技术与服务 - 台东区网中心.PPT

IPv6建置轉換方式 臺東大學建置經驗分享 選擇建置方式 確認設備是否支援 決定IPv6分配方式 在設備上設定支援IPv6 測試相關服務是否正常 選擇建置方式 以使用者來看，本校並無純IPv6或IPv4之網路需求。 以服務主機來看，所有服務亦無純IPv6/IPv4主機需服務IPv4/IPv6網路之需求。 以建置角度來看，其他方式都需額外設備來支援，須多花一些經費。 臺東大學建置經驗分享 選擇建置方式 以雙堆疊架構來建置。 臺東大學建置經驗分享 臺東大學建置經驗分享 確認設備是否支援 臺東大學建置經驗分享 確認設備是否支援 學術網路：教育部負責，已支援雙推疊架構 入侵偵測：請廠商確認，採購時已有支援 路由器：請區網維護廠商來更新作業系統，　　　　即可支援 服務主機：大部份為Linux系統，均有支援 臺東大學建置經驗分享 決定IPv6分配方式 分配原則，以簡短好記來分配。 台東區網分配網段為 2001:288:9000/48可用範圍 2001:288:9000:0000~FFFF/64 為了讓服務主機的IP能較短，所以分配2001:288:9000:0000/64，０可以省略 為了好記，最後一碼和IPv4相同50/24 ? 2001:288:9000::250/64/24 ? 2001:288:9000::1/64 臺東大學建置經驗分享 臺東大學建置經驗分享 在設備上設定支援IPv6 Cisco 6509interface Vlan98 ip address 50  ip access-group ip163_in in ip access-group ip163_out out ipv6 address 2001:288:9000::250/64 ipv6 enable ipv6 traffic-filter ipv6_163_out out 臺東大學建置經驗分享 在設備上設定支援IPv6 設定安全性 ipv6 access-list ipv6_163_outpermit tcp any any established permit udp any host 2001:288:9000::1 eq 53permit udp any eq 53 host 2001:288:9000::1permit icmp any any 臺東大學建置經驗分享 在設備上設定支援IPv6 設定 ipv6的預設路由ipv6 route ::/0 2001:288:9000:F::1 IPv4: ip route 54 此IP由上一層之網路服務單位指定 臺東大學建置經驗分享 測試相關服務是否正常 在使用電腦設定IPv6XP 預設不支援 執行 ipv6 installVista 預設支援 Win7 預設支援 2003 預設不支援 執行 ipv6 install2008 預設支援Linux 預設支援 臺東大學建置經驗分享 測試相關服務是否正常 設定參考網站:台中市網 .tw 測試網站:台東區網 .tw  (左上角會出現連線ip) 問題與討論 IPv6 技術與服務 台東大學 電算中心郭俊賢 技術師 大綱 為何要用IPv6 IPv6與IPv4的不同 IPv6位址的表示方法 IPv6位址的類型 IPv6建置轉換方式 臺東大學建置經驗分享 為何要用IPv6 資料來源：中華電信 為何要用IPv6 資料來源：中華電信 IP位址有限?多人(戶)共用一個位址 NAT雖可減緩位址之消耗?但是 終究抵擋不住新興市場需求(如金磚四國)爆發性需求。 2008年全球上網人口約14.6億??仍迅速增加中！ 全球上網人口從2000年（3.6億人）到2008年成長率超過300％ 2008年底全球行動用戶已超過30億仍迅速增加中！ 為何要用IPv6 資料來源：中華電信 行動上網需要更多IP位址及行動能力(Mobility)支援 IPv4位址不足外，Mobility支援能力先天不足。 資源分配不均 2008年底美國上網人口2.15億　擁有超過50%以上之IP位址！ 2008年底中國上網人口2.1億　僅擁有5%以上之IP位址！ IPv6與IPv4的不同 IPv6 主要的改變有二： 位址長度由32 bits 增加為128 bits。 可擴充新的通訊協定。 IPv4 32 bits 提供約 4.2x109 個IP IPv6 128 bits 提供約 3.4x1035 個IP IPv6與IPv4的不同 刪除了許多IPv4的欄位 標頭