1 00:00:00,910 --> 00:00:05,940 IPV-Sixaxis-Listen ähneln nun der IP-Version für Zugriffslisten. 2 00:00:05,950 --> 00:00:07,570 Hier sind einige Beispiele. 3 00:00:08,210 --> 00:00:12,050 Beide können mit der Quell-IP-Adresse oder der Ziel-IP-Adresse übereinstimmen. 4 00:00:12,050 --> 00:00:22,220 Im Protokollheader IP V-6 ACLU unter IP V-6 IP-Adressen IP-Adressen für Zugriffslisten auf IP-Adressen der Version 4 können mit einzelnen 5 00:00:22,220 --> 00:00:30,560 Hostadressen oder Subnetzen oder Präfixen in anderen übereinstimmen, die Sie mit einem einzelnen Host in einem 6 00:00:30,560 --> 00:00:37,490 IPV-Geschlecht und übereinstimmen können Zulassen oder Ablehnen des Hosts oder Sie können 7 00:00:37,490 --> 00:00:45,740 eine IP-Version 6 zulassen oder ablehnen. Cybernet IP-Version 4 und IP-Version 6 werden in eingehender oder 8 00:00:45,830 --> 00:00:53,680 ausgehender Richtung auf eine Layer-3-Schnittstelle (z. B. eine Router-Schnittstelle) oder auf eine virtuelle Schnittstelle eines 9 00:00:53,700 --> 00:01:00,770 Switches angewendet Sowohl IP-Version 4 als auch IP-Version 6 können mit Protokollinformationen der Transportschicht 10 00:01:01,430 --> 00:01:09,170 übereinstimmen, z. B. TCAP- oder UDP-Quellportnummer oder Zielportnummer. Beide können auch ICMP-Nachrichtentypen und -codes entsprechen. 11 00:01:09,170 --> 00:01:16,940 Achten Sie darauf, dass sich die Typen und Codes in IP-Version 6 nicht von der IP-Version unterscheiden. 12 00:01:17,600 --> 00:01:23,440 Beide haben am Ende eine implizite Deny-Anweisung, die allen übrigen Paketen entspricht. 13 00:01:23,450 --> 00:01:30,520 So kann eine beliebige bis zum Ende beider IP-Version für eine IP-Version 6 abgelehnt werden. 14 00:01:30,540 --> 00:01:33,950 Beide unterstützen auch zeitbasierte Zugriffslisten. 15 00:01:33,950 --> 00:01:39,830 Nun gibt es einige Unterschiede zwischen der IP-Version für eine IP-Version 6. IP-Versionen für 16 00:01:39,830 --> 00:01:48,920 Zugriffslisten stimmen nur mit IP-Version 4-Paketen und nicht mit IP-Version 6 und auch nur mit Feldern in IP-Header der Version 4 überein. 17 00:01:48,920 --> 00:01:55,010 Wir haben dieses Schiffskonzept in der Nacht IP-Version 6 ist völlig unabhängig und unabhängig von IP-Version 18 00:01:55,010 --> 00:01:55,670 4. 19 00:01:55,970 --> 00:02:02,660 Was die IP-Version für tut, hat also nichts mit IP-Version 6 zu tun, und was IP-Version 6 tut, hat 20 00:02:02,660 --> 00:02:06,590 nichts mit IP-Version 4 zu tun. IP-Version 6 könnte zulässig sein. 21 00:02:06,620 --> 00:02:13,340 Ich könnte jedoch für ein Beispiel verweigern, dass die Zugriffslisten der IP-Version 6 mit den Adressen der IP-Version 6 22 00:02:13,370 --> 00:02:20,390 übereinstimmen, und nur die Übereinstimmungen mit der IP-Quelladresse der Quelladresse 6 sowie andere Felder, die für einen IP-Header der Version 23 00:02:20,390 --> 00:02:21,830 6 eindeutig sind. 24 00:02:21,830 --> 00:02:28,990 Hier einige Beispiele für die Unterschiede zwischen der IP-Version für eine IP-Version 4 von IP-Zugriffslisten. 25 00:02:29,000 --> 00:02:36,740 Wiederum nur mit IP-Version 4-Paketen übereinstimmen IP-6-Zugriffslisten stimmen nur mit IP-Version 6-Paketen überein. IP-Version für Zugriffslisten, die 26 00:02:37,550 --> 00:02:41,790 durch einen Namen oder eine Nummer identifiziert werden. 27 00:02:42,200 --> 00:02:50,600 Zugriffslisten der IP-Version 6 verwenden jedoch nur Namen. Die IP-Version für Zugriffslisten gibt an, 28 00:02:50,600 --> 00:03:01,030 ob eine Zugriffsliste erweitert oder standardisiert ist, indem entweder Nummern wie 1099 als Standardzugriffslisten oder 100 bis 199 29 00:03:01,120 --> 00:03:09,980 als erweiterte Zugriffslisten verwendet werden oder sie verwenden Schlüsselwörter wie Standard oder erweiterte IP-Version 6-Zugriffslisten. 30 00:03:09,980 --> 00:03:16,790 Verwenden Sie eine ähnliche Konvention für Standard- und erweiterte Zugriffslisten. Sie unterscheiden sich jedoch 31 00:03:16,790 --> 00:03:25,380 nur durch die Verwendung eines Wortes anstelle einer Zahl, da in IP-Version 6 keine Nummern verwendet werden. IP-Version 32 00:03:25,400 --> 00:03:33,170 für Zugriffslisten kann mit bestimmten Werten übereinstimmen, die für solche Zwecke eindeutig sind als Prioritätstyp des 33 00:03:33,170 --> 00:03:40,970 Dienstes TTL und Fragmente, bei denen nach Zugriff auf IP Version 6 bestimmte Werte für einen 34 00:03:41,540 --> 00:03:49,940 IP-Version-6-Header (z. B. ein Flow-Label oder ein DCP-Valley) übereinstimmen, sowie Erweiterungen einen Optionskopf für Werte IP-6-Achsenlisten haben 35 00:03:49,940 --> 00:03:54,110 am Ende jeder Zugriffsliste einige implizite Erlaubnisanweisungen. 36 00:03:54,350 --> 00:04:00,380 Genau oben für die implizite Verweigerung alle am Ende der Zugriffsliste, die IP-Version 4 37 00:04:00,470 --> 00:04:03,650 Zugriffsliste ist, haben keine impliziten Erlaubnisanweisungen.