1 00:00:00,420 --> 00:00:07,770 Ein Protokoll, mit dem Sie besonders vorsichtig sein möchten, ist ICMP V-6. Denken Sie an eine IP-Version 4, die 2 00:00:07,770 --> 00:00:11,110 wir zur Ermittlung der MAC-Adresse eines Nachbarn verwenden. 3 00:00:11,130 --> 00:00:14,680 OP wird in IP-Version 6 nicht mehr verwendet. 4 00:00:15,000 --> 00:00:16,700 Vielleicht Entdeckungsprotokoll. 5 00:00:16,850 --> 00:00:20,390 NDP ist Teil von ICMP Version 6. 6 00:00:20,460 --> 00:00:29,850 Wenn Sie also versehentlich eine pauschale Ablehnung der IP-Version 6 haben, kann dies die Kommunikation 7 00:00:29,850 --> 00:00:36,110 von Geräten in Ihrem IP-Netzwerk der Version 6 beeinträchtigen. 8 00:00:36,150 --> 00:00:39,270 Blockieren Sie also nicht einfach die ICMP-Version 6. 9 00:00:39,510 --> 00:00:43,470 Blockieren Sie dieses Protokoll in IP Version 4. 10 00:00:43,710 --> 00:00:50,730 In einigen Fällen möchten Sie ICMP nicht blockieren, Sie können jedoch etwas mehr Lassez blockieren, als ICMP IP 11 00:00:50,730 --> 00:00:54,560 Version 4 im Vergleich zu IP Version 6 blockiert. 12 00:00:54,600 --> 00:01:04,800 Achten Sie erneut darauf, dass einige Protokolle, die für die Erkennung erforderlich sind, und grundlegende IP-Version 6-Funktionalität, dass 13 00:01:04,980 --> 00:01:11,830 die IPMP-6-Achsenliste der IC-Version 6 erneut sehr ähnlich der IP-Version 4 ist. 14 00:01:12,150 --> 00:01:18,450 Sie müssen bei Protokollen, die Sie für eine solche IP-Version verwenden, für so hohe Kosten vorsichtig sein, 15 00:01:18,480 --> 00:01:21,840 und für OP-IP-Version 6 sind keine großen Kosten erforderlich. 16 00:01:21,840 --> 00:01:23,600 Es verwendet mehrere Kosten. 17 00:01:23,700 --> 00:01:30,900 Um Nachbarn zu ermitteln, verwenden wir ein Erkennungsprotokoll und Multi-Course-Verfahren, anstatt Ops und Port-Kosten zu 18 00:01:30,900 --> 00:01:39,330 verwenden. IP-Version 6 enthält auch neue Felder wie ein Fluss-Label und Erweiterungsheader, die sich von der IP-Version für 19 00:01:39,330 --> 00:01:42,900 die Achslisten der IP-Version 6 unterscheiden. 20 00:01:42,950 --> 00:01:51,090 Damit können Sie den Verkehrsfluss von Klaas IPV 6 und den nächsten 128 Feldern 21 00:01:51,090 --> 00:02:00,180 und 128-Bit-IPV 6-Adressen des Apulia-Headers Khayelitsha-Protokoll wie TZP und UDP sowie die entsprechenden Portnummern sowie Flags 22 00:02:00,180 --> 00:02:03,430 wie sin und Ach zuordnen. 23 00:02:03,600 --> 00:02:11,040 Wir haben auch ICMP-Version 6-Typen und -Codes, auf die Sie passen könnten, sowie IP-Erweiterungskopf der Version 6 24 00:02:11,040 --> 00:02:13,200 für Täler und Typen. 25 00:02:13,200 --> 00:02:14,340 Also sei vorsichtig. 26 00:02:14,460 --> 00:02:22,650 Es gibt Unterschiede zwischen den Zugriffslisten der IP-Version 6 und den Zugriffslisten der IP-Version 4, 27 00:02:23,040 --> 00:02:29,420 die auch Einschränkungen bei den Zugriffslisten der IP-Version 6 haben. 28 00:02:29,640 --> 00:02:37,110 So können Sie beispielsweise Pakete der IP-Version 6 über ein IP-Netzwerk der Version 4 mit GRV-Tunneln 29 00:02:37,360 --> 00:02:38,400 transportieren lassen. 30 00:02:38,610 --> 00:02:45,600 Seien Sie also vorsichtig, wenn Sie versuchen, IP-Version 6-Pakete mithilfe einer IP-Version 6-Zugriffsliste zu 31 00:02:45,600 --> 00:02:53,880 blockieren, und das innerhalb einer IP-Version für GOP-Tunnel getunnelt ist. In IP-Version funktioniert Ihre Zugriffsliste jedoch nicht. 32 00:02:54,350 --> 00:02:57,990 Für Zugriffslisten müssen Platzhalter-Moscheen nicht sein zusammenhängend. 33 00:02:57,990 --> 00:03:00,660 Mit anderen Worten muss es nicht so aussehen. 34 00:03:00,660 --> 00:03:09,330 Sie können alle ungeraden IP-Adressen oder sogar IP-Adressen anpassen, indem Sie die inverse Moschee einer Zugriffsliste der 35 00:03:09,330 --> 00:03:10,970 IP-Version 4 bearbeiten. 36 00:03:11,430 --> 00:03:19,500 In IP-Version 6 korrigieren Sie jedoch die IP-Version der Sixaxis-Liste mit einem Präfix, der eine Anzahl angibt, die die 37 00:03:19,500 --> 00:03:22,780 Anzahl der benachbarten Moschee des Präfekten angibt. 38 00:03:22,790 --> 00:03:30,060 Dies unterscheidet sich jedoch von der IP-Version für eine IP-Version 6-Zugriffsliste. Die Linta-Nummer des Präfekts 39 00:03:30,060 --> 00:03:38,530 gibt die Anzahl der zusammenhängenden Bits an, die für die IP-Präfixadresse der Adresse 6 der IP-Adresse 6 abgeglichen werden. 40 00:03:38,610 --> 00:03:45,350 Wir verwenden also eine Schrägstrichnotation mit einer Zahl aus dem Schrägstrich, die die Anzahl der Bits des verbundenen 41 00:03:45,360 --> 00:03:46,440 Präfekts angibt. 42 00:03:46,620 --> 00:03:54,390 Das bedeutet also, dass Sie nur mit einer IP-Version 6-Adresse Prefect-Adressen übereinstimmen können und keine unzusammenhängenden 43 00:03:54,390 --> 00:03:57,720 Moscheen mit IP-Version 6-Zugriffslisten verwenden können. 44 00:03:57,720 --> 00:04:04,140 Es ist außerdem üblich, Präfixlängen zu haben, die gleichmäßig durch vier teilbar sind. 45 00:04:04,470 --> 00:04:11,850 Verwenden Sie zum Beispiel 48 Schrägstrich 52 Schrägstrich 56 Schrägstrich 64. 46 00:04:12,330 --> 00:04:20,160 Es ist nicht üblich, eine Präfixlänge zu haben, die nicht auf eine Hex-Zifferngrenze fällt. 47 00:04:20,220 --> 00:04:27,060 Das unterscheidet sich wiederum von der IP-Version 4 der IP-Version für Adressen, an denen Sie möglicherweise einen Schrägstrich 20 haben, 48 00:04:27,060 --> 00:04:29,330 um den Schrägstrich 23 zu verkürzen. 49 00:04:29,340 --> 00:04:32,790 Dann aber ein Schrägstrich 25 oder 26. 50 00:04:32,820 --> 00:04:40,520 Im Gegensatz zu einer IP-Version, bei der Sie nicht nur einen Schrägstrich verwenden, wird ein Schrägstrich 16 oder ein Schnitt 24 um 32 gekürzt. 51 00:04:40,620 --> 00:04:44,110 In IP-Version 6 ist dies in der Regel üblich. 52 00:04:44,190 --> 00:04:50,370 So werden Sie beispielsweise als Slushed 64 eine Hexadezimalgrenze finden. 53 00:04:50,370 --> 00:04:58,620 Denken Sie daran, dass Hex-Ziffern für binäre Bits in der Länge sind. Deshalb verwenden wir den Schrägstrich 48, den Schrägstrich 52, den Schrägstrich 56, 54 00:04:58,630 --> 00:05:02,760 den Schrägstrich 60, den Schrägstrich 64, und nicht den Slash 62. 55 00:05:03,080 --> 00:05:09,000 Beachten Sie, dass eine übermäßige Protokollierung die Rodda-Leistung negativ beeinflussen kann. 56 00:05:09,020 --> 00:05:15,200 Wenn ein Protokolleintrag erstellt wurde, ist er bei der Erstellung eines Protokolleintrags involviert. 57 00:05:15,200 --> 00:05:24,260 Daher sollten Sie beim Verwenden des Protokollierungsschlüsselworts vorsichtig sein, genau wie bei der Zugriffsliste von IP Vision für IP Version 58 00:05:24,260 --> 00:05:25,080 6. 59 00:05:25,460 --> 00:05:31,700 Eine ausgehende Zugriffsliste auf einer Routenschnittstelle blockiert also keine von diesem Router gesendeten Pakete.