ICMP V-6 est un protocole avec lequel vous devez être particulièrement prudent. Rappelez-vous d’une version 4 d’IP que
nous utilisons pour déterminer l’adresse MAC d’un voisin.
OP n'est plus utilisé dans IP version 6.
Peut-être protocole de découverte.
Le NPD fait partie de la version 6 d'ICMP.
Ainsi, si vous refusez par inadvertance un refus général de la version 6 d'IP, cela pourrait affecter la communication des périphériques
de votre réseau IP version 6. ICMP est également utilisé pour la découverte.
Donc, ne bloquez pas simplement ICMP version 6.
Faites attention en bloquant ce protocole dans IP version 4.
Dans certains cas, vous ne souhaitez pas bloquer ICMP, mais vous pouvez bloquer un peu plus Lassez ICMP
IP version 4 par rapport à IP version 6.
Veillez à ce que certains protocoles requis pour la découverte et les fonctionnalités de base de la version 6 d’IP nécessitent des listes
d’axe ICMP version 6 IP version 6 très similaires à la version 4 d’IP.
Vous devez à nouveau faire preuve de prudence avec les protocoles que vous utilisez avec une version IP pour des coûts aussi
étendus, et OP IP version 6 n'utilise pas de coûts étendus.
Il utilise des coûts multiples.
Ainsi, pour découvrir les voisins, nous utilisons un protocole de découverte et plusieurs cours plutôt que des ops et des
coûts de port. IP version 6 inclut également de nouveaux champs, tels qu'une étiquette de flux et des en-têtes d'extension différents de la
version IP pour les listes d'axes IP version 6.
Ils vous permettent de faire correspondre sur le trafic les étiquettes de flux
de Klaas IPV 6 et ensuite un champ source et une destination adresses IPV
6 bits 128 bits.
Nous avons également des types et codes ICMP version 6 que vous pouvez faire correspondre, ainsi que des têtes d’extension IP version
6 des vallées et des types.
Donc sois prudent.
Il existe des différences entre les listes d’accès IP version 6 et les listes d’accès IP version 4 qui sont également limitées par les listes
d’accès IP version 6 IP version 6 a tendance à avoir plus de tunnels qu’une version IP 4.
Ainsi, à titre d'exemple, vous pouvez avoir des paquets IP version 6 transportés sur un réseau IP version 4 à l'aide de
tunnels GRV.
Soyez donc prudent si vous essayez de bloquer les paquets IP version 6 à l'aide d'une liste d'accès
IP version 6 et que cette dernière est tunnelisée dans une version IP pour tunnel GOP, votre liste d'accès ne fonctionnera pas
dans la version IP pour les listes d'accès. contigu.
En d'autres termes, il ne doit pas nécessairement ressembler à ceci.
Vous pouvez faire correspondre toutes les adresses IP impaires ou même les adresses IP en manipulant la mosquée inverse d'une liste d'accès
IP version 4.
Cependant, dans la version IP 6, vous corrigez la liste IP Sixaxis avec un préfixe qui indique un nombre indiquant
le nombre de mosquées du préfet contiguë.
La liste des numéros Linta du préfet représente le nombre de bits
contigus qui seront mis en correspondance pour cette adresse IP version 6 du préfet.
Nous utilisons donc une notation avec une barre oblique indiquant un nombre. La barre oblique indique le nombre de bits
du préfet lié.
Cela signifie donc que vous ne pouvez faire correspondre que des adresses de préfets avec une adresse IP version 6 et que vous ne pouvez pas utiliser
de mosquées non contiguës avec des listes d'accès IP version 6.
De plus, il est très courant d’avoir des longueurs de préfixes divisibles par quatre.
Ainsi, vous utiliseriez des exemples tels que 48 slash 52 slash 56 slash 64.
Et ce n'est pas une pratique courante d'avoir une longueur de préfixe qui ne tombe pas sur une limite de chiffre hexadécimal.
C'est encore très différent de la version IP 4 version IP. Pour les adresses, vous pouvez avoir un slash
20 à un slash 23.
Mais ensuite, une barre oblique 25 ou 26.
Donc, contrairement à une version IP pour laquelle vous n'utilisez pas simplement un slash, un outil slash 16 ou slice 24 slash 32.
Cela a tendance à être la pratique dans la version 6 d'IP.
Ainsi, à titre d’exemple, vous allez assouplir 64 votre correspondance sur une limite de nombre hexadécimale.
Rappelez-vous que les chiffres hexadécimaux sont des bits de longueur, nous utilisons donc une barre oblique 48 barre oblique 52 barre oblique 56 barre oblique
60 barre oblique 64 au lieu de quelque chose comme Slash 62
Il est important de se rappeler qu'une journalisation excessive peut avoir un impact négatif sur les performances de Rodda.
Le CPA écrit est impliqué lorsqu’une entrée de journal est créée. Par conséquent, soyez prudent en
utilisant le mot clé logging, tout comme avec IP Vision pour la liste d’accès IP version 6 ne refusez pas les paquets provenant d’un
routeur.
Ainsi, une liste d'accès sortant sur une interface de route ne bloquera pas les paquets envoyés par ce routeur.