1
00:00:00,420 --> 00:00:07,770
Salah satu protokol yang Anda ingin berhati-hati adalah ICMP V-6 mengingat IP versi 4 yang kami

2
00:00:07,770 --> 00:00:11,110
gunakan untuk menentukan alamat MAC tetangga.

3
00:00:11,130 --> 00:00:14,680
OP tidak lagi digunakan dalam IP versi 6.

4
00:00:15,000 --> 00:00:16,700
Mungkin protokol penemuan.

5
00:00:16,850 --> 00:00:20,390
NDP adalah bagian dari ICMP versi 6.

6
00:00:20,460 --> 00:00:29,850
Jadi, jika Anda memiliki selimut penolakan IP versi 6 secara tidak sengaja itu dapat mempengaruhi komunikasi perangkat di

7
00:00:29,850 --> 00:00:36,110
jaringan IP versi 6 Anda, ICMP juga digunakan untuk bagian dalam penemuan.

8
00:00:36,150 --> 00:00:39,270
Jadi jangan hanya memblokir ICMP versi 6.

9
00:00:39,510 --> 00:00:43,470
Hati-hati memblokir protokol itu di IP versi 4.

10
00:00:43,710 --> 00:00:50,730
Dalam beberapa kasus Anda tidak ingin memblokir ICMP tetapi Anda bisa sedikit lebih Lassez memblokir

11
00:00:50,730 --> 00:00:54,560
ICMP IP versi 4 versus IP versi 6.

12
00:00:54,600 --> 00:01:04,800
Hati-hati lagi bahwa beberapa protokol yang diperlukan untuk penemuan dan fungsionalitas IP versi 6 dasar memerlukan ICMP versi 6

13
00:01:04,980 --> 00:01:11,830
daftar IP versi 6 sekali lagi sangat mirip dengan IP versi 4.

14
00:01:12,150 --> 00:01:18,450
Anda perlu berhati-hati lagi dengan protokol yang Anda gunakan untuk versi IP untuk biaya yang begitu luas dan

15
00:01:18,480 --> 00:01:21,840
OP IP versi 6 tidak menggunakan biaya yang luas.

16
00:01:21,840 --> 00:01:23,600
Ini menggunakan multi biaya.

17
00:01:23,700 --> 00:01:30,900
Jadi untuk mengetahui tetangga kami menggunakan protokol penemuan dan multi-kursus daripada menggunakan ops dan biaya

18
00:01:30,900 --> 00:01:39,330
port IP versi 6 juga mencakup bidang baru seperti label aliran dan header ekstensi yang berbeda dengan versi IP

19
00:01:39,330 --> 00:01:42,900
untuk daftar sumbu IP versi 6 daftar.

20
00:01:42,950 --> 00:01:51,090
Mereka memungkinkan Anda untuk mencocokkan pada lalu lintas label aliran Klaas IPV 6 dan selanjutnya sumber lapangan

21
00:01:51,090 --> 00:02:00,180
dan tujuan 128 bit IPV 6 alamat protokol header Khayelitsha Apulia seperti TZP dan UDP dan nomor port yang relevan

22
00:02:00,180 --> 00:02:03,430
serta bendera seperti dosa dan Ach.

23
00:02:03,600 --> 00:02:11,040
Kami juga memiliki ICMP versi 6 jenis dan kode yang dapat Anda cocokkan ditampilkan serta kepala ekstensi dan

24
00:02:11,040 --> 00:02:13,200
versi IP versi 6.

25
00:02:13,200 --> 00:02:14,340
Jadi berhati-hatilah.

26
00:02:14,460 --> 00:02:22,650
Ada perbedaan antara daftar akses IP versi 6 dan daftar akses versi IP 4 yang juga dibatasi dengan daftar akses

27
00:02:23,040 --> 00:02:29,420
IP versi 6 IP versi 6 cenderung memiliki lebih banyak terowongan daripada versi IP 4.

28
00:02:29,640 --> 00:02:37,110
Jadi sebagai contoh, Anda mungkin memiliki paket IP versi 6 yang diangkut melalui jaringan IP versi 4 menggunakan

29
00:02:37,360 --> 00:02:38,400
terowongan GRV.

30
00:02:38,610 --> 00:02:45,600
Jadi berhati-hatilah jika Anda mencoba untuk memblokir paket IP versi 6 menggunakan daftar akses IP versi

31
00:02:45,600 --> 00:02:53,880
6 dan yang disalurkan dalam versi IP untuk terowongan GOP daftar akses Anda tidak akan berfungsi dalam versi IP

32
00:02:54,350 --> 00:02:57,990
untuk daftar akses masjid wildcard tidak harus berdekatan.

33
00:02:57,990 --> 00:03:00,660
Dengan kata lain itu tidak harus terlihat seperti ini.

34
00:03:00,660 --> 00:03:09,330
Anda bisa mencocokkan semua alamat IP ganjil atau bahkan alamat IP dengan memanipulasi masjid terbalik dari daftar akses

35
00:03:09,330 --> 00:03:10,970
IP versi 4.

36
00:03:11,430 --> 00:03:19,500
Namun dalam IP versi 6 Anda memperbaiki daftar IP versi Sixaxis menggunakan awalan mangkok angka yang

37
00:03:19,500 --> 00:03:22,780
menunjukkan jumlah masjid Prefek yang berdekatan.

38
00:03:22,790 --> 00:03:30,060
Tapi itu sangat berbeda dengan versi IP untuk akses IP versi 6 daftar nomor

39
00:03:30,060 --> 00:03:38,530
Linta Prefek mewakili jumlah bit yang berdekatan yang akan cocok dengan IP versi 6 alamat Prefek itu.

40
00:03:38,610 --> 00:03:45,350
Jadi kami menggunakan notasi garis miring dengan nomor yang tidak aktif pada garis miring menunjukkan jumlah bit yang terkait

41
00:03:45,360 --> 00:03:46,440
dengan Prefek.

42
00:03:46,620 --> 00:03:54,390
Karena itu, Anda hanya dapat mencocokkan alamat IP versi 6 Prefek dan tidak dapat menggunakan masjid yang tidak

43
00:03:54,390 --> 00:03:57,720
sama dengan daftar akses IP versi 6.

44
00:03:57,720 --> 00:04:04,140
Selain itu, sangat umum untuk memiliki panjang awalan yang dapat habis dibagi empat.

45
00:04:04,470 --> 00:04:11,850
Jadi Anda akan menggunakan hal-hal seperti 48 slash 52 slash 56 slash 64 sebagai contoh.

46
00:04:12,330 --> 00:04:20,160
Dan bukan praktik standar untuk memiliki panjang awalan yang tidak jatuh pada batas hex digit.

47
00:04:20,220 --> 00:04:27,060
Itu sangat berbeda lagi dengan IP versi 4 Versi IP untuk alamat Anda mungkin memiliki garis miring 20 hingga

48
00:04:27,060 --> 00:04:29,330
garis miring 23 garis miring 24.

49
00:04:29,340 --> 00:04:32,790
Tapi kemudian tebas 25 atau 26.

50
00:04:32,820 --> 00:04:40,520
Jadi tidak seperti versi IP untuk di mana Anda tidak hanya menggunakan slash, tool slash 16 atau slice 24 akan memangkas 32.

51
00:04:40,620 --> 00:04:44,110
Itu cenderung menjadi praktik di IP versi 6.

52
00:04:44,190 --> 00:04:50,370
Jadi sebagai contoh, Anda akan mencocokkan slushed 64 yang cocok dengan batas hex digit.

53
00:04:50,370 --> 00:04:58,620
Ingat digit hex adalah untuk bit biner panjangnya jadi kami menggunakan slash 48 slash 52 slash 56 slash

54
00:04:58,630 --> 00:05:02,760
60 slash 64 daripada sesuatu seperti Slash 62.

55
00:05:03,080 --> 00:05:09,000
Penting untuk diingat bahwa penebangan yang berlebihan dapat berdampak negatif terhadap kinerja Rodda.

56
00:05:09,020 --> 00:05:15,200
CPA yang tertulis terlibat ketika entri log dibuat, oleh karena itu berhati-hatilah menggunakan

57
00:05:15,200 --> 00:05:24,260
kata kunci logging seperti halnya dengan visi IP untuk daftar akses IP versi 6 jangan menolak paket yang berasal dari

58
00:05:24,260 --> 00:05:25,080
router.

59
00:05:25,460 --> 00:05:31,700
Jadi daftar akses keluar pada antarmuka rute tidak akan memblokir paket rodded yang dikirim oleh router itu.