Jednym z protokołów, który chcesz zachować szczególną ostrożność, jest to, że ICMP V-6 zapamiętuje wersję IP 4,
której używamy do określenia adresu MAC sąsiada.
OP nie jest już używany w wersji IP 6.
Może protokół odkrycia.
NDP jest częścią ICMP w wersji 6.
Jeśli więc przypadkowo odmówisz IP wersji 6, może to wpłynąć na komunikację urządzeń w twojej sieci
IP w wersji 6, ICMP jest również wykorzystywany do odkrywania.
Więc nie blokuj tylko wersji 6 protokołu ICMP.
Ostrożnie blokuj ten protokół w wersji IP 4.
W niektórych przypadkach nie chcesz blokować protokołu ICMP, ale możesz być trochę bardziej luźny, blokując ICMP IP w
wersji 4 w porównaniu z IP w wersji 6.
Uważaj ponownie, że niektóre protokoły wymagane do wykrywania i podstawowa funkcjonalność IP w wersji 6 wymagają wersji 6 protokołu IP w
wersji 6 protokołu IP w wersji 6, bardzo podobnej do wersji IP 4.
Musisz ponownie zachować ostrożność, używając protokołów używanych w wersji IP dla tak szerokich kosztów, a wersja OP
IP w wersji 6 nie korzysta z szerokich kosztów.
Korzysta z wielu kosztów.
Aby odkryć sąsiadów, używamy protokołu odkrywania i wielodaniowego, a nie korzystania z ops i kosztów portu. Wersja
IP 6 zawiera również nowe pola, takie jak etykieta przepływu i nagłówki rozszerzeń, które różnią się od wersji IP dla
list wersji IP w wersji 6 osi.
Pozwalają one dopasować się do ruchu etykiet Klaas's Flow IPV 6, a następnie nagłówek źródła pola i docelowy
128 bitowy adres IPV 6 nagłówki apulijne Protokół Khayelitsha taki jak TZP i UDP i odpowiednie numery portów, jak również
flagi takie jak sin i Ach.
Mamy również wersje 6 protokołu ICMP i kody, które można dopasować, a także numer wersji i typy wtyczek
IP w wersji 6.
Więc uważaj.
Istnieją różnice między listami dostępu w wersji 6 dla wersji IP i listami dostępu w wersji 4, które również ograniczają się z
listami dostępu w wersji 6 protokołu IP Wersja IP 6 ma więcej tuneli niż wersja IP 4.
Przykładowo pakiety IP w wersji 6 mogą być transportowane za pośrednictwem sieci IP w wersji 4 za pomocą
tuneli GRV.
Zachowaj ostrożność, jeśli próbujesz blokować pakiety IP w wersji 6, korzystając z listy dostępu w wersji 6 i
która jest tunelowana w wersji IP dla tunelu GOP Twoja lista dostępu nie będzie działać w wersji IP, ponieważ listy dostępu
do symboli wieloznacznych meczetów nie muszą być przyległy.
Innymi słowy, nie musi tak wyglądać.
Można dopasować wszystkie nieparzyste adresy IP lub nawet adresy IP, manipulując odwrotnym meczetem listy dostępu do
wersji IP 4.
Jednak w wersji IP 6 poprawiacie wersję IP Lista Sixaxis, używając przedrostka numer, który
wskazuje liczbę przylegających meczetów prefekta.
Butów, które są bardzo różne od wersji IP dla dostępu do wersji IP 6,
numer Linta prefekta reprezentuje liczbę sąsiednich bitów, które zostaną dopasowane dla tego adresu IP w wersji 6. Prefekt.
Używamy więc noty slashowej z liczbą off do slash wskazuje liczbę bitów połączonych
prefekta.
Oznacza to, że można dopasować tylko do adresu IP w wersji 6 Prefect i nie można używać nieciągłych meczetów
z listami dostępu w wersji IP 6.
Poza tym bardzo popularne są długości prefiksu, które są równomiernie podzielone przez cztery.
Więc na przykład użyj 48 slash 52 slash 56 slash 64.
Nie jest standardową praktyką, aby mieć długość prefiksu, która nie mieści się na granicy cyfr szesnastkowych.
Różni się to od wersji IP IP w wersji 4 dla adresów, w których możesz mieć ukośnik 20,
aby ciąć 23 slash 24.
Ale potem ukośnik 25 lub 26.
W przeciwieństwie do wersji IP, w której nie używa się tylko slasha, ukośnik 16 lub plaster 24 przyciśnie 32.
To wydaje się być praktyką w wersji IP 6.
Przykładowo dopasujesz pasujące do siebie 64 na granicy cyfr szesnastkowych.
Pamiętaj, że cyfry szesnastkowe dotyczą bitów binarnych, więc używamy slash 48 slash 52 slash 56 slash
60 slash 64, a nie jak Slash 62.
Należy pamiętać, że nadmierne rejestrowanie może negatywnie wpłynąć na wydajność urządzenia Rodda.
Zapisany CPA jest zaangażowany podczas tworzenia wpisów w dzienniku, dlatego należy zachować ostrożność przy użyciu
słowa kluczowania rejestrowania, tak jak w przypadku wizji IP dla listy dostępu w wersji 6 protokołu IP nie odmawia się pakietów pochodzących z
routera.
Tak więc lista dostępu wychodzącego na interfejsie trasy nie będzie blokować wysyłanych pakietów przez te routery.