Module 12 - Asignación de direcciones IPv6

Module 12 - Asignación de direcciones IPv6

1. Técnicas de migración IPv4 - IPv6

   • Tunelización
     • Dual-stack
       • Permite que IPv4 e IPv6 coexistan en el mismo segmento de red.
       • Los dispositivos dual-stack ejecutan pilas de protocolos IPv4 e IPv6 de manera simultánea.
     • NAT64
       • Permite que los dispositivos con IPv6 habilitado se comuniquen con dispositivos con IPv4 habilitado mediante una técnica de traducción similar a la NAT
       • Un paquete IPv6 se traduce a un paquete IPv4 y un paquete IPv4 se traduce a un paquete IPv6.
     • Es un método para transportar un paquete IPv6 a través de una red IPv4
     • El paquete IPv6 se encapsula dentro de un paquete IPv4, de manera similar a lo que sucede con otros tipos de datos.

2. Tipos de direcciones IPv6

   • Multicast
     • Unicast
       • Identifica de forma exclusiva una interfaz en un dispositivo habilitado para IPv6.
         • Unidifusión global (GUA)
           • Es similar a una dirección IPv4 pública
           • Son direcciones enrutables de Internet globalmente exclusivas
           • Pueden configurarse estáticamente o asignarse dinámicamente
           • Estructura
             • Prefijo Global de Enrutamiento
             • ID de subred
             • ID de Interface
         • Link-local (LLA)
           • Se requiere para cada dispositivo habilitado para IPv6
             • Se utilizan para comunicarse con otros dispositivos en el mismo LLA.
           • Con IPv6, el término link se refiere a una subred.
             • Las LLA se limitan a un único enlace.
             • Los routers no reenvían paquetes con una dirección de origen o de destino link-local.
           • Si un LLA no se configura manualmente en una interfaz, el dispositivo creará automáticamente el suyo sin comunicarse con un servidor DHCP.
           • Algunos usos
     • Anycast
       • Es cualquier dirección de unidifusión de IPv6 que se puede asignar a varios dispositivos.
     • Envian un único paquete IPv6 a múltiples destinos.
     • Las direcciones de multidifusión IPv6 tienen el prefijo ff00 :: / 8.
     • Existen dos tipos de direcciones IPv6 de multidifusión
       • Direcciones de multidifusión conocidas
         • Es una única dirección que se utiliza para llegar a un grupo de dispositivos que ejecutan un protocolo o servicio común
           • ff02::1 Grupo de multidifusión de todos los nodos
           • ff02:: 2 Todos los enrutadores multicast group
       • Direcciones de multidifusión de nodo solicitadas
     • Solo pueden ser direcciones de destino y no direcciones de origen
     • Las direcciones IPv6 de multidifusión son similares a las direcciones IPv4 de multidifusión
   • IPv6 no tiene una dirección de difusión. Sin embargo, existe una dirección IPv6 de multidifusión de todos los nodos que brinda básicamente el mismo resultado.

3. Configuración de GUA & LLA

   • LLA
     • Configurar la LLA manualmente permite crear una dirección reconocible y más fácil de recordar.
     • Por lo general, solo es necesario crear LLA reconocibles en los enrutadores.
     • LLA dinámicos
       • LLA dinámicos en Windows
         • Los sistemas operativos, como Windows, suelen utilizar el mismo método tanto para una GUA creada por SLAAC como para una LLA asignada dinámicamente
       • LLA dinámicos en enrutadores Cisco
         • Los routers Cisco crean automáticamente un LLA IPv6 cada vez que se asigna una GUA a la interfaz
     • Router(config-if)# ipv6 address ipv6-link-local-address link-local
   • GUA IPv6
     • GUA Estática
       • Router(config-if)# ipv6 address ipv6-address/prefix-length
     • Direccionamiento dinámico
       • La mayoría de los dispositivos obtienen sus GUA IPv6 de forma dinámica.
         • Mensajes RS y RA
           • Mensajes de anuncio de enrutador (RA)
             • Los mensajes RA están en interfaces Ethernet del router IPv6
             • Es una sugerencia para un dispositivo sobre cómo obtener una GUA IPv6, La decisión final depende del sistema operativo del dispositivo
             • El mensaje ICMPv6 RA incluye lo siguiente
               • Prefijo de red y longitud del prefijo
               • Dirección de puerta de enlace predeterminada
               • Direcciones DNS y nombre de dominio
           • Solicitud de enrutador (RS)
       • Un dispositivo obtiene la dirección dinámicamente a través de mensajes del Protocolo de mensajes de control de Internet versión 6 (ICMPv6)
         • Existen tres métodos para los mensajes de RA
           • Método 1: SLAAC
             • Usando SLAAC, los dispositivos confían en los mensajes ICMPv6 RA del enrutador local para obtener la información necesaria
           • Método 2: SLAAC y DHCPv6 sin estado
             • Con este método, el mensaje RA sugiere que los dispositivos utilicen lo siguiente
               • SLAAC para crear su propio IPv6 GUA
               • La dirección link-local del router, la dirección IPv6 de origen del RA para la dirección de gateway predeterminado
               • Un servidor DHCPv6 stateless, que obtendrá otra información como la dirección del servidor DNS y el nombre de dominio
           • Método 3: DHCPv6 con estado
             • DHCPv6 con información de estado es similar a DHCP para IPv4
             • Un dispositivo puede recibir automáticamente su información de direccionamiento, incluida una GUA, la longitud del prefijo y las direcciones de los servidores DNS de un servidor DHCPv6 con estado
       • ID de interfaz
         • Proceso EUI-64
           • Cuando el mensaje RA es SLAAC o SLAAC con DHCPv6 sin estado, el cliente debe generar su propia ID de interfaz
             • Este proceso utiliza la dirección MAC Ethernet de 48 bits de un cliente e inserta otros 16 bits en el medio para crear una ID de interfaz de 64 bits.
         • Generado aleatoriamente
           • Una vez establecida la ID de la interfaz, ya sea a través del proceso EUI-64 o mediante la generación aleatoria, se puede combinar con un prefijo IPv6 en el mensaje RA para crear una GUA
           • Para garantizar la unicidad de cualquier dirección de unidifusión IPv6, el cliente puede usar un proceso conocido como Detección de direcciones duplicadas (DAD). Es similar a una solicitud de ARP para su propia dirección. Si no se obtiene una respuesta, la dirección es única.
   • Habilitar enrutamiento IPv6 en un router
     • Router(config)#ipv6 unicast-routing

4. División de subredes de una red IPv6

   • IPv6 se diseñó teniendo en cuenta las subredes
   • Subred con la ID de subred
     • Se utiliza un campo ID de subred independiente en IPv6 GUA para crear subredes.
     • La conservación de direcciones no es un problema
     • Ejemplo de subred IPv6
       • ID de subred de 16 bits
         • Con más de 65.536 subredes para elegir, la tarea del administrador de la red es diseñar un esquema lógico para abordar la red
       • Asignación de subredes
       • Configuración de direcciones IPv6 en el enrutador

Bilder und Dateien der Mindmap