Preguntas etiquetadas con ipv6

Estoy tratando de configurar un mapa criptográfico dinámico para usarlo en una red IPv6 pura, en Cisco 15.2M. El problema es que cuando intento agregar una lista de acceso ipv6 al mapa criptográfico dinámico, recibo un mensaje de error. Debajo de la configuración crypto dynamic-map DYNMAP 5 set transform-set IPSECVPN-PeerA …

10 cisco  ipv6  ipsec 

Comenzamos con fec0 :: / 10 para las direcciones locales del sitio, pero ahora está en desuso. En cambio, ahora tenemos fc00 :: / 7 reservado, con fd00 :: / 8 dedicado a / 48 redes para direcciones locales únicas. ¿Cuál es la mejor práctica para elegir los 40 bits …

10 ipv6  best-practices 

Como todos saben, estamos fuera de las direcciones IPv4 y pronto (si no es que ya) nos trasladaremos a IPv6. ¿Cuáles son algunas buenas estrategias y prácticas para migrar una red IPv4 completa a IPv6?

10 ipv4  ipv6  ipv6-transition 

Las RFC como 5952 - "Una recomendación para la representación de texto de dirección IPv6" y 2373 - "Arquitectura de direccionamiento de la versión 6 de IP", cada una describe la notación hexadecimal y basada en dos puntos que se usa normalmente para representar una dirección IPv6, o la parte …

10 ipv6  rfc  terminology 

¿Cuándo utiliza el enlace local o el local único en las redes IPv6? (Cisco no logra explicarlo correctamente en su material en línea).

10 ipv6  lan 

Es posible incluir la dirección IPv4 en la dirección IPv6. Por ejemplo, 2001:db8::c0a8:6301donde los últimos 32 bits son la dirección IPv4 192.168.99.1. Incluso hay una notación especial de la dirección IPv6 donde los últimos 32 bits están en notación decimal decimal. Ejemplo del enrutador Juniper: root@mx> show configuration interfaces ge-0/0/0 …

9 ipv6  ip-address 

Además de no poder reclamar más direcciones IP en una subred, ¿qué otras cosas malas suceden cuando una subred alcanza el 100% de utilización, en todo caso?

9 ip  ipv4  subnet  ipv6  ip-address 

Facebook es muy inteligente con su esquema de direcciones IPv6, pero me hizo pensar en ACL y ¿Es posible escribir una ACL IPv6 de Cisco IOS que coincida? En IPv4, puede hacer coincidir un octeto medio como 10.xxx.10.xxx para golpear cualquier 'x' con 'no me importa'. No creo que esto …

9 security  ipv6  cisco-ios  acl 

La mejor práctica es usar una dirección manual / 127 para el direccionamiento punto a punto descrito aquí RFC2373 para EUI-64 ERFC 2373 dicta el proceso de conversión, que tiene dos pasos. El primero es convertir la dirección MAC de 48 bits a un valor de 64 bits. Para hacer …

9 ipv6  mac-address 

¿Cómo hago para bloquear los anuncios de IPv6 RA en los puertos de acceso en un conmutador de la serie Juniper EX? Sé que Cisco ofrece ra-guard como una opción muy similar a bpdu-guard en un árbol de expansión, pero no estoy seguro de cómo lograr lo mismo en Junos.

9 juniper  ipv6  security  juniper-junos 

¿Cuáles son los pasos necesarios para configurar IOS 12.4 (25f) para admitir IPv6? Comcast es el ISP, y usaré un cuadro de Server 2012 para DHCPv6 interno. Necesitaré obtener una dirección DHCPv6 de Comcast para la interfaz externa. Hasta ahora, en mi interfaz externa, tengo: ipv6 address autoconfig default ipv6 …

9 cisco  ipv6  cisco-ios 

Con IPv4, la "sujeción" TCP MSS (un dispositivo de red que edita el valor MSS en un encabezado TCP) puede ayudar cuando el descubrimiento de la unidad de transmisión máxima de ruta no funciona. (por ejemplo, cuando ICMP se está bloqueando en algún lugar de la ruta). Dado que no …

9 tcp  ipv6  layer4  transport-protocol  icmpv6 

En un entorno Cisco (ISR-G2), ¿cómo evito o mitigo los anuncios RA incorrectos? Veo que Cisco tiene " IPv6 RA Guard " ... ¿Pero eso solo se ejecuta en el enrutador y "contraataca" con los RA correctos? ¿No tendría más sentido tener interruptores que filtren RA falsos fuera de la …

9 cisco  ipv6 

Como LIR, el RIPE obtiene una asignación de red / 29 a / 32, pero estoy un poco abrumado por el tamaño de esta subred y no encuentro un punto de partida para dividir esto en tamaños comunes. Lo que necesitamos abordar con esta subred: estaciones de trabajo de oficina …

9 subnet  ipv6  ip-address 

Por lo que puedo decir, cada proceso podría tener su propia dirección IP, con un montón de IP de sobra. ¿Cuáles serían los inconvenientes? Esencialmente, su host se convertiría en un enrutador y cada proceso es un host (en el sistema actual).

8 ip  nat  ipv6  protocol-theory  transport-protocol