untitled

Transcription

1 年度 路 GSN IPv6 年 749

2 750

3 說 (Dual Stack) 路 IPv4 IPv6 路 (DNS/WWW Server) 路 CISCO 路 例來 說 列 令 (DNS/WWW Server) FreeBSD 來說 BIND apache Server 來 DNS WWW Server 了 料 數 了 IPv4 路 IPv6 更 利 751

4 752

5 錄 錄 錄 錄 論 路 說 路 路 論 來 參 錄 路 753

6 錄 2-1 Dual Stack ISATAP to GSN IPv 路 IPv IPv R R R R R R R R R R R apache apache 連 IPv 連 IPv bind bind IPv IPv IPv IPv gsn.nat.gov.tw.fwd IPv4 ipv4.rev IPv6 ipv6.rev

7 4-28 nslookup nslookup nslookup nslookup nslookup

8 錄 2-1 IP IP 數量 IPv6 說

9 論 路 路 IPv4 路 IP 率 90 IP 數量 年 了 IP IP IPv6 路 路 理 IPv6 路 行更 更 IPv6 來 IPv4 路 利 IPv6 路 路 TWNIC 路 2007 年 1 率 聯 ITU 2009 年 3 Measuring the Information Society - The ICT Development Index 2007 年 率 55.4 了 10% 路 率 更 路 IPv6 利 IPv4 路 IPv6 路 行說 1. 路 IPv4 IPv6 不 路 不 不 了 不 Dual Stack ISATAP 6to4 Teredo Tunnel Broker 不 說 IPv6 見 行說 2. 路 IPv6 路 都 路 router 行 路 757

10 IPv6 行 IPv6 不 IPv6 IPv6 路 IPv6 理 路 3. 路 IPv6 路 都 IPv4 路 IPv6 參 路 更 行 路 更 更 IPv6 路 4. IPv6 都 Windows XP Windows XP 不 IPv6 令來 IPv6 令 令列 來 若 更 Windows Vista Windows 7 例 Unix Linux FreeBSD IPv6 若 更 IPv6 5. IPv6 IPv6 不 IPv6 例 FTP client 都 IPv4 only 路 都 IPv6 IPv4 路 IPv6 IPv4 IPv6 路 Internet IPv4 路 路 路 758

11 更 IPv6 更 不 IPv6 IPv4 only 路 IPv4 行 不 IPv4 路 利 IPv6 路 759

12 說 IPv6 裡 說 IPv6 念 IPv4 IPv6 異 IP 度不 2-1 IPv4 IPv6 2-1 IP IPv4 IPv :0000:0000:0000:0000:0000:0000:0000 FFFF:FFFF:FFFF:FFFF:FFFF:FFFF:FFFF:FFFF IP 度 異 IP 數量 異 2-2 列 兩 數量 2-2 IP 數量 數 數量 IPv4 32 4,294,967,296 IPv ,282,366,920,938,463,463,374,607,431,768,211, x1038 IPv6 切 兩 Prefix 64 IEEE EUI IPv6 說 2001:4420:0:8 211:2fff:fea5:190a 760

13 IPv6 行說 不 劣 1. Dual Stack 路 IPv4 IPv6 IPv4 IPv6 力 2-1 路 IPv6 only IPv4 不 度 IPv4 IPv6 IPv4 DHCP IPv6 Auto-configuration Dual Stack 兩 路 routing table (TCP/UDP) IPv4 IPv6 料連 2-1 Dual Stack 2. ISATAP ISATAP Tunnel ::0:5efe:w.x.y.z 0:5e IEEE IANA 路 理 識 Organizational Unit Identifier OUI fe IPv4 IANA w.x.y.z IPv4 2-2 例說 IPv4 了 2001:db8:0:7::/64 IPv6 PC 了 IPv IPv6 761

14 2001:db8:0:7:0:5efe: 了 ISATAP IPv6 PC ISATAP router 來 路 路 PC ISATAP 路 Next Hop ISATAP 路 IPv PC 料 路 PC 參 ISATAP 路 ISATAP 路 IPv4 ISATAP 路 IPv4 便 IPv6 PC IPv6 路 IPv4 network IPv6 network ISATAP router IPv4 IPv6 IPv6 PC :db8:0:7:0:5efe: IPv6 Server 2-2 ISATAP 3. 6to4 6to4 立 Automatic Tunneling 2002::/16 IANA 6to4 IPv6 IPv4 不 IPv6 2002:[ 16 IPv4 ]::/ PC1 IPv d3.4a.83.9d PC1 IPv6 2002:d34a:839d::/48 6to4 router PC1 6to4 PC2 IPv4 路 6to4 路 IPv4 PC1 IPv6 server 行 PC1 6to4 relay router 連 IPv4 IPv6 路 6to4 router 來 IPv4 IPv6 路 PC1 IPv6 路 762

15 IPv4 network 6to4 router PC2 IPv6 network 6to4 router 6to4 relay router IPv4 IPv6 IPv6 PC :d34a:839d:1::1 IPv6 Server 2-3 6to4 Dual Stack 兩 NAT 來 IPv6 路 路 更 便 763

16 Dual Stack 行 路 GSN IPv6 來 Dual Stack 路 3-1 GSN IPv6 GSN IPv6 路 4 路 北 路 了 Web DNS 3-1 GSN IPv6 路 路 GSN 路 Web DNS 路 列 764

17 1. Cisco 2811 router 4 IPv6 IOS router 兩 Ethernet port ( FastEthernet 0/0 FastEthernet 0/1) 4 port ( FastEthernet 0/0/0 FastEthernet 0/0/1 FastEthernet 0/0/2 FastEthernet 0/0/3) 2. IBM X series 100 * 1 FreeBSD 7.2-RELEASE 3. PC 2 Windows XP Service Pack 3 Windows 7 RC2 3-2 R1 北 路 R2 路 R3 路 R4 路 PC1 PC2 PC3 PC4 路 PC1 Web DNS R3 R1 PC3 PC4 R4 R2 PC2 3-2 路 路 3-2 來 行 路 Dual Stack 路 IPv4 IPv6 都 3-3 IPv4 GSN IP /16 了 / /24 IP IPv4 路 765

18 OSPF Open Shortest Path First 來 IPv4 IPv6 路 OSPF 路 了 area 行 易 / PC /0/ Web DNS 0/0/ /0/ R3 0/ R1 area 1 0/ / PC PC / / area 0 0/ area 2 R4 0/ R2 0/0/ /0/ PC IPv4 IPv6 3-4 GSN IPv6 2001:4420::/32 IPv6 2001:4420:0:1/64 ~ 2004:4420:0:9/64 IPv6 2001:4420:0:8:211:2fff:fea5:190a area 切 IPv4 PC IPv6 (IEEE EUI-64) 不 IPv6 766

19 2001:4420:0:8:211:2fff:fea5:190a PC3 PC4 R3 PC1 0/0/0 2001:4420:0:7::1/64 Web DNS 0/1 2001:4420:0:3::1/128 0/0 2001:4420:0:2::1/128 0/0/0 2001:4420:0:6::1/64 0/1 2001:4420:0:2::2/128 0/1 2001:4420:0:5::1/64 area 2 R4 area 1 0/1 2001:4420:0:3::2/128 R1 R2 0/0/1 2001:4420:0:8::1/64 0/0 2001:4420:0:1::1/128 area 0 0/0 2001:4420:0:1::2/128 PC2 0/0 2001:4420:0:4::2/128 0/0/0 2001:4420:0:4::1/128 0/0/1 2001:4420:0:9::1/ IPv6 DNS WWW Server 兩 DNS 了 GSN gsn.nat.gov.tw 兩 說 FreeBSD 7.2-RELEASE 烈 ports 767

20 來 路 兩 來 說 流 路 路 說 router R1 R4 令 R1 兩 Ethernet port (FastEthernet 0/0 FastEthernet 0/1) ( 4 port) FastEthernet 0/0/0 VLAN 2 FastEthernet 0/0/1 VLAN 3 路 R1 1. configure terminal R1 路 路 2. IPv6 路 3. fastethernet 0/0 行 4. fastethernet 0/0 IPv4 5. fastethernet 0/0 IPv6 6. fastethernet 0/0 IPv6 7. fastethernet 0/0 IPv6 路 裡 ospf 8. fastethernet 0/0 9. 離 fastethernet 0/0 configure terminal 768

21 10. fastethernet 0/1 行 11. fastethernet 0/1 IPv4 12. fastethernet 0/1 IPv6 13. fastethernet 0/1 IPv6 14. fastethernet 0/1 IPv6 路 15. fastethernet 0/1 16. 離 fastethernet 0/1 configure terminal 17. vlan 2 行 18. vlan 2 IPv4 19. vlan 2 IPv6 20. vlan 2 IPv6 21. vlan 2 IPv6 路 22. 離 vlan 2 configure terminal 23. fastethernet 0/0/0 行 24. vlan 2 fastethernet 0/0/0 769

22 25. 離 fastethernet 0/0/0 configure terminal 26. vlan 3 行 27. vlan 3 IPv4 28. vlan 3 IPv6 29. vlan 3 IPv6 30. vlan 3 IPv6 路 31. 離 vlan 3 configure terminal 32. fastethernet 0/0/1 行 33. vlan 3 fastethernet 0/0/1 34. 離 fastethernet 0/0/1 configure terminal 35. IPv6 路 ospf 36. router-id area 0 IPv6 2001:4420:0:1::/ area 1 IPv6 2001:4420:0:3::/ area 1 IPv6 2001:4420:0:7::/64 770

23 40. area 0 IPv6 2001:4420:0:8::/ 離 IPv6 路 configure terminal 42. IPv4 路 ospf 43. area 0 IPv / area 1 IPv / area 1 IPv / area 0 IPv / 離 IPv4 路 configure terminal 路 R1 都 行 show running-config 771

24 4-1 R1 772

25 4-2 R1 773

26 4-3 R 路 R1 R2 兩 Ethernet port (FastEthernet 0/0 FastEthernet 0/1) ( 4 port) FastEthernet 0/0/0 VLAN 2 FastEthernet 0/0/1 VLAN 3 路 R2 1. configure terminal 2. IPv6 路 3. fastethernet 0/0 行 4. fastethernet 0/0 IPv4 5. fastethernet 0/0 IPv6 6. fastethernet 0/0 IPv6 7. fastethernet 0/0 IPv6 路 8. fastethernet 0/0 9. 離 fastethernet 0/0 configure terminal 774

27 10. fastethernet 0/1 行 11. fastethernet 0/1 IPv4 12. fastethernet 0/1 IPv6 13. fastethernet 0/1 IPv6 14. fastethernet 0/1 IPv6 路 15. fastethernet 0/1 16. 離 fastethernet 0/1 configure terminal 17. vlan 2 行 18. vlan 2 IPv4 19. vlan 2 IPv6 20. vlan 2 IPv6 21. vlan 2 IPv6 路 22. 離 vlan 2 configure terminal 23. fastethernet 0/0/0 行 24. vlan 2 fastethernet 0/0/0 775

28 25. 離 fastethernet 0/0/0 configure terminal 26. vlan 3 行 27. vlan 3 IPv4 28. vlan 3 IPv6 29. vlan 3 IPv6 30. vlan 3 IPv6 路 31. 離 vlan 3 configure terminal 32. fastethernet 0/0/1 行 33. vlan 3 fastethernet 0/0/1 34. 離 fastethernet 0/0/1 configure terminal 35. IPv6 路 ospf 36. router-id area 0 IPv6 2001:4420:0:1::/ area 1 IPv6 2001:4420:0:2::/ area 2 IPv6 2001:4420:0:4::/64 776

29 777

30 40. area 2 IPv6 2001:4420:0:9::/ 離 IPv6 路 configure terminal 42. IPv4 路 ospf 43. area 0 IPv / area 1 IPv / area 2 IPv / area 2 IPv / 離 IPv4 路 configure terminal 路 R2 都 行 show running-config 778

31 4-4 R2 779

32 4-5 R2 4-6 R 路 R2 R3 兩 Ethernet port (FastEthernet 0/0 FastEthernet 0/1) ( 4 port) FastEthernet 0/0/0 VLAN 2 路 R3 路 R3 1. configure terminal 2. IPv6 路 3. fastethernet 0/0 行 4. fastethernet 0/0 IPv4 5. fastethernet 0/0 IPv6 780

33 6. fastethernet 0/0 IPv6 7. fastethernet 0/0 IPv6 路 8. fastethernet 0/0 9. 離 fastethernet 0/0 configure terminal 10. fastethernet 0/1 行 11. fastethernet 0/1 IPv4 12. fastethernet 0/1 IPv6 13. fastethernet 0/1 IPv6 14. fastethernet 0/1 IPv6 路 15. fastethernet 0/1 16. 離 fastethernet 0/1 configure terminal 17. vlan 2 行 18. vlan 2 IPv4 19. vlan 2 IPv6 20. vlan 2 IPv6 781

34 21. vlan 2 IPv6 路 22. 離 vlan 2 configure terminal 23. fastethernet 0/0/0 行 24. vlan 2 fastethernet 0/0/0 25. 離 fastethernet 0/0/0 configure terminal 26. IPv6 路 ospf 27. router-id area 1 IPv6 2001:4420:0:2::/ area 1 IPv6 2001:4420:0:3::/ area 1 IPv6 2001:4420:0:6::/ 離 IPv6 路 configure terminal 32. IPv4 路 ospf 33. area 1 IPv / area 1 IPv / area 1 IPv /24 782

35 36. 離 IPv4 路 configure terminal 路 R3 都 行 show running-config 783

36 4-7 R3 784

37 4-8 R 路 R3 R4 兩 Ethernet port 路 R4 不 路 R4 1. configure terminal 785

38 2. IPv6 路 3. fastethernet 0/0 行 4. fastethernet 0/0 IPv4 5. fastethernet 0/0 IPv6 6. fastethernet 0/0 IPv6 7. fastethernet 0/0 IPv6 路 8. fastethernet 0/0 9. 離 fastethernet 0/0 configure terminal 10. fastethernet 0/1 行 11. fastethernet 0/1 IPv4 12. fastethernet 0/1 IPv6 13. fastethernet 0/1 IPv6 14. fastethernet 0/1 IPv6 路 15. fastethernet 0/1 16. 離 fastethernet 0/1 configure terminal 786

39 17. IPv6 路 ospf 18. router-id area 2 IPv6 2001:4420:0:4::/ area 2 IPv6 2001:4420:0:5::/ 離 IPv6 路 configure terminal 22. IPv4 路 ospf 23. area 2 IPv / area 2 IPv / 離 IPv4 路 configure terminal 路 R4 都 行 show running-config 4-9 R4 787

40 4-10 R4 788

41 4-11 R 路 R4 路 WWW 路 論 行 都 FreeBSD 裡 apache _4 了 apache 參 料 apache22 列 FreeBSD apache22 說 1. 料 令 cd /usr/ports/www/apache22 2. 行 令 令 make all install clean 3. Enable IPv6 support

42 4-12 apache22 4. 令列 apache22 /usr/local/www/apache22/data 都 790

43 來 行 了 WWW IPv6 了 Enable IPv6 support apache 1. /usr/local/etc/apache22/httpd.conf 令 cd /usr/local/etc/apache22 令 vi httpd.conf 2. 行 Listen [::1]:80 3. apache php httpd.conf AddType application/x-httpd-php.php AddType application/x-httpd-php-source.phps 都 /usr/local/etc/apache22/httpd.conf 令 /usr/local/sbin/apachectl -t Syntax OK 便 apache 令 /usr/local/sbin/httpd -k start 791

44 便 了 了 都 apache22 /etc/rc.conf apache22_enable="yes" WWW 連 WWW IPv4 IPv6 連 WWW IPv4 IPv6 便 了 4-15 連 IPv4 792

45 4-16 連 IPv6 WWW 說 FreeBSD bind FreeBSD 7.2 bind 料 令 cd /usr/ports/dns/bin96 2. 行 令 令 make all install clean 3. IPv6 support

46 4-17 bind96 4. 便 bind96 /etc/namedb/named.conf 令 cd /etc/namedb 令 vi named.conf 了 IPv6 listen-on-v6 { ::1; }; //

47 4-19 IPv6 // 4-20 便 4-20 IPv6 來 IP gsn.nat.gov.tw named.conf gsn.nat.gov.tw 2 master 3 /etc/namedb/gsn.nat.gov.tw.fwd 4 IP 行 數 IP IPv4 IPv6 來 4-22 named.conf IPv IPv4 795

48 1 IP in-addr.arpa 2 IPv named.conf IPv IPv6 1 IP ip6.arpa 2 IPv6 離 來便 named.conf gsn.nat.gov.tw.fwd ipv4.rev ipv6.rev 4-24 立 gsn.nat.gov.tw.fwd 4-24 gsn.nat.gov.tw.fwd 1 2 都 數 3 Refresh 理 4 Retry 5 Expire 料 796

49 6 Minimum DNS TTL 7 gsn.nat.gov.tw. 都. 8 IPv IPv6 2001:4420:0:8:211:2fff:fea5:190a 10 www IP 11 dns IP 來 ipv 立 ipv4.rev IP gsn.nat.gov.tw 4-25 IPv4 ipv4.rev 來 ipv 立 ipv6.rev IP 2001:4420:0:8:211:2fff:fea5:190a gsn.nat.gov.tw 4-26 IPv6 ipv6.rev 來 DNS 令 /etc/rc.d/named start tail /var/log/messages 797

50 若 便 了 /etc/rc.conf named_enable="yes" 行 nslookup 令 行 流 4-28 nslookup dns 料 4-28 nslookup 4-29 nslookup gsn.nat.gov.tw IPv6 IPv nslookup 4-30 nslookup IPv6 IPv4 798

51 4-30 nslookup 4-31 nslookup nslookup 4-32 nslookup 2001:4420:0:8:211:2fff:fea5:190a nslookup 都 便 了 799

52 論 說 了 路 路 IPv4 IPv6 FreeBSD WWW 了 IPv4 IPv6 行 ` 了 WWW 若 路 參 料 來 路 Dual Stack 路 不 路 更 來 了 WWW DNS Server 例 Mail Server FTP Server 都 來 800

53 參 1 IPv6 2 TWNIC- 路 - 路 路 歷年 3 Measuring the Information Society - The ICT Development Index IPv6 Forum Taiwan 5 NGN IPv6 6 NGN IPv6» FreeBSD IPv6 7 XU-BANG - 落 8 DNS 9 HiNet IPv IPv6 Q&A 801

54 錄 路 列 路 了 PC1~PC4 讀 行 了 4 PC 都 WireShark 來 說 1. PC1 連 1 藍 PC1 gsn.nat.gov.tw IP Dual Stack 論 AAAA A 都 利 IPv6 IPv4 IP 便 行 TCP WWW 料 2001:4420:0:7::/64 PC1 IPv6 2001:4420:0:8::/64 WWW IPv6 1 PC1 wireshark 2 料 2 gsn.nat.gov.tw 來 列 PC2~PC4 WireShark PC 都 連 2. PC2 連 802

55 3 藍 DNS IPv6 IPv4 綠 PC2 料 3 PC2 wireshark 3. PC3 連 4 藍 DNS IPv6 IPv4 綠 PC3 料 4 PC3 wireshark 4. PC4 連 5 藍 DNS IPv6 IPv4 綠 PC4 料 5 PC4 wireshark 來 論 IPv4 IPv6 都 路 便 路 803

56 804