untitled

年度 路 GSN IPv6 年 749

750

說 (Dual Stack) 路 IPv4 IPv6 路 (DNS/WWW Server) 路 CISCO 路 例來 說 列 令 (DNS/WWW Server) FreeBSD 來說 BIND apache Server 來 DNS WWW Server 了 料 數 了 IPv4 路 IPv6 更 利 751

752

錄 錄 錄 錄 論 路 說 路 路 論 來 參 錄 路 753

錄 2-1 Dual Stack... 761 2-2 ISATAP... 762 2-3 6to4... 763 3-1 GSN IPv6... 764 3-2 路... 765 3-3 IPv4... 766 3-4 IPv6... 767 4-1 R1... 772 4-2 R1... 773 4-3 R1... 774 4-4 R2... 779 4-5 R2... 780 4-6 R2... 780 4-7 R3... 784 4-8 R3... 785 4-9 R4... 787 4-10 R4... 788 4-11 R4... 789 4-12 apache22... 790 4-13 apache22... 790 4-14... 792 4-15 連 IPv4... 792 4-16 連 IPv6... 793 4-17 bind96... 794 4-18 bind96... 794 4-19 IPv6... 795 4-20 IPv6... 795 4-21... 795 4-22 IPv4... 795 4-23 IPv6... 796 4-24 gsn.nat.gov.tw.fwd... 796 4-25 IPv4 ipv4.rev... 797 4-26 IPv6 ipv6.rev... 797 4-27... 798 754

4-28 nslookup... 798 4-29 nslookup... 798 4-30 nslookup... 799 4-31 nslookup... 799 4-32 nslookup... 799 755

錄 2-1 IP... 760 2-2 IP 數量... 760 2-3 IPv6 說... 760 756

論 路 路 IPv4 路 IP 率 90 IP 數量 年 了 IP IP IPv6 路 路 理 IPv6 路 行更 更 IPv6 來 IPv4 路 利 IPv6 路 路 TWNIC 路 2007 年 1 率 67.77 聯 ITU 2009 年 3 Measuring the Information Society - The ICT Development Index 2007 年 率 55.4 了 10% 路 率 更 路 IPv6 利 IPv4 路 IPv6 路 行說 1. 路 IPv4 IPv6 不 路 不 不 了 不 Dual Stack ISATAP 6to4 Teredo Tunnel Broker 不 說 IPv6 見 行說 2. 路 IPv6 路 都 路 router 行 路 757

IPv6 行 IPv6 不 IPv6 IPv6 路 IPv6 理 路 3. 路 IPv6 路 都 IPv4 路 IPv6 參 路 更 行 路 更 更 IPv6 路 4. IPv6 都 Windows XP Windows XP 不 IPv6 令來 IPv6 令 令列 來 若 更 Windows Vista Windows 7 例 Unix Linux FreeBSD IPv6 若 更 IPv6 5. IPv6 IPv6 不 IPv6 例 FTP client 都 IPv4 only 路 都 IPv6 IPv4 路 IPv6 IPv4 IPv6 路 Internet IPv4 路 路 路 758

更 IPv6 更 不 IPv6 IPv4 only 路 IPv4 行 不 IPv4 路 利 IPv6 路 759

說 IPv6 裡 說 IPv6 念 IPv4 IPv6 異 IP 度不 2-1 IPv4 IPv6 2-1 IP IPv4 IPv6 0.0.0.0 255.255.255.255 0000:0000:0000:0000:0000:0000:0000:0000 FFFF:FFFF:FFFF:FFFF:FFFF:FFFF:FFFF:FFFF IP 度 異 IP 數量 異 2-2 列 兩 數量 2-2 IP 數量 數 數量 IPv4 32 4,294,967,296 IPv6 128 340,282,366,920,938,463,463,374,607,431,768,211,456 3.4x1038 IPv6 切 兩 2-3 64 Prefix 64 IEEE EUI-64 2-3 IPv6 說 2001:4420:0:8 211:2fff:fea5:190a 760

IPv6 行說 不 劣 1. Dual Stack 路 IPv4 IPv6 IPv4 IPv6 力 2-1 路 IPv6 only IPv4 不 度 IPv4 IPv6 IPv4 DHCP IPv6 Auto-configuration Dual Stack 兩 路 routing table (TCP/UDP) IPv4 IPv6 料連 2-1 Dual Stack 2. ISATAP ISATAP Tunnel ::0:5efe:w.x.y.z 0:5e IEEE IANA 路 理 識 Organizational Unit Identifier OUI fe IPv4 IANA w.x.y.z IPv4 2-2 例說 IPv4 了 2001:db8:0:7::/64 IPv6 PC 了 IPv4 131.107.71.209 IPv6 761

2001:db8:0:7:0:5efe:131.107.71.209 了 ISATAP IPv6 PC ISATAP router 來 路 路 PC ISATAP 路 Next Hop ISATAP 路 IPv4 200.1.1.1 PC 料 路 PC 參 ISATAP 路 ISATAP 路 IPv4 ISATAP 路 IPv4 便 IPv6 PC IPv6 路 IPv4 network IPv6 network ISATAP router 200.1.1.1 IPv4 IPv6 IPv6 PC 131.107.71.209 2001:db8:0:7:0:5efe:131.107.71.209 IPv6 Server 2-2 ISATAP 3. 6to4 6to4 立 Automatic Tunneling 2002::/16 IANA 6to4 IPv6 IPv4 不 IPv6 2002:[ 16 IPv4 ]::/48 2-3 PC1 IPv4 211.74.131.157 16 d3.4a.83.9d PC1 IPv6 2002:d34a:839d::/48 6to4 router PC1 6to4 PC2 IPv4 路 6to4 路 IPv4 PC1 IPv6 server 行 PC1 6to4 relay router 連 IPv4 IPv6 路 6to4 router 來 IPv4 IPv6 路 PC1 IPv6 路 762

IPv4 network 6to4 router PC2 IPv6 network 6to4 router 6to4 relay router IPv4 IPv6 IPv6 PC 1 211.74.131.157 2002:d34a:839d:1::1 IPv6 Server 2-3 6to4 Dual Stack 兩 NAT 來 IPv6 路 路 更 便 763

Dual Stack 行 路 GSN IPv6 來 Dual Stack 路 3-1 GSN IPv6 GSN IPv6 路 4 路 北 路 了 Web DNS 3-1 GSN IPv6 路 路 GSN 路 Web DNS 路 列 764

1. Cisco 2811 router 4 IPv6 IOS router 兩 Ethernet port ( FastEthernet 0/0 FastEthernet 0/1) 4 port ( FastEthernet 0/0/0 FastEthernet 0/0/1 FastEthernet 0/0/2 FastEthernet 0/0/3) 2. IBM X series 100 * 1 FreeBSD 7.2-RELEASE 3. PC 2 Windows XP Service Pack 3 Windows 7 RC2 3-2 R1 北 路 R2 路 R3 路 R4 路 PC1 PC2 PC3 PC4 路 PC1 Web DNS R3 R1 PC3 PC4 R4 R2 PC2 3-2 路 路 3-2 來 行 路 Dual Stack 路 IPv4 IPv6 都 3-3 IPv4 GSN IP 210.69.0.0/16 了 210.69.1.0/24 210.69.9.0/24 IP 210.69.8.2 IPv4 路 765

OSPF Open Shortest Path First 來 IPv4 IPv6 路 OSPF 路 了 area 行 易 210.69.8.2 0/1 210.69.3.1 PC1 210.69.7.2 0/0/0 210.69.7.1 Web DNS 0/0/1 210.69.8.1 0/0/0 210.69.6.1 R3 0/0 210.69.2.1 R1 area 1 0/1 210.69.3.2 0/0 210.69.1.1 PC3 210.69.6.2 PC4 210.69.5.2 0/1 210.69.5.1 0/1 210.69.2.2 area 0 0/0 210.69.1.2 area 2 R4 0/0 210.69.4.2 R2 0/0/0 210.69.4.1 0/0/1 210.69.9.1 PC2 210.69.9.2 3-3 IPv4 IPv6 3-4 GSN IPv6 2001:4420::/32 IPv6 2001:4420:0:1/64 ~ 2004:4420:0:9/64 IPv6 2001:4420:0:8:211:2fff:fea5:190a area 切 IPv4 PC IPv6 (IEEE EUI-64) 不 IPv6 766

2001:4420:0:8:211:2fff:fea5:190a PC3 PC4 R3 PC1 0/0/0 2001:4420:0:7::1/64 Web DNS 0/1 2001:4420:0:3::1/128 0/0 2001:4420:0:2::1/128 0/0/0 2001:4420:0:6::1/64 0/1 2001:4420:0:2::2/128 0/1 2001:4420:0:5::1/64 area 2 R4 area 1 0/1 2001:4420:0:3::2/128 R1 R2 0/0/1 2001:4420:0:8::1/64 0/0 2001:4420:0:1::1/128 area 0 0/0 2001:4420:0:1::2/128 PC2 0/0 2001:4420:0:4::2/128 0/0/0 2001:4420:0:4::1/128 0/0/1 2001:4420:0:9::1/64 3-4 IPv6 DNS WWW Server 兩 DNS 了 GSN gsn.nat.gov.tw 兩 說 FreeBSD 7.2-RELEASE 烈 ports 767

來 路 兩 來 說 流 路 路 說 router R1 R4 令 R1 兩 Ethernet port (FastEthernet 0/0 FastEthernet 0/1) ( 4 port) FastEthernet 0/0/0 VLAN 2 FastEthernet 0/0/1 VLAN 3 路 R1 1. configure terminal R1 路 路 2. IPv6 路 3. fastethernet 0/0 行 4. fastethernet 0/0 IPv4 5. fastethernet 0/0 IPv6 6. fastethernet 0/0 IPv6 7. fastethernet 0/0 IPv6 路 裡 ospf 8. fastethernet 0/0 9. 離 fastethernet 0/0 configure terminal 768

10. fastethernet 0/1 行 11. fastethernet 0/1 IPv4 12. fastethernet 0/1 IPv6 13. fastethernet 0/1 IPv6 14. fastethernet 0/1 IPv6 路 15. fastethernet 0/1 16. 離 fastethernet 0/1 configure terminal 17. vlan 2 行 18. vlan 2 IPv4 19. vlan 2 IPv6 20. vlan 2 IPv6 21. vlan 2 IPv6 路 22. 離 vlan 2 configure terminal 23. fastethernet 0/0/0 行 24. vlan 2 fastethernet 0/0/0 769

25. 離 fastethernet 0/0/0 configure terminal 26. vlan 3 行 27. vlan 3 IPv4 28. vlan 3 IPv6 29. vlan 3 IPv6 30. vlan 3 IPv6 路 31. 離 vlan 3 configure terminal 32. fastethernet 0/0/1 行 33. vlan 3 fastethernet 0/0/1 34. 離 fastethernet 0/0/1 configure terminal 35. IPv6 路 ospf 36. router-id 1.1.1.1 37. area 0 IPv6 2001:4420:0:1::/64 38. area 1 IPv6 2001:4420:0:3::/64 39. area 1 IPv6 2001:4420:0:7::/64 770

40. area 0 IPv6 2001:4420:0:8::/64 41. 離 IPv6 路 configure terminal 42. IPv4 路 ospf 43. area 0 IPv4 210.69.1.0/24 44. area 1 IPv4 210.69.3.0/24 45. area 1 IPv4 210.69.7.0/24 46. area 0 IPv4 210.69.8.0/24 47. 離 IPv4 路 configure terminal 路 R1 都 行 show running-config 771

4-1 R1 772

4-2 R1 773

4-3 R1 4-1 4-2 4-3 路 R1 R2 兩 Ethernet port (FastEthernet 0/0 FastEthernet 0/1) ( 4 port) FastEthernet 0/0/0 VLAN 2 FastEthernet 0/0/1 VLAN 3 路 R2 1. configure terminal 2. IPv6 路 3. fastethernet 0/0 行 4. fastethernet 0/0 IPv4 5. fastethernet 0/0 IPv6 6. fastethernet 0/0 IPv6 7. fastethernet 0/0 IPv6 路 8. fastethernet 0/0 9. 離 fastethernet 0/0 configure terminal 774

10. fastethernet 0/1 行 11. fastethernet 0/1 IPv4 12. fastethernet 0/1 IPv6 13. fastethernet 0/1 IPv6 14. fastethernet 0/1 IPv6 路 15. fastethernet 0/1 16. 離 fastethernet 0/1 configure terminal 17. vlan 2 行 18. vlan 2 IPv4 19. vlan 2 IPv6 20. vlan 2 IPv6 21. vlan 2 IPv6 路 22. 離 vlan 2 configure terminal 23. fastethernet 0/0/0 行 24. vlan 2 fastethernet 0/0/0 775

25. 離 fastethernet 0/0/0 configure terminal 26. vlan 3 行 27. vlan 3 IPv4 28. vlan 3 IPv6 29. vlan 3 IPv6 30. vlan 3 IPv6 路 31. 離 vlan 3 configure terminal 32. fastethernet 0/0/1 行 33. vlan 3 fastethernet 0/0/1 34. 離 fastethernet 0/0/1 configure terminal 35. IPv6 路 ospf 36. router-id 2.2.2.2 37. area 0 IPv6 2001:4420:0:1::/64 38. area 1 IPv6 2001:4420:0:2::/64 39. area 2 IPv6 2001:4420:0:4::/64 776

777

40. area 2 IPv6 2001:4420:0:9::/64 41. 離 IPv6 路 configure terminal 42. IPv4 路 ospf 43. area 0 IPv4 210.69.1.0/24 44. area 1 IPv4 210.69.2.0/24 45. area 2 IPv4 210.69.4.0/24 46. area 2 IPv4 210.69.9.0/24 47. 離 IPv4 路 configure terminal 路 R2 都 行 show running-config 778

4-4 R2 779

4-5 R2 4-6 R2 4-4 4-5 4-6 路 R2 R3 兩 Ethernet port (FastEthernet 0/0 FastEthernet 0/1) ( 4 port) FastEthernet 0/0/0 VLAN 2 路 R3 路 R3 1. configure terminal 2. IPv6 路 3. fastethernet 0/0 行 4. fastethernet 0/0 IPv4 5. fastethernet 0/0 IPv6 780

6. fastethernet 0/0 IPv6 7. fastethernet 0/0 IPv6 路 8. fastethernet 0/0 9. 離 fastethernet 0/0 configure terminal 10. fastethernet 0/1 行 11. fastethernet 0/1 IPv4 12. fastethernet 0/1 IPv6 13. fastethernet 0/1 IPv6 14. fastethernet 0/1 IPv6 路 15. fastethernet 0/1 16. 離 fastethernet 0/1 configure terminal 17. vlan 2 行 18. vlan 2 IPv4 19. vlan 2 IPv6 20. vlan 2 IPv6 781

21. vlan 2 IPv6 路 22. 離 vlan 2 configure terminal 23. fastethernet 0/0/0 行 24. vlan 2 fastethernet 0/0/0 25. 離 fastethernet 0/0/0 configure terminal 26. IPv6 路 ospf 27. router-id 3.3.3.3 28. area 1 IPv6 2001:4420:0:2::/64 29. area 1 IPv6 2001:4420:0:3::/64 30. area 1 IPv6 2001:4420:0:6::/64 31. 離 IPv6 路 configure terminal 32. IPv4 路 ospf 33. area 1 IPv4 210.69.2.0/24 34. area 1 IPv4 210.69.3.0/24 35. area 1 IPv4 210.69.6.0/24 782

36. 離 IPv4 路 configure terminal 路 R3 都 行 show running-config 783

4-7 R3 784

4-8 R3 4-7 4-8 路 R3 R4 兩 Ethernet port 路 R4 不 路 R4 1. configure terminal 785

2. IPv6 路 3. fastethernet 0/0 行 4. fastethernet 0/0 IPv4 5. fastethernet 0/0 IPv6 6. fastethernet 0/0 IPv6 7. fastethernet 0/0 IPv6 路 8. fastethernet 0/0 9. 離 fastethernet 0/0 configure terminal 10. fastethernet 0/1 行 11. fastethernet 0/1 IPv4 12. fastethernet 0/1 IPv6 13. fastethernet 0/1 IPv6 14. fastethernet 0/1 IPv6 路 15. fastethernet 0/1 16. 離 fastethernet 0/1 configure terminal 786

17. IPv6 路 ospf 18. router-id 4.4.4.4 19. area 2 IPv6 2001:4420:0:4::/64 20. area 2 IPv6 2001:4420:0:5::/64 21. 離 IPv6 路 configure terminal 22. IPv4 路 ospf 23. area 2 IPv4 210.69.4.0/24 24. area 2 IPv4 210.69.5.0/24 25. 離 IPv4 路 configure terminal 路 R4 都 行 show running-config 4-9 R4 787

4-10 R4 788

4-11 R4 4-9 4-10 4-11 路 R4 路 WWW 路 論 行 都 FreeBSD 裡 apache 2.2.11_4 了 apache 參 料 apache22 列 FreeBSD apache22 說 1. 料 令 cd /usr/ports/www/apache22 2. 行 令 令 make all install clean 3. Enable IPv6 support 4-12 789

4-12 apache22 4. 令列 4-13 4-13 apache22 /usr/local/www/apache22/data 都 790

來 行 了 WWW IPv6 了 Enable IPv6 support apache 1. /usr/local/etc/apache22/httpd.conf 令 cd /usr/local/etc/apache22 令 vi httpd.conf 2. 行 Listen [::1]:80 3. apache php httpd.conf AddType application/x-httpd-php.php AddType application/x-httpd-php-source.phps 都 /usr/local/etc/apache22/httpd.conf 令 /usr/local/sbin/apachectl -t Syntax OK 便 apache 令 /usr/local/sbin/httpd -k start 791

便 了 了 都 apache22 /etc/rc.conf apache22_enable="yes" 4-14 4-14 WWW 連 WWW 4-15 4-16 IPv4 IPv6 連 WWW IPv4 IPv6 便 了 4-15 連 IPv4 792

4-16 連 IPv6 WWW 說 FreeBSD bind FreeBSD 7.2 bind96 9.6.0.1 1. 料 令 cd /usr/ports/dns/bin96 2. 行 令 令 make all install clean 3. IPv6 support 4-17 793

4-17 bind96 4. 便 4-18 4-18 bind96 /etc/namedb/named.conf 令 cd /etc/namedb 令 vi named.conf 了 IPv6 listen-on-v6 { ::1; }; // 4-19 794

4-19 IPv6 // 4-20 便 4-20 IPv6 來 IP gsn.nat.gov.tw named.conf 4-21 4-21 1 gsn.nat.gov.tw 2 master 3 /etc/namedb/gsn.nat.gov.tw.fwd 4 IP 行 數 IP IPv4 IPv6 來 4-22 named.conf IPv4 4-22 IPv4 795

1 IP in-addr.arpa 2 IPv4 4-23 named.conf IPv6 4-23 IPv6 1 IP ip6.arpa 2 IPv6 離 來便 named.conf gsn.nat.gov.tw.fwd ipv4.rev ipv6.rev 4-24 立 gsn.nat.gov.tw.fwd 4-24 gsn.nat.gov.tw.fwd 1 2 都 數 3 Refresh 理 4 Retry 5 Expire 料 796

6 Minimum DNS TTL 7 gsn.nat.gov.tw. 都. 8 IPv4 210.69.8.2 9 IPv6 2001:4420:0:8:211:2fff:fea5:190a 10 www IP 11 dns IP 來 ipv4 4-25 立 ipv4.rev IP 210.69.8.2 www.gsn.nat.gov.tw gsn.nat.gov.tw 4-25 IPv4 ipv4.rev 來 ipv6 4-26 立 ipv6.rev IP 2001:4420:0:8:211:2fff:fea5:190a www.gsn.nat.gov.tw gsn.nat.gov.tw 4-26 IPv6 ipv6.rev 來 DNS 令 /etc/rc.d/named start tail /var/log/messages 797

若 便 了 /etc/rc.conf named_enable="yes" 4-27 4-27 行 nslookup 令 行 流 4-28 nslookup dns 料 4-28 nslookup 4-29 nslookup gsn.nat.gov.tw IPv6 IPv4 4-29 nslookup 4-30 nslookup www.gsn.nat.gov.tw IPv6 IPv4 798

4-30 nslookup 4-31 nslookup 210.69.8.2 www.gsn.nat.gov.tw 4-31 nslookup 4-32 nslookup 2001:4420:0:8:211:2fff:fea5:190a www.gsn.nat.gov.tw 4-32 nslookup 都 便 了 799

論 說 了 路 路 IPv4 IPv6 FreeBSD WWW 了 IPv4 IPv6 行 ` 了 WWW 若 路 參 料 來 路 Dual Stack 路 不 路 更 來 了 WWW DNS Server 例 Mail Server FTP Server 都 來 800

參 1 IPv6 http://trace.twnic.net.tw/ipv6resources/ 2 TWNIC- 路 - 路 路 http://www.twnic.net.tw/download/200307/200307index.shtml 歷年 http://www.twnic.net.tw/download/200307/0901d.pdf 3 Measuring the Information Society - The ICT Development Index 2009 http://www.itu.int/itu-d/ict/publications/idi/2009/index.html http://www.itu.int/itu-d/ict/publications/idi/2009/material/idi2009_w5.pdf 4 IPv6 Forum Taiwan http://www.ipv6.org.tw/index.html 5 NGN IPv6 http://www.rd.ipv6.org.tw/ 6 NGN IPv6» FreeBSD IPv6 http://www.rd.ipv6.org.tw/?page_id=74 7 XU-BANG - 落 http://www.xubg.com/blog/?job_records.html 8 DNS http://dns-learning.twnic.net.tw/bindframe.html 9 HiNet IPv6 http://www.ipv6.hinet.net/ 10 IPv6 Q&A http://www.ipv6.org.tw/ndhu/qa.htm 801

錄 路 列 路 了 PC1~PC4 讀 行 了 4 PC 都 WireShark 來 說 1. PC1 連 1 藍 PC1 gsn.nat.gov.tw IP Dual Stack 論 AAAA A 都 利 IPv6 IPv4 IP 便 行 TCP WWW 料 2001:4420:0:7::/64 PC1 IPv6 2001:4420:0:8::/64 WWW IPv6 1 PC1 wireshark 2 料 2 gsn.nat.gov.tw 來 列 PC2~PC4 WireShark PC 都 連 2. PC2 連 802

3 藍 DNS IPv6 IPv4 綠 PC2 料 3 PC2 wireshark 3. PC3 連 4 藍 DNS IPv6 IPv4 綠 PC3 料 4 PC3 wireshark 4. PC4 連 5 藍 DNS IPv6 IPv4 綠 PC4 料 5 PC4 wireshark 來 論 IPv4 IPv6 都 路 便 路 803

804