Questions marquées «ipv6»

12
ASA5505 et IPv6 sur une liaison PPPoE

Je vois beaucoup d'informations contradictoires sur si oui ou non un Cisco ASA (5505 dans ce cas) peut utiliser IPv6 sur une connexion PPPoE. Je vois la documentation officielle de Cisco qui facilite la tâche , mais je vois beaucoup de messages sur le forum indiquant que cela ne fonctionne pas. Le...

12
Quels préfixes IPv6 ne doivent jamais être routés?

Il me semble clair que les adresses Link Local et Unique Local doivent au moins être filtrées. Y a-t-il autre chose que LLA / ULA qui devrait être filtré? Pour LLA, est-il courant de filtrer le fe80 :: / 10 complet, ou simplement de filtrer le fe80 :: / 64?

11
Serveur DHCP IPv6 vs routeur

Je mets en place un environnement de test pour dualstack . J'ai actuellement un serveur (Windows 2008 R2), 2 commutateurs et un routeur installés et configurés. Le serveur est le contrôleur de domaine principal et le rôle DHCP est installé. J'utilise des VLAN pour séparer les ordinateurs les uns...

11
Sous-réseau IPv6 - Bloquer RA sur les commutateurs?

Je prévois actuellement un petit réseau de centre de données v6 uniquement. Imaginez pour l'instant un déploiement composé de 6 racks avec 12 serveurs par rack. Chaque serveur dispose de 2 cartes réseau pour deux réseaux physiquement séparés (gestion et données). Les racks sont interconnectés. Pour...

10
IP fournit-il la QoS ou non?

IP fournit un service de livraison au mieux. Je crois que cela implique, entre autres, qu'il n'offre aucune QoS aux utilisateurs. Cependant, IP a un octet dans ses en-têtes ( ToS dans v4 et Trafic Class dans v6) qui, je pense, offre effectivement une sorte de QoS. L'IP offre-t-il ou non la...

10
Carte Crypto dynamique avec liste d'accès IPv6

J'essaie de configurer une carte de chiffrement dynamique pour une utilisation sur un réseau IPv6 pur, sur Cisco 15.2M. Le problème est que lorsque j'essaie d'ajouter une liste d'accès ipv6 à la carte de chiffrement dynamique, j'obtiens un message d'erreur. Sous la config crypto dynamic-map DYNMAP...

10
IPv6 Adresses de monodiffusion globale agrégables

En étudiant l'adressage IPv6, je n'ai pas compris les adresses de monodiffusion globale agrégable IPv6, je veux dire que sur la RFC 4291, il existe un schéma générique: | n bits | m bits | 128-n-m bits | +------------------------+-----------+----------------------------+ | global routing prefix |...

10
Lien local IPv6 vs local unique

Quand utilisez-vous Link-Local ou Local Unique dans les réseaux IPv6? (Cisco ne parvient pas à l'expliquer correctement dans leur documentation en

9
adressage ipv6 / 127 vs eui-64

La meilleure pratique consiste à utiliser une adresse manuelle / 127 pour l'adressage point à point décrit ici RFC2373 pour EUI-64 ERFC 2373 dicte le processus de conversion, qui comporte deux étapes. La première consiste à convertir l'adresse MAC 48 bits en une valeur 64 bits. Pour ce faire, nous...

9
Atténuation des annonces IPv6 RA incorrectes / malveillantes

Dans un environnement Cisco (ISR-G2), comment puis-je empêcher ou atténuer les annonces RA incorrectes? Je vois que Cisco a " IPv6 RA Guard " ... Mais cela fonctionne-t-il simplement sur le routeur et "riposte" avec les RA corrects? Ne serait-il pas plus logique d'avoir des commutateurs filtrant...