PracticU

הסבר על Stateless DHCP
IPv6

בלי כתוביותעם כתוביות
PracticU › קורס CCNA - הסמכה בינלאומית של סיסקו - מבחן 200-301 › הסבר על Stateless DHCP IPv6
מילון מושגים:
DHCP - פרוטוקול שמחלק כתובות IP והגדרות רשת למכשירים אוטומטית כשהם מתחברים לרשת.
IPv6 - הדור החדש של פרוטוקול IP, עם מרחב כתובות גדול בהרבה מ-IPv4, שנכתבות בפורמט הקסדצימלי.
Multicast - שליחת מידע מצומת אחד לקבוצה מוגדרת של נמענים ברשת בו-זמנית, בלי לשלוח לכל המכשירים.
תת-רשת - חלוקה של רשת גדולה לרשתות משנה קטנות יותר, לשם ארגון, ביצועים ואבטחה.
כתובת MAC - מזהה ייחודי וקבוע של כרטיס רשת, המשמש לזיהוי המכשיר ברשת המקומית.
שרת DNS - שרת שמתרגם שמות מתחם קריאים, כמו example.com, לכתובות IP שהמחשבים משתמשים בהן.
ipconfig - פקודת Windows שמציגה ומנהלת את הגדרות הרשת של המחשב, כמו כתובת ה-IP ושער ברירת המחדל.
Active Directory - שירות מדריך של מיקרוסופט לניהול מרכזי של משתמשים, מחשבים והרשאות ברשת ארגונית מבוססת דומיין.
הסבר על Stateless DHCP IPv6
ב-IPv6 ל-DHCP יש מצב Stateless: השרת לא מחלק כתובות ולא עוקב אחריהן, אלא רק נותן לתחנות הגדרות נוספות כמו DNS. ההרצאה בונה את זה מאפס בנתב ובודקת מה התחנה מקבלת.
השלבים העיקריים
1. הגדרת הנתב: נכנסים ל-enable, ל-conf t ול-g0/0, נותנים כתובת IPv6 ומדליקים. ב-show ipv6 interface רואים Link Local, כתובת Unicast גלובלית ושלוש קבוצות Multicast. מופעל גם Duplicate Address Detection, בדיקה אחת שהכתובת פנויה.
2. להפעיל ניתוב: קבוצת הנתבים (Multicast של כל הנתבים) חסרה כל עוד לא הפעלנו ipv6 unicast-routing. אחרי ההפעלה הנתב מצטרף אליה ומפרסם ב-NDP, כל 200 שניות, באיזו רשת הכרטיס נמצא.
3. SLAAC עובד, אבל חסר DNS: התחנה בוחרת כתובת נכונה בסאבנט שלנו, והזנב נגזר מה-MAC (Interface ID). אבל SLAAC לא יודע איפה שרת DNS נמצא, ובוחן ב-ipconfig /all רואים שאין DNS ואין DNS Suffix.
4. מה זה DNS Suffix: הסיומת שמוסיפים לשם מקוצר, חשובה בעיקר בסביבת Active Directory, כדי לעשות פינג או להיכנס לשיתופים בשם השרת בלי לכתוב את כל הדומיין.
5. יצירת Pool: מגדירים Pool, למשל בשם MyPool, ובו כתובת שרת DNS, שם דומיין ואת הקידומת לחלוקה. מזהים שכתובת חולקה על ידי DHCP לפי תוספת 9 בקצה.
6. שיוך לממשק: ה-Pool לא מספיק בפני עצמו, ולכן נכנסים לממשק ומשייכים אותו אליו. גם זה לא מספיק.
7. הדגל Other: בהודעת ה-Router Advertisement יש דגל M (Managed) ודגל Other. M=0 אומר שמייצרים כתובת לבד לפי SLAAC. M=1 אומר שכתובות מחולקות על ידי DHCP. כדי שהתחנה תבוא לקחת הגדרות אחרות מהשרת מפעילים את דגל ה-Other בהגדרות ה-ND של הממשק. אחר כך התחנה, אחרי מעבר מ-Static ל-Automatic, מקבלת DNS.
בדיקות
show ipv6 dhcp binding מציג רשימה ריקה, וב-show ipv6 dhcp pool יש Active Clients 0. השרת לא יודע על התחנות, כי הוא Stateless: התחנה יצרה את הכתובת לבד וקיבלה ממנו רק את האפשרויות הנוספות.
למה זה טוב
כל התחנות מקבלות כתובת חוקית וגם את ההגדרות הנוספות, בלי לטעון על השרת ניהול מרכזי של כל הכתובות.
אחרי ההרצאה אפשר להגדיר DHCP במצב Stateless על נתב, ולהבין מה קובע דגל ה-Other בהודעת הנתב.
השיעור הבא בקורס: הסבר על Stateful DHCP IPv6

פרקי ההרצאה: הסבר על Stateless DHCP IPv6

  1. 00:00

    DHCP ב-IPv6 ומצב Stateless

  2. 00:38

    כתובות המולטיקאסט של האינטרפייס

  3. 01:40

    הפעלת IPv6 Unicast Routing

  4. 02:37

    קבלת כתובת אוטומטית בתחנות

  5. 03:31

    SLAAC ללא שרת DNS

  6. 04:25

    הוספת DNS Suffix

  7. 05:00

    Stateless DHCP ללא מעקב כתובות

  8. 05:42

    הגדרת DNS ודומיין בפול

תמלול ההרצאה: הסבר על Stateless DHCP IPv6

הטקסט המלא של הדקות הראשונות בהרצאה «הסבר על Stateless DHCP IPv6» בקורס הווידאו של PracticU – כתוביות בעברית עם זמן התחלה לכל פסקה. כך תוכלו לקרוא ולחפש את הנושאים לפני שמתחילים ללמוד.

  1. 00:02

    שלום לכולם בהרצאה הזו נלמד על DHCP ב-IPv6 הוא שונה מ-IPv4 כי יש לו גם מצב של סטייטלס אני הולך להדגים לכם הכל להסביר לכם הכל מאפס מסודר יש לנו פה רשת חדשה דנדשה שלא הגדרתי בה כלום בואו נגדיר הכל ביחד ניכנס לראוטר החדש שלנו למצב enabled נעבור למצב ההגדרות לקונפטי ניכנס לאינטרפייס שלנו g00 וניתן לו IPv6 ונדליק את האינטרפס, את הכרטיס רשת שלנו.

  2. 00:37

    בואו נראה פרטים על האינטרפס שלנו G00 ואנחנו יכולים לראות פה בשואו שיש לו כתובת IP שהבאנו לו, יש לו כתובת מולטיקאס שבה מאזינים כל המכשירים של IPv6, כל מי שיש לו IPv6 מאזין בכתובת הזאת וגם בכתובת מולטיקאס שנועדה לארפ לגילוי

  3. 00:47

    של המאק שלו, המולטיקאסט שהוא נגזרת של כתובת IP של זאת 001 מולטיקאסט הזאת היא גם נועדה לגילוי של ה-ARP והיא נגזרת של כתובת IP הזאת של לינק לוקל אז יש לנו לינק לוקל יש לנו כתובת IP יוניקסטית משלנו גלובל יוניקאסט ויש לנו שלוש מולטיקאסטים מופעל אצלנו גם מנגנון של דופליקטת אדרס דטקשן

  4. 01:29

    זה אומר שלפני שאנחנו מייצרים לעצמנו לינק לוק על כזה אקראי, אנחנו בודקים בפינג אחד שהכתובת פנויה. זה נקרא duplicated address detection is enabled פעם אחת.

  5. 01:42

    אבל מה אין פה? אין פה כתובת מולטיקאסט של כל הראוטרים. כי לא הפעלנו IPv6 Unicast ראוטינג. ברגע שאני אעשה את הפקודה הזאת, תראו מה ישתנה.

  6. 01:54

    באינטרפס שלנו אנחנו נראה כתובת מולטי קאסטית חדשה שבה מאזינים כל הראוטרים ולא רק שהוא נהיה ראוטר של IPv6 אלא גם הוא התחיל לשלוח פרסום של עצמו בפרוטוקול NDP פעם ב-200 שניות הוא מפרסם באיזה רשת נמצא הכרטיס הזה וכל התחנות מאזינות לזה למעשה הפרסומים האלו הם לא רק כשהתחנה מבקשת אלא גם כל 200 שניות יש פה פרסום בפרוטוקול NDP

  7. 02:25

    באיזה רשת אנחנו נמצאים ומה קורה כאן. יופי, הראוטר שלנו עובד תקין עכשיו. הוא מוגדר להיות ראוטר עם כתובת IP. אנחנו יכולים לעשות do show IPv6 interface brief ולראות שיש לנו כתובת IP, למעשה שתי כתובות IP, לינק לוקל וכתובת גלובלית, הכל תקין והוא מוגדר לניתוב.

  8. 02:47

    מה זה אומר לגבי ה- DHCP והתחנות? התחנות עכשיו מקבלות את הפרסום הזה כל 200 שניות ויכולות להגדיר לעצמם כתובת IP בסאבנט הנכון.

  9. 02:57

    מה זה הסאבנט הנכון מבחינתי? זה הסאבנט שלי. בואו נראה שהתחנה שעוברת לאוטומטיק אכן מקבלת כתובת IP נכונה והזנב הזה הוא על סמך המאק, כמו על אין קלוקל, תראו, זה אותו זנב, אותו מזהה מחשב ברשת.

  10. 03:13

    ב-IPv6 קוראים לזה אינטרפייס איי-די, מזהה של כרטיס הרשת. בקיצור, הסלאק עובד, זה הסלאק, זה הפרוטוקול של ההגדרות האוטומטיות אבל מה אין בו? אין בו dns כי הסלאק לא יודע איפה שרת dns נמצא ואנחנו יכולים להגדיר את זה בתוך dhcp ולהגיד לקליינט לקחת את הנתון הזה מתוך dhcp שימו לב אנחנו הולכים לעשות dhcp מסוג סטייטלס זה

  11. 03:41

    אומר שהוא לא עוקב אחרי כתובות של הקליינטים הוא רק מחלק אופציות נוספות לדוגמה הוא יחלק לו מי זה שרת ה-DNS. מי זה הדומיין-ניים בפינג? איזה זנב להוסיף בסופו של הפינג? תסתכלו כרגע, אם אני אכנס ל-CMD פה, ואעשה IP config slash all, בכרטיס רשת שלי, fast ethernet 00, יש לי את הכתובת של לינק לוקל,

  12. 04:08

    שתמיד מופיעה כשמופעל IPv6, יש לי כתובת של IPv6 הגלובלית האמיתית שלי בעולם, רק החלק הזה מיוצר על סמך המאק, אבל ההתחלה נכונה.

  13. 04:20

    אבל מה חסר פה? חסר פה DNS סאפיקס. מה זה DNS סאפיקס? אם אני כותב שם של המחשב, הוא לא יודע לשים נקודה ולהמשיך את הדומיין שלי.

  14. 04:30

    זה מאוד מאוד חשוב בסביבה שיש בה Active Directory, שנוכל לעשות פינג או שני סליישים בשם של השרת, בלי לכתוב את כל השם של הדומיין הארוך הזה.

  15. 04:40

    זה הסאפיקס שמוסיפים בסוף של השם, במקרה שיש לי שם מקוצר, במקרה שהיוזר לא כתב לי את כל הדומיין. באמצעיות dns אפיקס מאוד מאוד חשוב כי עושים פינג לפי שמות נכנסים לשיתופים לפי שמות לא כותבים כל פעם את השם המלא של השרת זה כמו שם משפחה זה האופציות הנוספות שdns יודע לחלק לי אז dns סטייטלס לא עוקב אחרי כתובות איי פי שהוא מחלק הוא רק

  16. 05:05

    נותן את האופציות הנוספות את dns אפיקס הוא נותן את השרת dns אתם רואים כרגע אין אותו בואו נגדיר את זה קודם כל אנחנו צריכים ליצור פול נקרא לו מיי פול אפשר לקרוא לו וילאן 1 ויהיה שם הגדרות של וילאן 1. וילאן 2 זה הגדרות לוילאן 2, הרי לכל וילאן יש כתובות IP וטווחים שונים. כרגע יש לנו פה רק וילאן 1 אז אני לא מסתבך אני קורא לזה MyPool ואני נכנס ל-IPv6.dcp.pool

  17. 05:35

    ואני יכול להגדיר פה את השרת DNS שלי, אני יכול להגדיר פה את הדומיין סאפיקס, אני יכול גם להגדיר לו איזה כתובות לחלק. קודם כל כתובות לחלוקה, אני נותן פה נקודתיים תשע כדי שניזהה האם הכתובת חולקה על ידי DHCP או לא.

  18. 05:53

    אם הכתובת לא מחולקת על ידי DHCP אין את החלק הזה של התשע. תסתכלו עכשיו, אתם רואים כתובת שלא חולקה על ידי DHCP יש לה רק את ההתחלה של הלאן שלי לפי הראוטר אוקיי אז אמרתי בתוך הפול זה הכתובות שאתה מחלק שרת dns שלנו יהיה בסוף נקודתיים שתיים דומיין

לקורס המלא: קורס CCNA אונליין בעברית

ההרצאה הקודמת: סוגי כתובות - הסבר על NAT ב-IPv6

ההרצאה הבאה: הסבר על Stateful DHCP - IPv6

הרצאות קשורות מקורסים אחרים

  • IPv6
  • התקנת DHCP
  • לינוקס - IPv6
  • OSPF v3 - IPv6

קורסים נוספים במסלול

  • קורס CCNP
  • קורס פורטיגייט - FortiGate
  • קורס צ'ק פוינט - Check Point Gaia R81