BỘ CÔNG THƯƠNG TRƯỜNG ĐẠI HỌC CÔNG NGHIỆP HÀ NỘI KHOA CÔNG NGHỆ THÔNG TIN oOo BÀI TẬP LỚN MÔN: MẠNG MÁY TÍNH ĐỀ TÀI: XẬY DỰNG HỆ THỐNG MẠNG NHÓM: Giảng viên hướng dẫn : ĐOÀN VĂN TRUNG Nhóm sinh viên thực : LÊ TRƯỜNG AN NGUYỄN VĂN THUẬN NGUYỄN VĂN CHƯƠNG Lớp : ĐHKTPM1 – K9 Hà Nội, 2016 PHẦN I: KHẢO SÁT HỆ THỐNG MẠNG THỰC TẾ • Khảo sát hệ thống mạng • Khảo sát hệ thống mạng Internet quán NET Đèn Lồng Đỏ: Làng Kiều Mai, Bắc Từ Liêm, Hà Nội • Mục đích sử dụng: cung cấp dịch vụ giải trí, công việc: chơi game, nghe nhạc, xem phim, đọc báo, check mail, học tập, • Sơ đồ topo • Ưu điểm nhược điểm hệ thống • Ưu điểm: Do Sử dụng hệ thống máy trạm với thiết bị lưu trữ riêng biệt (máy trạm có ổ cứng) nên máy chủ (Server) bị lỗi không hoạt động máy trạm không bị ảnh hưởng • Nhược điểm: Tiêu tốn điện năng: công suất ổ cứng 25w với phòng NET 23 máy hoạt động liên tục 12 tiếng bạn 6900w điện ngày Vẫn tiêu tốn điện từ ổ cứng khía cạnh khác, nhiệt độ Lượng nhiệt mà ổ cứng sản sinh tương đối lớn, với phòng máy 23 máy tính chơi game bạn phải tốn lượng điện lớn để làm mát phòng máy bạn Vất vả cực nhọc: số lượng game online nhiều game cập nhật liên tục bạn phải thường xuyên mở băng, đóng băng ổ cứng cập nhật game PHẦN II: THIẾT KẾ XÂY DỰNG HỆ THỐNG MẠNG • Lý thiết kế yêu cầu hệ thống: phòng thực hành A : Bài toán đặt ra: Một trường đại hoc A muốn thi công mạng cho phòng có mặt sau: Ngoài thông số kích thước có thông số sau: P_01: 35 PC, 01 máy chiếu 01 máy in P_02: 35 PC, 01 máy chiếu 01 máy in P_03: 50 PC, 01 máy chiếu 01 máy in P_04: 45 PC, 01 máy chiếu 01 máy in Mô hình chung: Chú thích : B: Dự trù kinh phí lắp đặt hệ thống Báo giá : ngày 18/5/2016 • Máy Trạm: (http://phucanh.vn/may-tinh-de-ban-asus-bp1ad-i341606030-core-i34160-4gb-500gb.html) Máy tính để bàn Asus BP1AD - I341606030 - Core i3 4160/ 4Gb/ 500Gb - CPU: Core i3 4160 - RAM/ HDD: 4Gb/ 500Gb - VGA: VGA onboard, Intel HD Graphics - OS: Dos Giá bán: 7.190.000 VNĐ [Giá có VAT] Chi phí phải trả 165*7.190.000=1.186.350.000 VNĐ • Máy in: (http://phucanh.vn/may-in-laser-den-trang-canon-lbp2900.html) Máy in laser đen trắng Canon LBP2900 - Chức năng: Print - Khổ giấy: A4/A5 - In đảo mặt: Không - Cổng giao tiếp: USB - Dùng mực: Canon EP303 Bảo hành: Chính hãng 12 tháng Giá bán: 2.740.000 VNĐ [Giá có VAT] Số tiền phải trả :2.740.000*4=10.960.000VNĐ • Switch: 48 cổng cổng TL-SL1351 có 48 cổng Fast Eth9ernet cổng Gigabit uplink cổng SFP (3.950.000Đ) Bộ chuyển đổi tín hiệu cổng Gigabit TP Link TL-SG1008 (985.000Đ) Số tiền phải trả : 16.785.000 VNĐ (http://www.maytinhviettrung.com/TP-Link-Pure-Gigabit-Switch-TL-SG1008/ ) • Máy chiếu: (http://phucanh.vn/may-chieu-sony-vpl-dx111.html ) - Độ sáng: 2300 Ansi Lumens - Độ tương phản: 3000:1 - Độ phân giải: XGA (1024x768) - Tuổi thọ đèn: 6.000 giờ - Cân nặng: 2.5 Kg Giá bán: 9.690.000 VNĐ [Giá có VAT] Số tiền phải trả : 9.690.000*4=38.760.000VNĐ • Dây mạng: • Tính dây cần dùng P_01: (11+10+ 9+8+7+5+5+4+3+2+1)*3+9*2*24+7.5*12+4*12+2=770m P_02: (11+10+ 9+8+7+5+5+4+3+2+1)*3+9*2*24+6.5*12+3.5*12+2=752m P_03: (12+11+10+ 9+8+7+5+5+4+3+2+1)*4+11*3*38+8*12+4*26+6 = 1.798m P_04: (11+10+ 9+8+7+5+5+4+3+2+1)*4+9*3*33+8*11+4*22=1.331m Dây nối switch , máy chiếu, máy in với :100m Tổng số dây cần dùng : 770+752+1.798+1.331+100=4751m Ta cần dùng 16 thùng dây 305m giá:Giá bán: 790.000 VNĐ (http://phucanh.vn/cuon-cap-mang-am-tako-5444-cat5e-cuon305m.html) Số tiền cần trả cho dây mạng :12.640.000VNĐ • Đầu mạng: Đầu mạng RJ45 (nhựa, loại 1) Đầu mạng RJ45 nhựa loại tốt Bảo hành: Không bảo hành Giá bán: 3.300 VNĐ(http://phucanh.vn/dau-mang-rj45-nhua-loai-1.html) Cần 246 giá phải trả : 246*3.300=811.800VNĐ • Nẹp mạng: cần 150m Nẹp sàn 6P ( Asia ) Giá :50.000vnđ/1,2m(http://www.vatgia.com/8690/2349567/n%E1%BA %B9p-s%C3%A0n-6p-asia.html) Số tiền phải trả : 6.250.000VNĐ Kết luận tổng chi phí phải trả cho hệ thống là: 1.272.556.800VNĐ Phần III : Tìm hiểu thiết bị ghép nối mạng 1)Repeater 1.1Cấu trúc Trong mạng LAN, giới hạn cáp mạng 100m (cho loại cáp mạng CAT UTP – cáp dùng phổ biến nhất), tín hiệu bị suy hao đường truyền nên xa Vì vậy, để kết nối thiết bị xa hơn, mạng cần thiết bị để khuếch đại định thời lại tín hiệu, giúp tín hiệu truyền dẫn xa giới hạn Wifi Repeater thiết bị lớp (Physical Layer) mô hình OSI Repeater có vai trò khuếch đại tín hiệu vật lý đầu vào cung cấp lượng cho tín hiệu đầu để đến chặng đường mạng Điện tín, điện thoại, truyền thông tin qua sợi quang… nhu cầu truyền tín hiệu xa cần sử dụng Repeater 1.2Cách hoạt động Repeater xử lý tín hiệu mà loại bỏ tín hiệu méo, nhiễu, khuếch đại tín hiệu bị suy hao (vì phát với khoảng cách xa) khôi phục lại tín hiệu ban đầu Việc sử dụng Repeater làm tăng thêm chiều dài mạng • Khi A >B: A B mạng chia sẻ liệu với Gói tin chuyền bị tác động dẫn đến sai lệch nội dung • Khi A>C liệu chuyền đến Repeater Repeater loại bỏ tín hiệu méo, nhiễu, khuếch đại tín hiệu bị suy hao khôi phục lại tín hiệu ban đầu chuyền đến C 2)Switch 10 gói tin Bridge chọn lọc chuyển gói tin mà thấy cần thiết Dữ liệu chuyền từ Bridge sang C 5)HUB 5.1Cấu trúc Hub coi Repeater có nhiều cổng Một Hub có từ 4,8,16,24… cổng có nhiều Được sử dụng để khuếch đại tín hiệu đến cho tín hiệu cổng lại, đảm bảo mức tín hiệu cần thiết 5.2Cách hoạt động 14 • Khi A >B: A B mạng chia sẻ liệu với Gói tin chuyền bị tác động dẫn đến sai lệch nội dung • Khi A> C: A truyền gói tin đến HUB HUB xử lý gói tin khuếch đại tín hiệu đến cho tín hiệu cổng lại, đảm bảo mức tín hiệu cần thiết, tích hợp thêm chip có khả tự động dò lỗi Sau xử lý gói tin chuyền tới C Phần IV : Thiết lập địa IP v4 )Yêu cầu: Thiết lập sơ đồ địa cho máy tính cho phòng thuộc subnet 2)Thực hiện: Cho địa lớp B giả sử có địa sau: 128.16.0.0 • Subnetmark mặc định 255.255.0.0 • Chia làm subnet để cấp phát cho địa mạng ta mượn tối đa bit • Số subnet dùng là: 23 -2 = • Mỗi subnet có : 216-3 -2 = 8190 địa đánh cho máy tính • Số Net ID là: 16 +3 =19 (viết tắt /19) • Subnetmark : 255.255.224.0 • Từ subnet thứ xác định bước nhảy octer thứ 8-3 =32 • Địa IP chia thành subnet -> số bit mượn = • Subnet 0: 128.16.0.0 15 • Subnet 1: 128.16.32.0 • Subnet 2: 128.16.64.0 • Subnet 3: 128.16.96.0 • Subnet 4: 128.16.128.0 • Subnet 5: 128.16.160.0 • Subnet 6: 128.16.192.0 • Subnet 7: 128.16.224.0 Bảng subnet dãy IP đánh : Thứ tự Host Subnet Subnet Subnet Subnet Subnet Subnet Subnet Subnet Subnet 128.16.0.0 128.16.32.0 128.16.64.0 128.16.96.0 128.16.128.0 128.16.160.0 128.16.192.0 128.16.224.0 Dãy IP đánh 128.16.0.1 - 128.16.31.254 128.16.32.1 - 128.16.63.254 128.16.64.1 - 128.16.95.254 128.16.96.1 - 128.16.127.254 128.16.0.1 - 128.16.159.254 128.16.160.1 - 128.16.191.254 128.16.192.1 - 128.16.223.254 128.16.224.1 - 128.16.254.254 Ở không dùng Subnet subnet Vì đề dùng subnet nên ta dùng subnet đến subnet Thiếp lập địa cho phòng theo yêu cầu: Subnet Số phòng Số máy Dãy IP cho máy Subnet Máy chủ 128.16.32.1 Subnet 35 128.16.64.1 - 128.16.64.35 Subnet 35 128.16.96.1 - 128.16.96.35 Subnet 50 128.16.128.1 - 128.16.128.50 Subnet 45 128.16.160.1 - 128.16.160.45 PHẦN V : GIỚI THIỆU CHUNG VỀ IPv6 IPv6 viết tắt "Internet Protocol Version 6" IPv6 giao thức hệ Internet, thiết kế để thay cho Nghị định thư Internet nay, IP phiên Để giao tiếp qua Internet, máy tính thiết bị khác phải có địa người gửi người nhận Các địa số gọi địa giao thức Internet Khi Internet số lượng người sử dụng phát triển theo cấp số nhân, nhu cầu địa IP IPv6 tiêu chuẩn phát triển Internet Engineering Task Force, tổ chức phát triển công nghệ Internet IETF, dự đoán nhu cầu cho địa IP hơn, tạo IPv6 để chứa số lượng ngày tăng người sử dụng thiết bị truy cập Internet 16 IPv6, cho phép nhiều người sử dụng thiết bị để giao tiếp Internet cách sử dụng số lớn để tạo địa IP Dưới IPv4, địa IP 32 bit dài, cho phép 4,3 tỷ địa Một địa IPv4 đó, địa IPv6 có 128 bit, cho phép khoảng 340000000000000, tỷ địa IP IPv6 cung cấp lợi mạng khác Trong hầu hết trường hợp, máy tính ứng dụng phát tận dụng lợi mạng dịch vụ hỗ trợ IPv6 mà không đòi hỏi hành động từ người dùng Các đặc điểm 5.1 Không gian địa gần vô hạn: IPv6 có chiều dài bít (128 bít) gấp lần IPv4 nên mở rộng không gian địa từ khoảng tỷ (4.3 * 10 9) lên tới số khổng lồ (2 128 = 3.3*1038) Một số nhà phân tích cho rằng, dùng hết địa IPv6 5.2 Khả tự động cấu hình (Plug and Play) IPv6 cho phép thiết bị IPv6 tự động cấu hình thông số phục vụ cho việc nối mạng địa IP, địa gateway, địa máy chủ tên miền kết nối vào mạng Do giảm thiểu việc phải cấu hình nhân công cho thiết bị so với công việc phải thực với IPv4 Các thao tác cấu hình không phức tạp máy tính song với nhu cầu gắn địa cho số lượng lớn thiết bị camera, sensor, thiết bị gia dụng… phải tiêu tốn nhiều nhân công khó khăn quản lý 5.3 Khả bảo mật kết nối từ thiết bị gửi đến thiết bị nhận (đầu cuối – đầu cuối) Địa IPv6 thiết kế để tích hợp sẵn tính bảo mật giao thức nên dễ dàng thực bảo mật từ thiết bị gửi đến thiết bị nhận (đầu cuối – đầu cuối) IPv4 không hỗ trợ sẵn tính bảo mật giao thức, khó thực bảo mật kết nối từ thiết bị gửi đến thiết bị nhận Hình thức bảo mật phổ biến mạng IPv4 bảo mật kết nối hai mạng Hình 1: Thực bảo mật kết nối hai mạng IPv4 17 Hình 2: Thực bảo mật kết nối từ thiết bị gửi đến thiết bị nhận IPv6 5.4 Quản lý định tuyến tốt IPv6 thiết kế có cấu trúc đánh địa phân cấp định tuyến thống nhất, dựa số mức nhà cung cấp dịch vụ Cấu trúc phân cấp giúp tránh khỏi nguy tải bảng thông tin định tuyến toàn cầu chiều dài địa IPv6 lên tới 128 bít Trong đó, gia tăng mạng Internet, số lượng IPv4 sử dụng, việc IPv4 không thiết kế phân cấp định tuyến từ đầu khiến cho kích thước bảng định tuyến toàn cầu ngày gia tăng, gây tải, vượt khả xử lý thiết bị định tuyến 5.5 Dễ dàng thực Multicast Các kết nối máy tính tới máy tính Internet để cung dịch vụ mạng hầu hết kết nối Unicast (kết nối máy tính nguồn máy tính đích) Để cung cấp dịch vụ cho nhiều khách hàng, máy chủ phải mở nhiều kết nối tới máy tính khách hàng (Hình 3.a) Nhằm tăng hiệu mạng, tiết kiệm băng thông, giảm tải cho máy chủ, công nghệ multicast thiết kế để máy tính nguồn kết nối đồng thời đến nhiều đích (Hình 3.b) Từ thông tin không bị lặp lại, băng thông mạng giảm đáng kể, đặc biệt với ứng dụng truyền tải thông tin lớn truyền hình (IPTV), truyền hình hội nghị (video conference), ứng dụng đa phương tiện (multimedia) 18 Hình3.a: Kết nối Unicast Hình 3.b: Kết nối Multicast 5.6 Hỗ trợ cho quản lý chất lượng mạng Những cải tiến thiết kế IPv6 như: không phân mảnh, định tuyến phân cấp, gói tin IPv6 thiết kế với mục đích xử lý thật hiệu thiết bị định tuyến tạo khả hỗ trợ tốt cho chất lượng dịch vụ QoS 5.7.Cách viết rút gọn IPv6 Tương phản với IPv4, địa IPv6 có chiều dài 128bit Điều cho phép biểu diễn đến 3.4x1038 (340.000.000.000.000.000.000.000.000.000.000.000.000) địa Có vài khác cách biểu diễn địa IPv6 Một địa IPv6 thường viết thành nhóm, nhóm gồm có số hex nhóm tách biệt với dấu “:” Ví dụ sau thể điều này2001:0f68:0000:0000:0000:0000:1986:69af Chúng ta xem xét địa mẫu nghĩ việc đánh địa IPv6 phải thời gian công sức? Nhưng vậy, địa IPv6 viết vắn tắt việc giảm thiểu số Có hai nguyên tắc phải tuân theo biểu diễn địa IP Đầu tiên, dãy bốn số liên tục thay hai dấu “::” Bằng cách địa IPv6 viết tắt sau: 2001:0f68::0000:0000:0000:1986:69af Trong ví dụ trên, ước lượng khối chữ số nguyên tắc phát biểu có cặp “::” địa Rõ ràng, địa mà ví dụ nhiều chữ số cần phải đánh Tuy nhiên, nguyên tắc thứ hai cho phép bạn thực địa ngắn Nguyên tắc thứ hai nói rằng, số nhóm bỏ qua Nếu khối số bắt đầu số số lược bỏ bớt để lại số khối Nếu khối ba số lại bắt đầu với số đứng đầu ta tiếp tục loại bỏ Và đến gặp số khác nhóm dừng Trường hợp số nhóm số giữ lại cuối số Dưới mà áp dụng hai nguyên tắc cho địa ví dụ: 2001:0f68:0000:0000:0000:0000:1986:69af 2001:f68:000:000:000:000:1986:69af 2001:f68:00:00:00:00:1986:69af 2001:f68:0:0:0:0:1986:69af 2001:f68::1986:69af 19 Lưu ý: dòng, lược bỏ bớt số nhóm Khi mà phần lại số lại áp dụng thay số liên tiếp hai dấu “::” Điều thực bốn số liền mà Nếu không thỏa mãn điều kiện phải để nguyên số 5.8 Cách chuyển địa IP từ IPv6 IPv4 Thay chuyển đổi giao thức Internet điều dễ dàng Chuyển đổi sử dụng từ thủ tục ipv4 sang thủ tục ipv6 không nằm ngoại lệ Trong lịch sử hoạt động Internet toàn cầu, địa IPv6 tức khắc thay IPv4, thời gian ngắn Đây phải trình Thế hệ địa IPv6 phát triển IPv4 hoàn thiện hoạt động mạng lưới rộng khắp toàn cầu Trong thời gian đầu phát triển, kết nối IPv6 cần thực sở hạ tầng mạng lưới IPv4 Mạng IPv6 IPv4 song song tồn thời gian dài, chí mãi -Hai hệ mạng ipv4, ipv6 tồn thời gian dài Trong trình phát triển, kết nối ipv6 tận dụng sở hạ tầng sẵn có IPV4 -Do cần có công nghệ phục vụ cho việc chuyển đổi từ địa ipv4 sang địa ipv6 Những công nghệ chuyển đổi này, phân thành ba loại sau: (1) Dual-stack: Cho phép ipv4 ipv6 tồn thiết bị mạng (2) Công nghệ đường hầm (Tunnel): Công nghệ sử dụng sở hạ tầng mạng ipv4 để truyền tải gói tin ipv6, phục vụ cho kết nối ipv6 (3) Công nghệ biên dịch: Thực chất dạng thức công nghệ NAT, cho phép thiết bị hỗ trợ ipv6 giao tiếp với thiết bị hỗ trợ ipv4 5.8.1 Dual-stack: Dual-stack hình thức thực thi TCP/IP bao gồm tầng IP layer Ipv4 tầng IP layer ipv6 (Hình 1) Hình1: Dual-stack Ứng dụng hỗ trợ dual-stack hoạt động với địa ipv4 địa ipv6 Việc lựa chọn địa dựa kết trả truy vấn DNS Thông thường, theo 20 mặc định, địa ipv6 kết trả DNS lựa chọn so với địa ipv4 Về ứng dụng hoạt động dual-stack, lấy ví dụ: HĐH Window XP, Window 2003 server, HĐH router Cisco • Dual stack HĐH window: Thực tế, thủ tục ipv6 HĐH window chưa phải dual-stack nghĩa Driver Ipv6 protocol (Tcpip6.sys) chứa hai thực thi tách biệt TCP, UDP, nhiên đề cập thực thi dual-stack • Dual stack HĐH Cisco: Khi người quản trị mạng cấu hình đồng thời hai dạng địa cho giao diện Cisco router, hoạt động dual-stack 5.8.2 Công nghệ đường hầm (Tunnel): H2: công nghệ đường hầm Địa ipv6 phát triển Internet ipv4 sử dụng rộng rãi có mạng lưới toàn cầu Trong thời điểm dài ban đầu, mạng IPV6 ốc đảo, chí host riêng biệt mạng lưới ipv4 rộng lớn Làm để mạng ipv6, hay chí host ipv6 riêng biệt kết nối với nhau, kết nối với mạng Internet IPV6 chúng có đường kết nối ipv4 Sử dụng sở hạ tầng mạng ipv4 để kết nối ipv6 mục tiêu công nghệ đường hầm 5.8.3 Công nghệ chuyển đổi: Công nghệ chuyển đổi thực chất dạng công nghệ NAT, thực biên dịch địa cho phép host hỗ trợ IPv6 nói chuyện với host hỗ trợ IPv4 Công nghệ phổ biến sử dụng NAT-PT Thiết bị cung cấp dịch vụ NAT-PT biên dịch header địa cho phép IPv6 host nói chuyện với IPv4 host 21 Hình: công nghê biên dịch NAT-PT 5.8.4 Công nghệ tunnel 6to4 Một cách để sử dụng Ipv6 bạn có kết nối Ipv4 sử dụng tunnel 6to4 6to4 cho phép bạn truy cập Internet IPv6 mà không cần nhiều thủ tục hay cấu hình phức tạp, cách sử dụng địa Ipv6 đặc biệt có tiền tố prefix 2002::/16 IANA cấp dành riêng cho công nghệ 6to4, kết hợp với địa IPv4 toàn cầu HĐH Window XP, Window 2003 server, hỗ trợ tự động cấu hình sẵn giao diện ảo 6to4 tunnel máy tính kích hoạt IPv6 protocol có kết nối Internet có địa ipv4 toàn cầu gắn cho card mạng Người sử dụng không cần thiết phải thực thao tác để có đường hầm tunnel kết nối với Internet IPv6 Nhờ đặc điểm này, người sử dụng truy cập Internet với kết nối ipv4 qua dial up, kết nối với Ipv6 Internet mà không cần thêm thao tác cấu hình -Tunnel 6to4 cho phép miền Ipv6 6to4 tách biệt kết nối qua mạng Ipv4 tới miền Ipv6 6to4 khác Điểm khác biệt tunnel tự động 6to4 tunnel cấu hình tay chỗ đường hầm 6to4 kết nối điểm – điểm Tunnel 6to4 dạng kết nối điểm – đa điểm Trong đó, router không cấu hình thành cặp mà chúng coi môi trường kết nối Ipv4 môi trường kết nối vật lý ảo Chính địa IPv4 gắn địa Ipv6 sử dụng để tìm thấy đầu bên đường tunnel Tất nhiên, thiết bị hai đầu tunnel phải hỗ trợ Ipv6 Ipv4 5.8.5 Cấu trúc địa IPv6 6to4 H: cấu trúc địa 6to4 22 -6to4 có tiền tố prefix 2002::/16 IANA cung cấp dành riêng cho công nghệ 6to4 kết hợp với địa IPv4 public Địa có dạng 2002:wwwxx:yyzz::/48 wwxx:yyzz số Hex lấy từ địa public IPv4 Ví dụ: -Một router gắn vào mạng internet IPv4 có địa 203.119.9.15, sử dụng công nghệ 6to4, router có vùng địa IPv6 6to4 sau: 2002:CB77:090F::/48 -Vùng địa /48 bạn sử dụng để phân bổ IPv6 cho tổ chức mình( lưu ý: mạng “subnet” IPv6 có prefix/64 nên với prefix /48 ta tạo nên 2^16=65536 subnet tổ chức mạng > môt số lớn với địa IPv4) 5.8.6Các thành phần tunnel 6to4 H: thành phần 6to4 Host 6to4 -Là host IPv6 cấu hình với địa 6to4 -Địa 6to4 sử dụng kỹ thuật cấu hình tự động Router 6to4 -Là router dual-stack sử dụng giao diện 6to4 -Router chuyển tiếp lưu lượng có gán địa 6to4 host site tới router 6to4 khác tới 6to4 relay router mạng internet IPv4 -Việc cấu hình router 6to4 thực tay Relay router 6to4 -Là router dual-stack thực chuyển tiếp lưu lượng có địa 6to4 router host 6to4 Internet IPv6(sử dụng địa IPv6 toàn cầu khác với địa 6to4) -Chuyển tiếp định tuyến địa 6to4 địa IPv6 toàn cầu 23 -Là gateway kết nối mạng 6to4 Internet IPv6, nhờ giúp cho mạng IPv6 6to4 kết nối tới Internet IPv6 5.8.7cách chuyển đổi nhanh từ IPv6 IPv4 Ví dụ ta có địa IPv4 : 192.168.25.234 Địa IPv4 ta phân làm vùng, lấy vùng chia cho 16, ghi kết đạt số dư 192 : 16 = 12 dư 168 : 16 = 10 dư 25 : 16 = dư 234 : 16 = 14 dư 10 So sánh với giá trị HEX : A = 10 B = 11 C = 12 D = 13 E = 14 F = 15 Ta ghép kết số dư lại, kết đứng trước số dư đứng sau, ta kết sau : C0A8:19EA => Địa IPv6 192.168.25.234 C0A8:19EA Vì đ/c IPv4 có 32bit, đ/c IPv6 128bit, ta thiếu 96bit 96bit dãy số Do đó, để ghi xác, ta có cách ghi sau : + Cách ghi đầy đủ : 0000:0000:0000:0000:0000:0000:C0A8:19EA + Cách ghi rút gọn : ::C0A8:19EA 24 Bây ta làm ngược lại Khi có địa IPv6 ta muốn biết địa IPv4 nó, ta làm sau : C0 = (12 x 16) + = 192 A8 = (10 x 16) + = 168 19 = (1 x 16) + = 25 EA = (14 x 16) + 10 = 234 => Địa IPv4 : 192.168.25.234 • Các dạng địa IPv6 Thế hệ địa IPv6 có dạng địa sau: unicast, multicast anycast Khái niệm địa broadcast không tồn Chức broadcast đảm nhiệm địa multicast IPv6 Địa unicast cấu hình cho giao diện mạng node Địa multicast, mặt khác, phân bổ cho nhóm node Một địa anycast gắn cho chức định, địa anycast sử dụng để thực chức định Địa Unicast Trong IPv4, không rõ ràng địa gắn cho node hay gắn cho giao diện IPv6 xác định rõ ràng địa cấu hình giao diện mạng Địa unicast IPv6 phân loại theo phạm vi Một phạm vi có nghĩa vùng ứng dụng Phạm vi toàn cầu (global scope) sử dụng để giao tiếp toàn cầu, phạm vi nội (local scope) sử dụng cho mục đích vòng site Link-local scope, sử dụng link nội bộ, Nói cách khác, sử dụng vòng giới hạn biên router Giả sử node (host) gắn vào mạng IPv6 cáp Ethernet Ethernet adapter có địa link-local cấu hình Nếu node có kết nối IPv6 toàn cầu, giao diện Ethernet cần phải cung cấp địa unicast toàn cầu Và giả sử phạm vi site-local sử dụng tổ chức địa 25 site-local cần phải cấu hình 10 bít địa link-local luôn 1111 1110 00 (tức FE80::/10 theo dạng thức hexadecimal) 54 bít 0, theo sau định danh giao diện (interface ID) tạo thành từ địa MAC trường hợp có Ethernet adapter Địa link-local cấu hình giao diện gắn vào mạn Nói cách khác, địa link-local tạo đầu tiên, trước địa toàn cầu cấu hình Router ngăn gói tin chứa địa link-local Do vậy, địa link-local sử dụng link Sử dụng phổ biến địa link-local trình tự động cấu hình địa unicast toàn cầu Như nói trên, địa toàn cầu cấu tạo từ định danh giao diện (interface ID) tiền tố mạng (network prefix) Network prefix nhận từ router tương ứng đường link, vậy, node cần phải giao tiếp với router trước tiên Địa link-local sử dụng cho mục đích Địa site-local xác định cấu hình mạng cấu tạo số mạng 10 bít địa site-local luôn 1111 1110 11 (tức FEC0::/10 theo dạng thức hexadecimal) 38 bít sau 0, sau 16 bit định danh mạng (subnet ID) Tuy nhiên, địa site-local nảy sinh số vấn đề, bao gồm việc không rõ ràng định Địa Multicast Địa multicast cấu hình nhóm multicast Nói cách khác, nhiều node gắn cho nhóm multicast định, nhóm gắn địa multicast Do vậy, node thực truyền liệu cần xác định địa multicast này, để gửi gói tin đến node (chính xác đến giao diện) nhóm multicast Địa multicast có phạm vi: toàn cầu (global), tổ chức (organization-local), site (site-local), link (link-local) node (node-local) Phạm vi tổ chức node hai dạng địa mới, dạng địa unicast Phạm vi organization-local sử dụng phạm vi tổ chức với số site, nhiên định nghĩa không rõ ràng Phạm vi node local có tính ứng dụng phạm vi node Dạng phạm vi địa định nghĩa không địa IPv4, node IPv6 gắn nhiều địa 26 Dạng thức địa multicast sau: bít địa multicast luôn 1111 1111 (tức FF theo dạng thức hexadecimal) “Flag” sử dụng từ bít thứ đến bít 12 xem liệu có phải dạng địa multicast định nghĩa trước (well-known) Nếu có wellknown, bít “Scope” chiếm từ bít thứ 13 đến bít thứ 16 Nếu Scope ID = 2, ví dụ, phạm vi link-local Group ID sử dụng để xác định nhóm multicast Có group ID định nghĩa từ trước (predefined group ID), ví dụ Group ID=1 tức node Bởi vậy, địa multicast ff02;;1 có nghĩa Scope ID=2 Group ID=1, định node phạm vi link (link-scope) Điều giống broadcast địa IPv4 Địa multicast IPv6 có nhiều ưu điểm so với địa multicast IPv4 Một số số lượng địa để sử dụng Trong IPv4, Class D dành cho multicast, khoảng không gian địa nhỏ từ 224.0.0.0 tới 239.255.255.255 Nhưng địa IPv6, vùng địa dành cho multicast chiếm tới 1/256 không gian địa khổng lồ Do địa multicast sử dụng thoải mái Thêm sở hạ tầng có hỗ trợ multicast xây dựng dễ dàng hơn, không IPv4, địa multicast bắt buộc thực IPv6 Địa Anycast Anycast dạng địa hoàn toàn IPv6 Dạng địa không gắn cho node hay giao diện, mà cho chức cụ thể Thay thực truyền liệu đến node nhóm địa multicast, anycast gửi gói tin đến node gần (tính theo thủ tục định tuyến) nhóm Anycast không gian địa riêng gắn cho Nó lấy vùng địa unicast Bởi vậy, địa anycast có ba phạm vi, địa unicast Nhưng việc sử dụng địa anycast không rõ ràng Hiện có thảo luận việc có sử dụng dạng địa anycast cho mục đích tìm DNS Universal Plug and Play 27 28 [...]... loại thiết bị mạng thuộc lớp 2 của mô hình OSI (Data Link Layer) Bridge dung để ghép nối 2 mạng tạo thành một mạng lớn duy nhất Bridge được sử dụng phổ biến để làm cầu nối giữa 2 mạng Ethernet 4.2.Hoạt động • Khi A >B: A và C cùng 1 mạng có thể chia sẻ dữ liệu với nhau Gói tin được chuyền đi bị tác động có thể dẫn đến sai lệch nội dung • Khi A>C (Cùng hay khác mạng ) Bridge có thể ghép 2 mạng với nhau... vậy cần có những công nghệ phục vụ cho việc chuyển đổi từ địa chỉ ipv4 sang địa chỉ ipv6 Những công nghệ chuyển đổi này, cơ bản có thể phân thành ba loại như sau: (1) Dual-stack: Cho phép ipv4 và ipv6 cùng tồn tại trong cùng một thiết bị mạng (2) Công nghệ đường hầm (Tunnel): Công nghệ sử dụng cơ sở hạ tầng mạng ipv4 để truyền tải gói tin ipv6, phục vụ cho kết nối ipv6 (3) Công nghệ biên dịch: Thực chất... lưới ipv4 rộng lớn Làm thế nào để những mạng ipv6, hay thậm chí những host ipv6 riêng biệt này có thể kết nối với nhau, hoặc kết nối với mạng Internet IPV6 khi chúng chỉ có đường kết nối ipv4 Sử dụng chính cơ sở hạ tầng mạng ipv4 để kết nối ipv6 là mục tiêu của công nghệ đường hầm 5.8.3 Công nghệ chuyển đổi: Công nghệ chuyển đổi thực chất là một dạng công nghệ NAT, thực hiện biên dịch địa chỉ cho phép... người quản trị mạng cấu hình đồng thời cả hai dạng địa chỉ cho một giao diện trên Cisco router, nó sẽ hoạt động dual-stack 5.8.2 Công nghệ đường hầm (Tunnel): H2: công nghệ đường hầm Địa chỉ ipv6 phát triển khi Internet ipv4 đã sử dụng rộng rãi và có một mạng lưới toàn cầu Trong thời điểm rất dài ban đầu, các mạng IPV6 sẽ chỉ là những ốc đảo, thậm chí là những host riêng biệt trên cả một mạng lưới ipv4... IPv4, trong thời gian ngắn Đây phải là quá trình dần dần Thế hệ địa chỉ IPv6 phát triển khi IPv4 đã hoàn thiện và hoạt động trên mạng lưới rộng khắp toàn cầu Trong thời gian đầu phát triển, kết nối IPv6 cần thực hiện trên cơ sở hạ tầng mạng lưới IPv4 Mạng IPv6 và IPv4 sẽ cùng song song tồn tại trong thời gian dài, thậm chí mãi mãi -Hai thế hệ mạng ipv4, ipv6 sẽ cùng tồn tại trong một thời gian rất dài... định tuyến hoặc bộ định tuyến, là thiết bị mạng máy tính dùng để chuyển các gói dữ liệu qua một liên mạng và đến các đầu cuối, thông qua một tiến trình được gọi là định tuyến • Về cấu tạo: Router là một thiết có các cổng mạng LAN (có thể có 1 hoặc rất nhiều cổng LAN), hoặc bao gồm luôn cả ang-ten (râu) phát sóng wifi 3.2Cách hoạt động • Khi A >B: A và B cùng 1 mạng có thể chia sẻ dữ liệu với nhau Gói... thiết bị gửi đến thiết bị nhận Hình thức bảo mật phổ biến trên mạng IPv4 là bảo mật kết nối giữa hai mạng Hình 1: Thực hiện bảo mật kết nối giữa hai mạng trong IPv4 17 Hình 2: Thực hiện bảo mật kết nối từ thiết bị gửi đến thiết bị nhận trong IPv6 5.4 Quản lý định tuyến tốt hơn IPv6 được thiết kế có cấu trúc đánh địa chỉ và phân cấp định tuyến thống nhất, dựa trên một số mức cơ bản đối với các nhà cung... công nghệ 6to4 kết hợp với địa chỉ IPv4 public Địa chỉ này có dạng 2002:wwwxx:yyzz::/48 trong đó wwxx:yyzz là số Hex lấy từ địa chỉ public IPv4 Ví dụ: -Một router đang gắn vào mạng internet IPv4 có địa chỉ 203.119.9.15, khi sử dụng công nghệ 6to4, router sẽ có vùng địa chỉ IPv6 6to4 như sau: 2002:CB77:090F::/48 -Vùng địa chỉ /48 này bạn có thể sử dụng để phân bổ IPv6 cho tổ chức mình( lưu ý: một mạng. .. hàng, máy chủ sẽ phải mở nhiều kết nối tới các máy tính khách hàng (Hình 3.a) Nhằm tăng hiệu năng của mạng, tiết kiệm băng thông, giảm tải cho máy chủ, công nghệ multicast được thiết kế để một máy tính nguồn có thể kết nối đồng thời đến nhiều đích (Hình 3.b) Từ đó thông tin không bị lặp lại, băng thông của mạng sẽ giảm đáng kể, đặc biệt với các ứng dụng truyền tải thông tin rất lớn như truyền hình (IPTV),... cầu được cấu tạo từ định danh giao diện (interface ID) và tiền tố mạng (network prefix) Network prefix được nhận từ router tương ứng trên đường link, do vậy, node cần phải giao tiếp với router trước tiên Địa chỉ link-local được sử dụng chính cho mục đích này Địa chỉ site-local được xác định cấu hình trong một mạng cấu tạo bởi một số mạng con 10 bít đầu tiên của địa chỉ site-local luôn luôn là 1111