IP-адрестеу: IPv4 және IPv6 түрлері лекциа

Тақырып: IP-адрестеу: IPv4 және IPv6 түрлері (лекцияға арналған қысқа әзірлеу) 1) Негізгі түсініктер - IP-адрес – желідегі әр құрылғыға берілетін бірегей идентификатор. - IPv4 және IPv6 – екі түрлі адресация жүйесі. IPv4 32-биттен тұрады, IPv6 – 128-биттен тұрады. - CIDR (Classless Inter-Domain Routing) – кластарсыз адресацияны қолдану тәсілі: адрес + префикс ұзындығы (мысалы, 192.168.1.0/24). - Subnet (подсеть) – желіні кіші бөліктерге бөлу: желі бөлігінің мүшесі ретінде желі адресі мен параметрлері (маска/префикс) пайдаланылады. - Негізгі айырмашылықтар: IPv4-та Address Space шектеулі, NAT жиі қолданылады; IPv6-та адресация кең көлемді, Broadcast жоқ, орнына Multicast/NDP қолданылады. 2) IPv4 туралы негізгі мәліметтер - Кеңістік: 32 бит, жазылуы dotted-decimal форматында (мысалы, 192.168.0.1). - Әдеттегі түсінік: IPv4 адресі 4 октеттен тұрады, әрқайсысы 0–255 аралығында. - Маска/префикс: IPv4-де сетевой маска арқылы желі мен торап бөлігін ажыратамыз. Мысалы, 192.168.1.0/24 — желі 192.168.1.0-ден басталады, 256 адрес бар (0–255). - Құрылғылардың типтері: - Public және Private (жеке) адресация: жеке IP-адрестер RFC 1918 бойынша 10.0.0.0/8, 172.16.0.0/12, 192.168.0.0/16 диапазондарында. - Қосымша арнайы адресалар: 127.0.0.0/8 (loopback), 0.0.0.0/8 (бірге қабылдамау), broadcast 255.255.255.255. - Subnetting мысалы: - 192.168.1.0/24 желіні екі /25 подсетьке бөлу: 192.168.1.0/25 және 192.168.1.128/25. - NAT (Network Address Translation) - IPv4-де адресация қарапайым санының шектеулігіне байланысты NAT жиі пайдаланылады: ішкі желідегі бірнеше құрылғыға бір қоғамдық IP арқылы шығу. - IPv4-тың шектеулері: - Адрес кеңістігі шектеулі. - Бөгдеу/қосалқы компоненттер саны көбейді. 3) IPv6 туралы негізгі мәліметтер - Кеңістік: 128 бит, 8-группалы hextet-тер (x:x:x:x:x:x:x:x), әрбіреуі 0000–FFFF аралығында. - Жазылуы: әрбір «hextet» төрт hexadecimal саннан тұрмайды; лидирующие нөлдерді босатуға болады; «::» көмегімен ұзын нөлдік топтарды қысқартуға болады (әр жолда тек бір рет). - Мысал: 2001:0db8:85a3:0000:0000:8a2e:0370:7334 → 2001:db8:85a3::8a2e:370:7334 - Негізгі типтер (unicast, multicast, anycast): - Unicast: бір құрылғыға бағытталған адрес. - Global Unicast Address (GUA): интернетте жалпы маршрутизацияланады. Қалыпты префикс үлгісі 2000::/3. - Link-Local: fe80::/10 – бір түйілдің бірден табылған локальды желіішілік адресі (желі ішінде ғана қолданылады). - Unique Local Address (ULA): fc00::/7 (жеке желі үшін), қазіргі кезде көбіне fd00::/8 ішіндегі тұтынушыларға арналған. - Multicast: ff00::/8 – бірдей топтағы бірнеше құрылғыға бағытталған адрес. - Anycast: бірнеше интерфейс арасында «ең жақын» болып табылатын адрес; бір топтағы бірнеше мақсаты бар. - IPv6-ды конфигурациялау: - SLAAC (Stateless Address Autoconfiguration): Router Advertisement (RA) көмегімен адресацияны автоматты түрде алады. - DHCPv6: динамикалық адресация/құпиялылық параметрлерін бөлу. - IPv6-да NAT қажет емес; NAT64/46 сияқты транзит механизмдері transitional кезеңдерде кездесуі мүмкін. - Жазылу ерекшеліктері: - 8 топтан тұрады, әр топ 4-цифрлық hex санынан. - Қысқартулардың ережелері: Leading нөлдерді алып тастау, сол жақтағы нөлдік топтарды :: арқылы қысқарту (бір жолда бір ғана қолдануға болады). - Қауіпсіздік және күні бүгінгі тәжірибе: - IPv6-да Privacy Extensions (RFC 8981) уақытша адресацияны қолдайды. - Interface ID-лерін автоматты түрде жасауға болады; желіге байланысты тұрақты/уақытша адресациялар үйлесімді жұмыс істейді. - Типтерге мысалдар: - Глобал Unicast: 2001:0db8:85a3:0000:0000:8a2e:0370:7334 - Link-Local: fe80::1ff:fe23:4567:890a - ULA: fd00:1234:5678:9abc:0:0:0:1 - Multicast: ff02::1 (link-local all-nodes) 4) IPv4 vs IPv6 салыстыру - Түсімі: IPv4 – 32 бит, IPv6 – 128 бит. - Жазылу: IPv4 – dotted-decimal; IPv6 – hexadecimal, :: қысқарту мүмкін. - Broadcast жоқ: IPv6-да broadcast орнына Multicast пайдаланылады. - NAT: IPv4-де кеңінен қолданылады; IPv6-де NAT әдетте қажет емес (жетіспеушілік сұйықтыққа қарсы шаралар). - Конфигурация: IPv4-те статикалық/динамикалық (DHCP); IPv6-да SLAAC/DHCPv6 үйлесімі бар. - Адресация масштабы: IPv6 – айтарлықтай үлкен кеңістік, әлемдік деңгейде қыруар адресация мүмкіндігін береді. 5) Желіге көшу және трасформациялық әдістер - Dual-stack: бір уақытта IPv4 және IPv6 пайдалану. - Туннелдеу әдістері: 6to4, ISATAP, Teredo – IPv6-ды IPv4 желісі арқылы тасымалдау. - NAT64/DNS64: IPv6-құрылғылар IPv4 ресурстарын қолдану үшін транслейшн механизмдері. - Қазіргі рыноктағы ең тиімді тәсіл – Dual-stackпен жұмыс істеу және тұрақты IPv6-дегі адресацияны үлкейту. 6) Практикалық жаттығулар (кіріспе деңгей) - IPv4 мысалы 1: - Мысалы: Желі 192.168.10.0/24. Бірнеше подсетьке бөлу керек: бөлшектер 192.168.10.0/26, 192.168.10.64/26, 192.168.10.128/26, 192.168.10.192/26. - Сұрақ: әр подсетьтің адресациясы қандай? Қанша host-ы болады? - IPv4 мысалы 2: - Егер 10.0.0.0/8 желілеу қажет болса, 4 subdivisions /16 префиксіне бөлсеңіз, әрқайсысының желі адресі қандай болады? - IPv6 мысалы: - Желі адресі 2001:db8:abcd:0012::/64 берілген. Қай адрес форматы қысқартуға болады? fe80:0:0:0:200f:db8:85a3:0000 → fe80::200f:db8:85a3:0000. - Global Unicast адресін пайдалану кезінде қандай префикс қолданылады (жалпы емес нақты желі үшін қай префиксті көресіз)? - Link-local адрес қалай көрінеді және оның мақсаты қандай? 7) Қысқа қорытынды - IPv4 әлемдік желіде әлі де кең қолданылады, бірақ адрес тапшылығы туындап жатыр. - IPv6 кең көлемді адресацияны ұсыну арқылы адрес тапшылығы мәселесін шешеді, Broadcast-ты Multicast-қа ауыстыру, SLAAC/DHCPv6 сияқты конфигурация механизмдерін береді. - Желі қауіпсіздігі мен басқармасында екі протоколды да түсіну маңызды: IPv4-ке NAT, IPv6-ға NAT64/6to4 және IPv6-тың өзіне тән қауіпсіздік тәсілдері. Егер сізге осы тақырып бойынша slides (слайдтар) немесе нақты есептерге арналған үлгілер керек болса, айтыңыз — сізге сәйкес презентация формасында немесе қосымша жаттығулармен толықтырып берейін.