內(nèi)容教程分析fgt2-ipv6v

FortiGate?CopyrightFortinet IPv4vsIPv632 324

Traffic128128bitsHopLimit8bits8bits16bitsFlow206SourceIPDestinationIPIPv4IPv62IPv6擴(kuò)展包IPv6IPv6HeaderHeader:TCPHeaderIPv6IPv6HeaderHeader:NextHeader:TCPHeaderIPv6IPv6NextRoutingHeaderNextHeader:FragmentNextHeader:TCPHeaderand3IPv6任播組播沒有4IPv6IPv6定義了128-bit16bytes)5IPv6????相鄰的全0地址塊只能出現(xiàn)6?..0.0可以使用前綴，例如 7?全球單播地?鏈路本地單播地? ?本地?等同于IPv4私有地組8IPv69IPv6組?FF01FF02FF05FF08IPv6?發(fā)送給同一個node上所有的NTP?發(fā)送給同一個 的所有NTP?發(fā)送給同一個站點(diǎn)上的所有NTP所有Internet上的NTP Destination1(codes0-PacketcannotbedeliveredforreasonsotherthancongestionCommon2Packettoo3Time4parameterEchoEchoRouterNeighborNeighbor鄰居自動發(fā)現(xiàn)協(xié)議NeighborDiscoveryProtocol地址?判斷鄰居是否?檢測鏈路層地址變?發(fā)現(xiàn)鄰居路?自動 址，前綴和其他參?向 自身，鏈路前綴和主機(jī)配置參?通知各個主機(jī)用于報文轉(zhuǎn)發(fā)的下一條地址IPv6自動配IPv6自動配置階節(jié)點(diǎn)產(chǎn)生鏈路本地地址Link-local節(jié)點(diǎn)加入組NeighborSolicitationNS消息發(fā)送給這個暫時的節(jié)點(diǎn)進(jìn)行DAD檢查（DuplicateAddressDetection），如果沒有重地址，則鏈路本地地址節(jié)點(diǎn)發(fā)送RouterSolicitation消息給所有組播組中的路由發(fā)送給路由器的每個前綴，且前綴的autonomous標(biāo)識開路由器產(chǎn)生一個RouterAdvertisement節(jié)點(diǎn)根據(jù)前綴自動產(chǎn)生一個IP節(jié)點(diǎn)對新的地址進(jìn)行重復(fù)地址檢查DAD（DuplicateAddress地址節(jié)點(diǎn)的每個網(wǎng)卡都重復(fù)這個 IPv6和應(yīng)用層協(xié) 請求方括號中的IPv6地IPv6過渡技?雙棧技術(shù)：IPv4和IPv6同時存在?IPv6和IPv4地址之間的轉(zhuǎn)換，例如NAT64和?IPv6隧道技術(shù)，例如6in4IPv6安IPv6?Traffic?FlowIPv6和動態(tài)路??? IPv6接口配? essAddressAuto-Configuration?Stateful essAddressAuto-Configuration(SLAAC)?configsystem?edit?config?setautoconf?setip6-address?setip6- https?edit?setautonomous-flag?setonlink-flag??setip6-send-adv??StatefulDHCPv6?configsystemdhcp6?edit?setinterface?configip-?edit?setend-ip?setstart-ip???configsystem?edit?config?setip6-address?setip6- https?setip6-manage-flag?setip6-other-flag?setip6-send-adv??IPv6DHCP?configsystem?edit?config?setip6-mode???只有禁用自動配置后，DHCP才能開?execinterfacedhcp6client-renew用于IPv4連接的IPv6NAT和DNS?用于IPv6流量流入IPv4?流量使 策略，其中源為IPv6地址，而目的為IPv4地configfirewallpolicy64(用于轉(zhuǎn)發(fā)策略?只能CLI?對于AAAArecord的查詢由dnsproxy處理和回復(fù)，發(fā)送給IPv6客戶configsystem?setstatus?setnat64-prefix?例如264:ff9b::0c14:ac0cconfigfirewall?edit?setsrcintf?setdstintf?setsrcaddr?setdstaddr?setaction?setschedule?setservice?setlogtraffic??configfirewall?configfirewall?configfirewall?configfirewallIPv6策略和安全配SimpleInternetTransition(SIT)IPv4toIPv6tunnelFortiOS中的IPv6?使用IPsec來確保IPv6