rfc 3056 (6to4)

Post on 24-Sep-2015

7 Views

Category:

Documents

2 Downloads

Preview:

Click to see full reader

DESCRIPTION

Description about RFC 3056

TRANSCRIPT

125150301111002Syifaul Hud'riyah (081554886892)125150300111026Singgih Adi Saputra125150300111025Herwin Prasetya125150307111002 Ahmad Gibran T125150301111037Vico AndreaBudiharto

Solusi yang lebih efisien akan menggunakan 6to4 tunneling otomatis. 6to4 bekerja dengan mengambil keuntungan dari awalan IPv6 dilindungi 2002 :: / 16. Sebuah antarmuka 6to4 secara otomatis mengkonversi 32 bitUntuk mengkonfigurasi 6to4 tunneling, pertama kita perlu membuat antar muka pada setiap sisinya dual-stack router. Ada tiga komponen kunci yang relevan dengan 6to4 The tunnel mode (6to4) The tunnel source (IPv4 interface or address) The 6to4 IPv6 address (within 2002::/16)

1. mengkonfigurasi router 1Untuk menentukan alamat IPv6 dari antarmuka, kita mengubah alamat sumber IPv4 ke heksadesimal dalam notasi IPv6, sehingga 10.0.1.1 menjadi 0a00: 0101. maka kita tambahkan ke awalan 6to4

2. mengkonfigurasi router 2Proses ini diulang untuk membuat antarmuka 6to4 untuk dua situs lain juga.

3. mengkonfigurasi router 3

Pada titik ini kita harus memiliki konektivitas IPv6 antara LAN IPv6 di tiga tempat

Yang terdekat adalah rute statis untuk 2001: db8: 0: 2 :: / 64, dengan next-hop 2002: A00: 201 ::. Hal ini akan memaksa pencarian rekursif untuk rute untuk tahun 2002: A00: 201 ::. Yang paling dekat (dan hanya) cocok dengan keluar antarmuka Tunnel0; dicatat bahwa tidak ada next-hop alamat IP yang ditentukan untuk rute kedua ini.Di sinilah 6to4 datang ke dalam bermain. Sebagai paket IPv6 yang diarahkan dari Tunnel0, itu dirumuskan dalam IPv4. Alamat sumber IPv4 untuk header baru diambil dari alamat . Alamat tujuan IPv4 dihitung dari alamat next-hop dari rute kami untuk tahun 2001: db8: 0: 2 :: / 64; 2002: A00: 201 :: dikonversi menjadi 10.0.2.1 menggunakan kebalikan dari proses yang kita gunakan sebelumnya untuk memutuskan alamat IPv6 interface .

Routing Antara 6to4 Dan IPv6 Agar kemungkinan host dan juga jaringan yang menggunakan alamat 6to4 dapat bertukar lalu lintas dengan host yang menggunakan alamat IPv6, sebelumnya "relay router harrus dibentuk. Sebuah relay router terhubung ke jaringan IPv4 dan jaringan IPv6. Paket 6to4 tiba di interface IPv4 akan memiliki muatan IPv6 mereka diarahkan ke jaringan IPv6, sementara paket tiba di antarmuka IPv6 dengan prefix alamat tujuan dari 2002 :: / 16 akan dikemas dan diteruskan melalui jaringan IPv4.Suatu border router 6to4 adalah router IPv6 yang mendukung 6to4 pseudo-interface. Biasanya border router tersebut antara situs IPv6 dan wide-area network IPv4, di mana situs IPv6 menggunakan 2002 :: / 16 dikaitkan dengan alamat IPv4 yang digunakan di kemudian hari. Di sisi lain, "relay router" adalah router 6to4 yang dikonfigurasi untuk mendukung routing transit antara alamat 6to4 dan alamat IPv6 .Agar host 6to4 dapat berkomunikasi dengan IPv6 Internet, gateway default IPv6 sangat diperlukan untuk ditetapkan ke alamat 6to4 yang berisi alamat IPv4 dari router 6to4 relay. Agar pengguna bisa terhindar dari kebutuhan untuk mengatur hal ini secara manual, alamat anycast dari IP 192.88.99.1 harus dialokasikan untuk tujuan pengiriman paket ke router 6to4 relay. Perlu diperhatikan bahwa ketika 6to4 dibungkus dengan subnet dan host bidang diatur ke nol, alamat IPv4 ini (192.88.99.1) menjadi alamat IPv6 2002: c058: 6301 ::. Untuk memastikan routing BGP propagasi, awalan pendek 192.88.99.0/24 telah dialokasikan untuk rute menunjuk ke relay router 6to4 yang menggunakan alamat IP anycast ini. Penyedia diharuskan untuk menyediakan layanan 6to4 kepada klien atau bisa juga dengan cara mengadvertisekan awalan anycast seperti awalan IP lainnya, dan dengan awalan untuk relay 6to4 mereka.Paket dari IPv6 Internet untuk sistem 6to4 harus dikirim ke relay router 6to4 dengan metode routing IPv6 normal. Spesifikasi menyatakan bahwa relay router itu harus beradvertise 2002 :: / 16 dan itu tidak dibagi untuk mencegah rute IPv4 agar tidak mengganggu tabel routing router IPv6. Dari sini kemudian dapat dikirim melalui Internet IPv4 ke tujuan.Pada host 6to4 agar dapat memiliki konektivitas yang cepat dan handal dengan host menggunakan IPv6 Internet, baik untuk 6to4 host dan host IPv6 harus memiliki rute ke server relay yang cepat, dapat dihandalkan dan dikonfigurasi dengan benar. ISP 6to4 host dapat memastikan bahwa paket dapat keluar dan pergi ke relay tersebut, tetapi mereka tidak memiliki kontrol atas relay yang digunakan untuk respon dari host IPv6 . Varian yang disebut penyebaran cepat IPv6 ("6RD") menggunakan prinsip-prinsip dasar yang sama seperti 6to4 tetapi menggunakan relay yang dioperasikan oleh pengguna 6RD ISP untuk lalu lintas di kedua arah. Agar hal ini dapat tercapai, alamat blok yang dialokasikan oleh pengguna ISP digunakan sebagai pengganti 2002 :: / 16.

Delegasi terbalik DNS Saat sebuah situs menggunakan 6to4 diharuskan memiliki alamat IPv4 global tetap, yang awalan 6to4 IPv6 juga tetap. Hal ini memungkinkan untuk meminta delegasi reverse DNS untuk sebuah 6to4 individu 48-bit awalan dalam zona 2.0.0.2.ip6.arpa DNS dari Number Resource Organization [1]. Semua proses ini otomatis.Pertimbangan KeamananPada RFC 3964, router 6to4 dan relay harus memastikan bahwa: salah satu atau kedua sumber dan alamat tujuan setiap paket dikemas dalam 6to4 IPv6 prefix 2002 :: / 16, jika alamat sumber IPv6 adalah alamat IPv6 6to4, maka alamat 6to4 router IPv4 harus sesuai dengan alamat sumber IPv4 di IPv4 pada enkapsulasi header, sama seperti poin yang kedua, jika alamat tujuan IPv6 adalah alamat IPv6 6to4, maka alamat 6to4 router IPv4 harus sesuai dengan alamat tujuan IPv4 di IPv4 pada enkapsulasi header, pada setiap 6to4 alamat IPv4 router tertanam unicast global.NOTASI IPv6Representasi Tipe AlamatTipe spesifik dari alamat IPv6 diindikasikan dengan bit-bit awal yang berada dalam alamat. Pangjang bit-bit awal yang bervariabel ini disebut format prefix (FP). Inisialisasi alokasi dari prefix-prefix ini ada sebagai berikut:

Catatan:1. unspecified Address di atas adalah alamat loopback dan alamat IPv6 yang digabungkan dengan alamat IPv4. Alamat-alamat tersebut diberikan alokasi dengan spasi format prefix 0000 0000.2. Format prefix-prefix dari 001 sampai 111, kecuali alamat multicast (111 1111), semuanya distaratkan harus mempunyai pengudentifikasi interface 64 bit dalam format EUI-64 (panjang prefix maksumum adalah 64 bit dan 64 bit selanjutnya adalah pengidentifikasi interface).Alamat unicast dibedakan dari alamat multicast dengan nilai octet berorder tinggi dalam alamat. Nilai FF (1111 1111) mengidentifikasikan alamat sebagai alamat multicast, nilai lain dari alamat adalah alamat unicast. Alamat anycast diambil dari spasi alamat unicast, dan secara sintaks tidak berbeda dari alamat unicast.

Unicast global address Alamatunicast globalIPv6 mirip dengan alamat publik dalam alamat IPv4. Dikenal juga sebagaiAggregatable Global Unicast Address. Seperti halnya alamat publik IPv4 yang dapat secara global dirujuk olehhost-hostdiInternetdengan menggunakan prosesrouting, alamat ini juga mengimplementasikan hal serupa. Struktur alamat IPv6unicast globalterbagi menjadi topologi tiga level (Public,Site, danNode).FieldPanjangKeterangan

0013 bitBerfungsi sebagai tanda pengenal alamat, bahwa alamat ini adalah sebuah alamat IPv6 Unicast Global.

Top Level Aggregation Identifier (TLA ID)13 bitBerfungsi sebagai level tertinggi dalam hierarki routing. TLA ID diatur olehInternet Assigned Numbers Authority (IANA), yang mengalokasikannya ke dalam daftarInternet registry, yang kemudian mengolasikan sebuah TLA ID ke sebuah ISP global.

Res8 bitDireservasikan untuk penggunaan pada masa yang akan datang (mungkin untuk memperluasTLA IDatauNLA ID).

Next Level Aggregation Identifier (NLA ID)24 bitBerfungsi sebagai tanda pengenal milik situs (site) kustomer tertentu.

Site Level Aggregation Identifier (SLA ID)16 bitMengizinkan hingga 65536 (216) subnet dalam sebuah situs individu. SLA ID ditetapkan di dalam sebuahsite. ISP tidak dapat mengubah bagian alamat ini.

Interface ID64 bitBerfungsi sebagai alamat dari sebuah node dalam subnet yang spesifik (yang ditentukan oleh SLA ID).

Unicast site-local addressesAlamat unicast site-local IPv6 mirip dengan alamat privat dalam IPv4. Ruang lingkup dari sebuah alamat terdapat pada Internetwork dalam sebuah site milik sebuah organisasi. Penggunaan alamatunicast globaldanunicast site-localdalam sebuah jaringan adalah mungkin dilakukan. Prefiks yang digunakan oleh alamat ini adalahFEC0::/48.FieldPanjangKeterangan

11111110110000000000000000000000000000000000000048 bitNilai ketetapan alamatunicast site-local

Subnet Identifier16 bitMengizinkan hingga 65536 (216) subnet dalam sebuah struktur subnet datar. Administrator juga dapat membagi bit-bit yang yang memiliki nilai tinggi (high-order bit) untuk membuat sebuah infrastruktur routing hierarkis.

Interface Identifier64 bitBerfungsi sebagai alamat dari sebuah node dalam subnet yang spesifik.

Unicast link-local addressAlamat unicast link-local adalah alamat yang digunakan olehhost-hostdalam subnet yang sama. Alamat ini mirip dengan konfigurasiAPIPA (Automatic Private Internet Protocol Addressing)dalamsistem operasiMicrosoft Windows XPke atas.host-hostyang berada di dalamsubnetyang sama akan menggunakan alamat-alamat ini secara otomatis agar dapat berkomunikasi. Alamat ini juga memiliki fungsi resolusi alamat, yang disebut denganNeighbor Discovery. Prefiks alamat yang digunakan oleh jenis alamat ini adalahfe80::/64.FieldPanjangKeterangan

111111101000000000000000000000000000000000000000000000000000000064 bitBerfungsi sebagai tanda pengenal alamat unicast link-local.

Interface ID64 bitBerfungsi sebagai alamat dari sebuah node dalam subnet yang spesifik.

Unicast unspecified addressAlamatunicastyang belum ditentukan adalah alamat yang belum ditentukan oleh seorang administrator atau tidak menemukan sebuah DHCP Server untuk meminta alamat. Alamat ini sama dengan alamat IPv4 yang belum ditentukan, yakni0.0.0.0. Nilai alamat ini dalam IPv6 adalah0:0:0:0:0:0:0:0atau dapat disingkat menjadi dua titik dua (::).Unicast Loopback AddressAlamatunicast loopbackadalah sebuah alamat yang digunakan untuk mekanismeinterprocess communication(IPC) dalam sebuahhost. Dalam IPv4, alamat yang ditetapkan adalah127.0.0.1, sementara dalam IPv6 adalah0:0:0:0:0:0:0:1, atau::1.Unicast 6to4 AddressAlamatunicast 6to4adalah alamat yang digunakan oleh duahostIPv4 dan IPv6 dalamInternetIPv4 agar dapat saling berkomunikasi. Alamat ini sering digunakan sebagai pengganti alamat publik IPv4. Alamat ini aslinya menggunakan prefiks alamat2002::/16, dengan tambahan 32 bit dari alamat publik IPv4 untuk membuat sebuah prefiks dengan panjang 48-bit, dengan format2002:WWXX:YYZZ::/48, di manaWWXXdanYYZZadalah representasi dalam notasicolon-decimal formatdari notasidotted-decimal formatw.x.y.zdari alamat publik IPv4. Sebagai contoh alamat IPv4157.60.91.123diterjemahkan menjadi alamat IPv62002:9d3c:5b7b::/48.Meskipun demikian, alamat ini sering ditulis dalam formatIPv6 Unicast global address, yakni2002:WWXX:YYZZ:SLA ID:Interface ID.Unicast ISATAP AddressAlamat Unicast ISATAP adalah sebuah alamat yang digunakan oleh duahostIPv4 dan IPv6 dalam sebuahIntranetIPv4 agar dapat saling berkomunikasi. Alamat ini menggabungkan prefiks alamatunicast link-local, alamatunicast site-localatau alamatunicast global(yang dapat berupa prefiks alamat 6to4) yang berukuran 64-bit dengan 32-bit ISATAP Identifier (0000:5efe), lalu diikuti dengan 32-bit alamat IPv4 yang dimiliki olehinterfaceatau sebuahhost. Prefiks yang digunakan dalam alamat ini dinamakan dengansubnet prefix. Meski alamat 6to4 hanya dapat menangani alamat IPv4 publik saja, alamat ISATAP dapat menangani alamat pribadi IPv4 dan alamat publik IPv4.Multicast AddressAlamatmulticastIPv6 sama seperti halnya alamat multicast pada IPv4. Paket-paket yang ditujukan ke sebuah alamat multicast akan disampaikan terhadap semua interface yang dikenali oleh alamat tersebut. Prefiks alamat yang digunakan oleh alamat multicast IPv6 adalahff00::/8.FieldPanjangKeterangan

111111118 bitTanda pengenal bahwa alamat ini adalah alamatmulticast.

Flags4 bitBerfungsi sebagai tanda pengenal apakah alamat ini adalah alamat transient atau bukan. Jika nilainya 0, maka alamat ini bukan alamat transient, dan alamat ini merujuk kepada alamat multicast yang ditetapkan secara permanen. Jika nilainya 1, maka alamat ini adalah alamat transient.

Scope4 bitBerfungsi untuk mengindikasikan cakupan lalu lintasmulticast, seperti halnyainterface-local,link-local,site-local,organization-localatauglobal.

Group ID112 bitBerfungsi sebagai tanda pengenal group multicast

top related