IPv6: Global Unicast ו־Link-Local

מבנה הכתובת, סוגי הכתובות, SLAAC ולמה IPv6 חשוב גם בעולם של AD.

אנלוגיה: IPv4 זה מספר טלפון בן 10 ספרות שנגמר לעולם, ו־IPv6 זה מספר ארוך בהרבה — מספיק כדי לתת מספר לכל מכשיר בעולם, בלי NAT באמצע.

הכתובת מחולקת לשלושה חלקים: Global Routing Prefix באורך 48 ביט, Subnet ID באורך 16 ביט ו־Interface ID באורך 64 ביט. מתחת מוצגים סוגי הכתובות: Global Unicast 2000::/3 ציבורית ומנותבת, Link-Local FE80::/10 נוצרת אוטומטית ותקפה רק בקטע המקומי, Unique Local FC00::/7 מקבילה לכתובת פרטית, ו־Multicast FF00::/8 מחליפה את ה־Broadcast שאינו קיים ב־IPv6. ב־SLAAC הנתב מפרסם Prefix והמחשב בונה לעצמו את הכתובת.

סוגי כתובות שחייבים להכיר

Global Unicast (2000::/3) — הכתובת ה'ציבורית', מנותבת באינטרנט.
Link-Local (FE80::/10) — נוצרת אוטומטית בכל ממשק, עובדת רק בתוך אותו קטע רשת. משמשת ל־Neighbor Discovery ולשכנים של OSPFv3.
Unique Local (FC00::/7) — המקבילה ל־Private IP בעולם IPv4.
Multicast (FF00::/8) — ב־IPv6 אין Broadcast בכלל, הכול Multicast.
SLAAC — המחשב בונה לעצמו כתובת מתוך ה־Prefix שהנתב מפרסם ב־Router Advertisement.

קיצור כתובת

! מלא:   2001:0db8:0000:0000:0000:ff00:0042:8329
! מקוצר: 2001:db8::ff00:42:8329
! כלל 1 — מוחקים אפסים מובילים בכל בלוק
! כלל 2 — רצף בלוקים של אפסים מוחלף ב־:: (פעם אחת בלבד!)

Router(config)# ipv6 unicast-routing
Router(config)# interface gi0/0
Router(config-if)# ipv6 address 2001:db8:acad:1::1/64
Router(config-if)# ipv6 address autoconfig

Router# show ipv6 interface brief
Router# show ipv6 neighbors
Router# ping ipv6 2001:db8:acad:1::10

bash

ארכיטקטורה ותיאוריה — מתחת למכסה המנוע

כתובת IPv6 היא 128 ביט, נכתבת ב־8 קבוצות הקסדצימליות. אפסים מובילים נמחקים, ורצף אחד של קבוצות אפס מקוצר ל־:: (פעם אחת בלבד בכתובת).

2001:0db8:0000:0000:0000:ff00:0042:8329
2001:db8::ff00:42:8329

|<---- 48 bit Global Prefix ---->|<-16->|<---- 64 bit Interface ID ---->|
     2001:db8:acad             :  0010  :  0000:0000:0000:0001

text

בפועל ה־IANA מקצה היום רק מתוך 2000::/3, וספק נותן ללקוח /48 או /56 — כך שנשארים 8-16 ביט לחלוקה פנימית ל־Subnets של /64 (תמיד /64 בגלל SLAAC).
Link-Local (fe80::/10) — נוצרת אוטומטית בכל ממשק, קיימת רק על אותו קו; היא ה־Next-Hop של הניתוב.
Unique Local (fc00::/7) — המקבילה ל־RFC1918 הפרטי.
Multicast (ff00::/8): ff02::1 כל הצמתים, ff02::2 כל הנתבים.
אין Broadcast ואין ARP — במקומם NDP (Neighbor Discovery) מעל ICMPv6.
EUI-64 מול Privacy Extensions: EUI-64 שותל את ה־MAC בתוך הכתובת (בעיית פרטיות ומעקב), ולכן Windows מייצר כברירת מחדל Interface ID אקראי שמתחלף.

הגדרה מעשית (CLI)

R(config)# ipv6 unicast-routing
R(config)# interface gi0/0
R(config-if)# ipv6 address 2001:db8:acad:10::1/64
R(config-if)# ipv6 address fe80::1 link-local
R(config-if)# no shutdown

! ניתוב סטטי ו-default
R(config)# ipv6 route 2001:db8:acad:20::/64 2001:db8:acad:99::2
R(config)# ipv6 route ::/0 gi0/1

! בדיקות
R# show ipv6 interface brief
R# show ipv6 route
R# show ipv6 neighbors
R# ping 2001:db8:acad:20::1

bash

תרחישי אמת בארגון

Dual-Stack: הרשת מריצה IPv4 ו־IPv6 במקביל — זו הדרך המקובלת במעבר.
רשתות אורח ו־IoT מקבלות SLAAC בלי DHCP כלל.
בענן ובספקים חדשים IPv6 כבר ברירת מחדל — חובה להכיר לפחות ברמת אבחון.

אבחון ופתרון תקלות

R# show ipv6 interface gi0/0     ! האם יש Link-Local ו-Global?
R# show ipv6 neighbors           ! מקביל ל-ARP table
R# debug ipv6 nd
C:\> ipconfig /all
C:\> Test-NetConnection -ComputerName 2001:db8::1

bash

DAD (Duplicate Address Detection) נכשל → הכתובת נשארת במצב tentative ולא עובדת; בדרך כלל כתובת סטטית כפולה בשני מכשירים.
יש Link-Local אך אין Global → ה־RA לא מגיע או ה־Prefix שגוי.
פיירוול חוסם ICMPv6 → NDP נשבר וכל ה־IPv6 'מת'. אסור לחסום ICMPv6.

מילון מונחים ושורת פקודות מהירה

:: = רצף אפסים (פעם אחת) | /64 = גודל תת־רשת סטנדרטי
fe80::/10 Link-Local | 2000::/3 Global | fc00::/7 ULA
ff02::1 all nodes | ff02::2 all routers
NDP במקום ARP, SLAAC במקום DHCP

IPv6: Global Unicast ו־Link-Local

מה תלמדו כאן

מבנה כתובת IPv6

סוגי כתובות שחייבים להכיר

קיצור כתובת

בדוק את עצמך