新北市 IPv6 服務介紹

1. 新北市IPv6服務介紹 新北市政府教育局 教育研究發展科報告 林璟豐 80723456分機516 20121002

2. IP短缺 • 全世界70億人口，只有43億個IP。 • 資源分配不均： • 美國3億人口，有15億個IP，平均每人3個IP • 大陸13億人口，有3億個IP，平均每人0.2個IP • 印度12億人口，有3,400萬個IP，平均每人0.03個IP • 臺灣2,300萬人口，有3,500萬個IP，平均每人1.5個 • http://trace.twnic.net.tw/ipstats/ • 行動裝置上網需求大增，IP更顯不足。 • NAT解決方案有其設定及使用上的限制。 • 教網NAT POOL: 163.20.242.x ~ 163.20.243.x • http://whatismyipaddress.com/ • http://whatismyv6.com/

3. 未來每人生活會用掉多少IP • 未來生活影片－由玻璃構成的一天 • http://www.youtube.com/watch?v=0qj3-gpXC_A

4. IPv6數量 • IPv4由32bit組成，IP總數為： • 232 = 4,294,967,296 個IP • 世界人口約7,000,000,000人 • IPv6由128bit組成，理論上有： • 2128 = 340,282,366,920,938,463,463,374,607,431,768,211,456 個IP

5. TANet網段分配 • APNIC分配給給TANet之IPv6位址為 2001:288::/35。 • http://domain.edu.tw • 新北市分配IP • 2001:288:2200::/39 • 2001:288:[0010001000000000]::/48 • 2001:288:[2200]::/48 • 2001:288:[0010001111111111]::/48 • 2001:288:[23FF]::/48 • 2001:288:2200::/48 ~ 2001:288:23FF::/48 • 共可分配 2(39-48) = 29 = 512 個 ::/48 網段

6. 各校IPv6分配 • 學校網段分配規則： • 2001:288:school_code::/48 • 2001:288:school_code:vlan_tag::/64

7. 各校IPv6分配 • 學校網段分配規則： • 請上資教股網站查詢：http://enctc.ntpc.edu.tw/ • 每校IPv6總數理論值： • 2(128-48) = 1,208,925,819,614,629,174,706,176 • 各VLAN之IPv6總數： • 264 = 18,446,744,073,709,551,616 • 新北市IPv6流量統計。 • http://mrtg.tanet.edu.tw/

8. IPv6 設定：Stateless

9. IPv6 設定：Stateful

10. IPv6 設定 • 自動設定：Stateless、Stateful • Router Advertisement: • Autonomous Flag：由主機依prefix自行產生IPv6位址 • Other Configuration：DNS資訊(2001:288:2200:121::8~9) • 開啟EUI-64： • netsh interface ipv6 set global randomizeidentifiers=disabled(store=persistent) • 關閉臨時IPv6位址： • netsh interface ipv6 set privacy state=dsable

11. IPv6 設定 • 手動設定：請確定prefix、VLANID、Default Geteway正確。 • IPv6位址好記嗎：2a03:2880:10:cf02:face:b00c:0:25dead beef babe cafe f00d c0de be11 de11 ca75 d095 • IPv6測試 • ping ::1 (localhost) -- IPv6已啟用 • ping 2001:288:22XX:VVVV::ff (Router) -- 閘道IP • ping dns.ntpc.edu.tw -- DNS服務及解析正常 • ping www.google.com -- 連外線路暢通 • http://www.kame.net/ (烏龜會動嗎) • http://ipv6.tanet.edu.tw (連線IPv6位址) • tracert–d www.facebook.com (經過的各節點)

12. DNS

13. DNS • DNS Server 查詢方式分成recursive(遞迴)和iterative(反覆)兩種。

14. DNS • DNS設定 • NS:網域名稱伺服器的主機名稱 @ IN NS dns.ntpc.edu.tw. • A:主機位址記錄，將網域名稱對應到IPv4的位址 cdtower.ntpc.edu.tw. IN A 203.72.153.48cdtower IN A 61.60.98.61 • AAAA:主機位址記錄，將網域名稱對應到IPv6的位址 cdtower.ntpc.edu.tw. IN AAAA 2001:288:2200:121::48cdtower IN AAAA 2001:288:2200:121::48 • CNAME:網域名稱別名，對應到另一個網域名稱 learn1 IN CNAME www.ntpc.edu.tw. learn2 IN CNAME www.ntpc.edu.tw.

15. DNS • DNS設定 • MX:郵件交換程式記錄，提供Mail Server主機名稱 mg IN MX 10 ntpc.edu.tw. mg02 IN MX 20 ntpc.edu.tw. • SRV:服務資源記錄，可提供服相關資訊 _vlmcs._tcp SRV 10 10 1688 kms.ntpc.edu.tw. • TXT:文字資源記錄，可提供描述文字作說明 mg IN TXT “This is our mail server” • HINFO:主機CUP和OS資訊記錄 mg IN HINFO Intel_i7 Linux

16. DNS • WebDNS • http://webdns.ntpc.edu.tw

17. 新北市IPv6服務 • DNS • 2001:288:2200:121::6, 2001:288:2200:121::5 • 2001:288:2200:121::1 ~ 2001:288:2200:121::4 • DHCP • 2001:288:2200:121::8, 2001:288:2200:121::9 • FTP • 2001:288:2200:110::9 (ftp.ntpc.edu.tw) • 2001:288:2200:110::10 (pub.ntpc.edu.tw) • WWW • 2001:288:2200:121::113 (cybertutor.ntpc.edu.tw)

18. 未來生活 • 由玻璃構成的一天(二) • http://www.youtube.com/watch?v=qni67aUJbw4 • 微軟2019未來願景 • http://www.youtube.com/watch?v=FRR69tQFmUI

19. 報告完畢謝謝指教 新北市政府教育局 教育研究發展科報告 林璟豐 80723456分機516