商用資料通訊Ch9筆記_TCP/IP Internetworking II_part4

IPv6全局單播地址由三部分組成：路由前綴Routing Prefix、子網識別符(subnet id)和interface ID。其中，路由前綴指定了地址的網絡部分，子網識別符指定了地址的子網部分，而接口ID則是唯一標識主機上的接口的64位值(固定64位)。IPv6全局單播地址的長度是128位，比IPv4地址長四倍。

動態路由協議是一種路由協議，用於在網絡中自動更新路由表。與手動配置路由表相比，動態路由協議可以更有效地管理大型網絡。常見的動態路由協議有以下幾種：

1. 開放式最短路優先（OSPF）：一種基於鏈路狀態的協議，用於在單一自治系統（AS）內進行路由選擇。僅針對TCP/IP的設備。

2. 增強內部閘道協議（EIGRP）：一種Cisco公司開發的高效率、可靠性和可擴展性的內部閘道協議。不侷限只能TCP/IP的設備。

3. 邊界閘道協議（BGP）：一種用於在不同自治系統之間進行路由選擇的協議。

ICMP（Internet Control Message Protocol）是一種在網際網路層級上使用的協議，用於傳輸控制訊息。它的主要功能是提供有關網絡狀態的信息，例如路由器或目標主機發現錯誤時，可以向源設備發送ICMP錯誤消息來通知它發生了錯誤。此外，ICMP還可以用於測試網絡連通性，例如ping命令就是使用ICMP協議來測試目標主機是否可達。

How is SSL a tactical VPN security tool, while IPsec is a strategic tool?

SSL主要用於單個應用程序或網站的安全保護，一種戰術性的VPN安全工具，而IPsec則適合整個企業內部網絡的安全保護，一種戰略性的VPN安全工具。主要用於保護單個應用程序或網站的安全。它通常用於Web瀏覽器和電子郵件等應用程序，以加密敏感信息的傳輸。SSL使用基於證書的身份驗證和對稱密鑰加密來實現安全通信。

(備註:戰術是運用方法來達到短期的，小範圍的目標。戰略則是針對比較大的方向)

Have you personally used SSL/TLS? How?

在瀏覽器中看到URL以https://開頭時，這意味著該交易受到SSL/TLS的保護。同樣地，如果您使用Webmail電子郵件服務，則您和郵件服務器之間的所有通信都可能受到SSL/TLS的保護。

Why would some firms still opt for SSL/TLS?

一些公司仍然選擇使用SSL/TLS，因為它具有以下優點:

1. 簡單易用：SSL/TLS不需要進行複雜的配置和管理，並且可以在瀏覽器中直接使用。

2. 輕量級：SSL/TLS比IPsec更輕量級，因此可以更快地加載和運行。

3. 靈活性：SSL/TLS可以用於保護單個應用程序或網站的安全，而不需要對整個企業內部網絡進行加密。

4. 成本效益：相比IPsec，SSL/TLS的實施成本更低，因為它不需要額外的硬件或軟件設備。

What is the advantage of having a dual stack for IP?

擁有雙重IP堆疊的優點在於可以同時支持IPv4和IPv6協議。這樣可以確保與所有網絡設備的兼容性，因為某些設備可能只支持其中一種協議。此外，使用雙重IP堆疊還可以實現漸進式的IPv6部署，因為它允許在不影響現有IPv4基礎架構的情況下進行IPv6實驗和測試。

Why is having only an IPv6 stack problematic?

只擁有IPv6堆疊是有問題的，因為許多現有的網絡設備和應用程序仍然只支持IPv4協議。如果一個僅支持IPv6的客戶端需要與一個僅支持IPv4的服務器進行通信，這將是不可能的。此外，某些網絡元素可能無法處理IPv6，這可能會阻礙從一個僅支持IPv6的設備到另一個設備的通信，即使它是一個僅支持IPv6或雙重堆疊設備。因此，在現今仍然需要使用IPv4協議的情況下，僅擁有IPv6堆疊可能會導致通信問題。

What field in an IPv6 global unicast address corresponds to the network part of an IPv4 address?

在IPv4中，IP地址由網絡部分和主機部分組成，而在IPv6中，路由前綴指定了地址的網絡部分。因此，路由前綴可以看作是IPv6中對應於IPv4地址的網絡部分。IPv6全局單播地址中對應於IPv4地址的網絡部分的字段是路由前綴。

What field in an IPv6 global unicast address corresponds to the subnet part of an IPv4 address?

IPv6全局單播地址中對應於IPv4地址的子網部分的字段是子網識別符。在IPv4中，IP地址由網絡部分、子網部分和主機部分組成，而在IPv6中，子網識別符指定了地址的子網部分。因此，子網識別符可以看作是IPv6中對應於IPv4地址的子網部分。

If the subnet ID is 16 bits long, how long is the routing prefix?

如果子網識別符長度為16位，那麼路由前綴的長度將是48位。在IPv6全局單播地址中，路由前綴和子網識別符的總長度必須是64位，因為接口ID已經佔用了128位中的64位。如果子網識別符長度是16位，那麼路由前綴的長度必須是48位，這樣就可以滿足64位的要求。