需要幾條路由表，接通三個辦公室？

我們藉由一個連接三個辦公室，三個網段的簡單拓樸，來說明連接辦公室網路，維護正確的路由表內容的時候，到底應該使用靜態路由，還是多多運用動態路由協定。

網路拓樸中，三部路由器，分別代表一個獨立辦公室，背後各只有一個區域網路、LAN網段。圖中每一個區域網路，我只列出一部電腦，來代表網段內的使用者，或者是伺服器。

為了聚焦在路由表本身，IP地址已經全部配發完成。電腦上面只有基本網路連接功能。

我們的目標是，完全接通三個辦公室中，不同的區域網路，區域網路內的任何電腦、電腦之間，都必須完全連通。

IPv6協定在台灣用戶端連線數，超越IPv4

我這幾天在「網路攻防戰」Facebook頁面看到文章「標題：台灣 IPv6 使用率已經超過 50%」，我順著找到了好多關於台灣IPv6發展現況的資訊。我這時候才驚覺到，原來在台灣，IPv6協定用戶端連線數，目前已經超越IPv4協定。

APNIC從「用戶端」完成的成功工作連線數，來做為量測依據。因此，並不是IP地址空間中的可能地址數，而是有真實意義的使用人數、人次。

台灣目前Internet上面的IPv6的使用連線數，已經超過台灣全部的IPv4連線數了。或者這樣看，假設您的用戶端只能支援IPv4，那麼您已經是屬於不到一半的少數了。

我整理出我的三個觀察，跟大家分享。

有點讓我慚愧的，網路靈異事件

今年2020年初，我用Windows 10筆記型電腦，接在別人的某電信業者的寬頻網路上網。網路盒上面其實同時開通著Wi-Fi，因為我人就坐在網路盒子旁邊，我依然使用有線網路連網。

我的電腦裡面，所安裝的軟體很單純，基本上只有瀏覽器，和Microsoft的Office軟體而已。我將乙太網路線，一插入網路盒的埠上面，甚至連PPPoE撥接、密碼等等，全部都不需要設定或輸入，Windows 10馬上就顯示，「網際網路存取」已經接通。接下來，不論是瀏覽器連接Google、YouTube、Facebook、Twitter等，收郵件、甚至是Windows Update，完全都沒有問題。於是，我沒有多想，就繼續將網路線接在這個網路盒，開開心心的上網去了。

直到，有同事請我幫他測試一個網站。

設定連接IPv6網路，沒有想像中那麼困難

很多網管工作的朋友，不能立刻接受IPv6網路技術的原因，我的觀察，是因為感覺到IPv6技術好複雜。我設計了這個簡易的網路架構圖，來說明，感覺不一定完全正確，IPv6其實可以遠比IPv4容易設定。

在這個架構圖裡面，一共只有4套路由器，8個網段。其中路由器、路由器之間，一共只有6個網段，再加上用戶端、伺服器端各一個網段。只有這樣，就這麼簡單的拓樸。 

假設給定的需求只有「連接用戶端、伺服器」，不限定第三層的協定，使用IPv4或者是IPv6。我們分別完成它們的設定，然後來做兩者之間的比較。

全球IPv6 BGP路由表，總數突破十萬筆 (100K)

今年2020年11月初，我開始注意到全球IPv6的BGP路由表，突破了十萬筆，也就是100K筆。雖然中間有幾天又彈回十萬筆以下，不過，這一週左右以來倒是穩定的突破了100K。

這是一個有趣的里程碑，代表著，IPv6的使用者人數、電信業者、企業，都越來越多，數量上已經來到一定的規模了。我記錄下這個里程碑，順便分享兩個我的觀察。

如何知道，我正在使用IPv6？

最近不少人在討論「全球 43 億個 IPv4 地址今日正式耗盡」，例如這一篇。我相信起因，是因為RIPE的Nikolas Pediaditis幾天前的一封公開Email，宣布RIPE NCC的IPv4地址，已經全部發放完畢。

https://www.ripe.net/ripe/mail/archives/ncc-announce/2019-November/001380.html

Dear colleagues, 

Today, at 15:35 UTC+1 on 25 November 2019, we made our final /22 IPv4 allocation from the last remaining addresses in our available pool. We have now run out of IPv4 addresses. .....

五個「區域網際網路註冊中心」

原本IPv4地址的發放，由IANA統一控管，再下發給全球五個「區域網際網路註冊中心」 (Regional Internet Registry, RIR)。各區域內的電信、服務業者、企業、組織等等，如果需要IP地址，就自行跟「區域網際網路註冊中心」申請。

Wikipedia: Regional Internet Registries world map.
Rir.gif: Dork BlankMap-World6,_compact.svg: Canuckguy et al. derivative work: Sémhur (talk) - Rir.gif BlankMap-World6,_compact.svg

Cisco指令 "ipv6 nd router-preference" 的功能

在 IPv6 的環境裡面，如果電腦 (Host) 有超過一個以上的預設閘道 (Default Gateway) 路由器，電腦應該如何選擇誰作為預設閘道，原本並沒有任何文件定義。

IPv6 RA (Router Advertisement) 和多個路由器同時服務相同網段的示意圖。
截圖自Cisco官方網站

企業網路佈署IPv6個案分析：Microsoft。整體來看。(Part 3, Last)

右方：中國廣西，德天瀑布
左方：越南，板約瀑布

本文是這篇文章的續篇。

企業網路佈署IPv6個案分析：Microsoft。整體來看。(Part 2)

昌德宮敦化門, 韓國首爾市

本文是這篇文章的續篇。

企業網路佈署IPv6個案分析：Microsoft。整體來看。

From June 16~17, 2001. Green Island, 綠島

Microsoft IT部門(MSIT)，經常會將佈署的實務經驗，公開在網站上給大家參考。今天我討論其中一篇「How Microsoft IT has Deployed IPv6 on the Microsoft Corpnet」。

我將我所讀到的重點，跟大家分享。這篇先從IPv6佈署的整體來看。

2011二月起 IANA 的 IPv4 unicast 地址全部配發完畢. 注意這個事件, 但是不需要慌張!

這並不表示全世界的 IPv4 地址現在已經全部都用完, 應該是說, IPv4 地址只剩下倉庫的存貨.

IPv4 地址的配發, 是由 IANA (相當於 IPv4 位址製造商) 配發給五大 RIR (相當於 IPv4 位址的經銷商), 再配發給需要的電信公司(相當於 IPv4 地址的消費者). 所以目前的狀況是, 製造商已經停產, 如果還要, 電信公司就只剩經銷商的倉庫存貨可以申請.

不過, 不需要恐慌, 我之前的文章有提到過! 只要記得加快轉換到IPv6新世界的速度就可以!

"Interop" 歸還 Class A IPv4 位址: 45/8

剛開始看到這新聞還不太習慣, 什麼是 "45/8". 其實比較容易理解的寫法就是 "45.0.0.0/8" 這個 A 等級網段. 年度國際商展活動 "Interop" 將原本分配到的 "45.0.0.0/8" 網段歸還回去.

• INTEROPが「45/8」IPv4アドレスを返却 (12→13)
• ARIN RECOGNIZES INTEROP FOR RETURNING IPV4 ADDRESS SPACE

家用 Internet 使用者, 對於 IPv6 可能有的疑問和我的回答

隨著現有的IP地址即將用完, 家用Internet的使用者需要多認識IPv6.

IPv6 位址書寫練習: 使用 Packet Tracer 快速驗算

Packet Tracer 也可以用來快速驗算 IPv6 位址書寫喔!

如何快速估計你所管理的IP網路, 到底有幾個網段?

平常我們都很關心"網路卡"的流量有多少, 但是比較少關心 "你所管理的IP網路, 到底有幾個網段". 這項資訊, 其實對我們規畫IPv6位址配置很重要.

除了從網路架構圖上直接數一數以外, 有沒有更快的方法? 其實 Cisco IOS 的 "show ip route summary" 命令, 正好可以幫助我們作快速估計.

迎接IPv6世界，可以立刻動手做的事

第六版 Internet Protocol（IPv6）已經不算是新技術。推動 IPv6，我們這些「網路通訊系統工作者」 都應該多努力一點。

以往拖延 IPv6 建置的理由，可以說是「因為 Microsoft Windows 不支援」。 自從 Windows Vista 上市以來，這個理由就完全不成立了。除了最早支援 IPv6的 FreeBSD和Linux之外，最常見的使用者端系統，包括個人電腦：Windows、Apple (OS X)、手機：Nokia phones （Symbian OS）、 Windows Mobile、 Google Android、就連遊戲主機 Nintendo Wii、Sony Playstation 3 也都已經支援 IPv6。現在幾乎快找不到「不支援IPv6功能」 的使用者端電腦！

換個角度來看，要不是網路通訊系統發展跟不上，還不能完整支援 IPv6，現在我們早就已經可以是「純 IPv6」的世界了。

設定啟動 IPv4 和 IPv6 共存, 並同時提供完整連通性 (CNA-04-006)

CCNA Exploration 4.0 第四學期上課檔案 (CNA-04-006), 設定啟動 IPv4 和 IPv6 共存, 並同時提供完整連通性.

• CNA-04-006.pkt, (Backup Link)
• CNA-04-006-sol.pkt, (Backup Link)

這個例子主要是讓大家練習, IOS IPv6 的相關命令, 和啟動 IPv6 路由交換協定的新方法.

(請注意, Packet Tracer Version 4.X 並不支援 IPv6, 所以請務必使用 5.X 以後的版本!)

網路卡的位址我已經幫各位加上去了, 各位只需要觀察就好!

interface FastEthernet0/0
 ip address 10.1.1.1 255.255.255.0
 duplex auto
 speed auto
!
interface FastEthernet0/1
 no ip address
 duplex auto
 speed auto
 ipv6 address 2001:1:1:1::1/64
!
interface Serial0/0/0
 ip address 10.2.2.1 255.255.255.0
 ipv6 address 2001:2:2:2::1/64
 clock rate 64000
!

路由資訊交換協定, 則要各位自己加. 啟動 IPv4 RIPv2 應該難不倒各位, 只要按照基本兩步驟即可:

1. 先用 "router X" 命令, 帶起路由資訊交換協定的軟體
2. 再用 "network Y" 命令, 指名哪些網路卡要啟用這個協定軟體

router rip
 version 2
 network 10.0.0.0
 no auto-summary
!

當然以本例來說, 剛好並不需要 "no auto-summary", 不過, 養成好習慣也不錯!

至於 IPv6 的 RIPng 的部分, 設定的方式就和 IPv6 有很大的不同:

1. 還是需要先帶起該協定的軟體, 但是這時候就要取個名字了(標籤, TAG), 因為可以支援多份 (Multiple Instance)
2. 直接到網卡指名, 要不要啟動該協定軟體, 的哪一個 Instance

interface FastEthernet0/1
 no ip address
 duplex auto
 speed auto
 ipv6 address 2001:1:1:1::1/64
 ipv6 rip CCNA enable 
!
interface Serial0/0/0
 ip address 10.2.2.1 255.255.255.0
 ipv6 address 2001:2:2:2::1/64
 ipv6 rip CCNA enable 
 clock rate 64000
!
interface Serial0/0/1
 no ip address
 shutdown
!
ipv6 router rip CCNA
!

請注意, 本例中的標籤 "CCNA" 僅為內部識別使用! 所以各位還可以自己玩一下, R1 和 R2 使用不同的標籤名稱, 來驗證一下這件事!

IPv6 IP 位址分配(例子)

中華電信:	2001:238::/32
教育部:	2001:0288::/32

請參考: TWNIC IPv6核發分配情形

IPv6 可以定義多少位址?

精準一點說, 應該是以現在的65億人口來算, 每人可以分得到大約 5×10²⁸ 個IP位址. 這也算是天文數字了!
http://en.wikipedia.org/wiki/IPv6

另外在 Google 找到一則有趣的分析評論, 其中一段的大意是 "IPv6位址有地球本身的總質子數那麼多" 或是 "IPv6位址有全宇宙的分子數那麼多" 的宣稱的確是誇大了.
http://alumnus.caltech.edu/~copeland/work/23.html