← REDES EM MOVIMENTO

// FUNDAMENTOS · CCNA

IPv6: como o host se configura e se protege

Host IPv6 pega endereço sozinho, sem DHCP e sem reserva. Quem não sabe explicar por que isso funciona também não sabe explicar por que um notebook qualquer derruba a LAN inteira com um RA falso.

RA anuncia prefixo e gatewaySLAAC e DHCPv6 convivemSegurança própria do IPv6
Host IPv6GUA + LLA fe80::
RoteadorRA de fe80::1
Borda IPv6/48 do ISP, /64 na LAN
NDPNS e NA em multicast
DHCPv6-PDOpções + PD
DNS AAAANome para AAAA
Dual-stackIPv4 + IPv6 juntos
RA GuardFiltro na camada 2
PREFIXO /48
IPv6GUALLASLAACRARSNDPNSNAICMPv6DADDHCPv6PDAAAARA Guard

// PASSO 1 DE 8

Prefixo global chega e vira /64 por LAN

O site recebe um /48 do provedor e o time fatia em /64, um por LAN. IPv6 não é lugar pra economizar bit: /64 é o tamanho que o SLAAC exige.

▌ Na prática

O jogo deixa de ser economia de endereço e passa a ser hierarquia. Prefixo bem dividido sumariza no roteamento e não dá trabalho depois.

GUA/48BGP/ISP
Global
GUA
Site
/48
LAN
/64

Use ← → no teclado para navegar entre os passos.

IPv6 não é IPv4 com endereço maior. Quem trata assim descobre no primeiro RA falso.

Entender a animação é metade. A outra metade é acertar a questão com cronômetro rodando.

SIMULADO CCNA →

// CONTINUE EM FUNDAMENTOS

Animação adaptada a partir do VisualNetwork, com autorização.