
88
|
第七章
無線區域網路上的 IPv6
IPv6 普遍在無線區域網路上運作得相當順利,因為 MAC 層與 IP 層是各自獨立
的。一種常見於早期企業級 802.11n 硬體的捷徑,是於每個 SSID 使用單一廣播 /
群播的加密金鑰。當使用 IPv6 無狀態位址自動設定(SLAAC)時,無線客戶端
設備將聆聽 IPv6 路由器的公告封包(Advertisement),以取得公告的 IPv6 首碼
(Prefix),並從客戶端的 MAC 位址來分配 IPv6 位址最後的 64 個位元。
如果你有多個虛擬區域網路(VLAN)連結到一個單一 SSID,每個 IPv6 路由器公
告封包將會被每個 VLAN 的所有客戶端接收。即使客戶端可能被分配至一個特定
的 SSID,它也會取得每個 VLAN 的 IPv6 位址。當本書準備出版時,部分廠商也
致力於解除這些限制。
網路整合
在網路設計師的說法中,
存取層
(
Access Layer
)包括有線與無線網路,並提供連接點
給使用者設備。一個無線網路只能在有限度的範圍內提供服務,並且它是連結至一個能
夠支援所需服務等級的可靠骨幹。在許多次嘗試推動千兆網路至桌上型電腦的不成功經
驗後,對於 802.11n 所提供的高品質支援基礎的渴望,已經驅動了有線範圍外對於千兆
網路連結的需求。
網路服務
在你的網路上規劃出如何連結到一個無線存取層的啟始點,就是去建立一份完整的清
單,詳列該網路需要支援的服務。將服務整合到網路架構就如同圖 7-2 所示。此圖從概
念上展示在一個現存的網路核心中,服務可能連結於何處,以及無線存取層可能需要仰 ...