IPv6路由配置实战（实验笔记）-育师

1. IPv6路由配置实验环境搭建

第一次接触IPv6路由配置时，我对着满屏的十六进制地址直发懵。这玩意儿看着比IPv4复杂多了，但实际配置起来你会发现逻辑其实很清晰。咱们先从最基础的实验环境搭建说起。

实验拓扑我建议用最简单的双路由器加两台PC的架构，这样既能验证基础通信，又不会让配置过程太复杂。我用的是华为eNSP模拟器，你如果用真机也可以，但记得提前规划好地址段。这里我踩过坑——有次没规划就直接配，结果地址冲突查了半天。

IPv6地址规划有个小技巧：可以用2001:开头+实验日期，比如2001:2024:0320::/64。这样既符合全球单播地址规范，又方便记忆。接口地址通常取::1和::2，比如：

R1的G0/0/1接口：2001:2024:0320::1/64
R2的G0/0/1接口：2001:2024:0320::2/64

设备基础配置包括：

修改设备名称（别再用默认的Huawei了）
全局开启IPv6功能
接口配置IPv6地址

# R1基础配置示例 <Huawei> system-view [Huawei] sysname R1 [R1] ipv6 # 这个命令很多人会漏掉！ [R1] interface GigabitEthernet 0/0/1 [R1-GigabitEthernet0/0/1] ipv6 enable [R1-GigabitEthernet0/0/1] ipv6 address 2001:2024:0320::1/64

验证环节特别重要，配置完立即用display ipv6 interface brief查看接口状态。常见问题有两个：一是忘记全局开启IPv6，二是地址掩码写错。有次我把/64写成/60，结果邻居关系始终建立不起来。

2. IPv6静态路由配置实战

静态路由是IPv6路由里最基础也最常用的。和IPv4相比，IPv6静态路由命令格式几乎一样，只是把ip换成了ipv6。但实际配置时你会发现几个关键差异点。

先看典型配置命令：

[R1] ipv6 route-static 2001:2024:0321:: 64 2001:2024:0320::2

这条命令的意思是：要去往2001:2024:0321::/64网段，下一跳是2001:2024:0320::2。注意IPv6地址缩写规则——连续的0可以用::代替，但一个地址里只能出现一次::。

我在实验中发现个有趣现象：IPv6静态路由对大小写不敏感，但地址格式必须严格符合规范。有次我手抖把::写成: :（中间多了空格），系统直接报错。

验证静态路由是否生效：

<R1> display ipv6 routing-table

重点看这三列：

Destination：目标网络前缀
NextHop：下一跳地址
Protocol：如果是Static就说明配置成功

故障排查时我常用这两个命令：

ping ipv6 目标地址：测试连通性
tracert ipv6 目标地址：追踪路径

遇到过最坑的情况是两边路由都配了，但就是ping不通。后来发现是防火墙没放行IPv6 ICMP报文。解决方法是在接口视图下加：

[R1-GigabitEthernet0/0/1] ipv6 icmp-error enable

3. IPv6默认路由配置技巧

默认路由在IPv6里被称为"::/0"，相当于IPv4的0.0.0.0/0。当路由器没有匹配到具体路由条目时，就会走默认路由。这在出口路由器上特别常用。

配置命令很简单：

[R1] ipv6 route-static :: 0 2001:2024:0320::2

但这里有个隐藏知识点：IPv6默认路由优先级默认是60，而静态路由也是60。如果想调整优先级，可以加preference参数：

[R1] ipv6 route-static :: 0 2001:2024:0320::2 preference 70

实际项目中我遇到过一个典型场景：某分支机构通过IPv6隧道连接总部，同时有本地IPv6出口。这时就需要配置浮动静态路由：

# 主用线路 ipv6 route-static :: 0 Tunnel0/0/1 preference 60 # 备用线路 ipv6 route-static :: 0 2001:2024:0320::2 preference 70

验证默认路由有个小技巧：

<R1> display ipv6 routing-table | include ::/0

如果输出结果中有::/0的路由且状态为Active，说明配置成功。

4. IPv6路由汇总实战

路由汇总能极大减少路由表规模。在IPv6中，当地址规划合理时，可以大幅提升路由效率。我通过一个实际案例来说明。

假设有以下四个子网：

2001:2024:0321:1000::/64
2001:2024:0321:2000::/64
2001:2024:0321:3000::/64
2001:2024:0321:4000::/64

观察这些地址，前48位都是相同的，可以汇总为2001:2024:0321::/48。配置命令：

[R1] ipv6 route-static 2001:2024:0321:: 48 2001:2024:0320::2

汇总时要注意两点：

汇总不能太笼统，否则会导致路由不精确
所有被汇总的子网必须使用相同的下一跳

验证汇总效果：

<R1> display ipv6 routing-table verbose

在输出中查找Flags字段，如果有R标识表示这是条汇总路由。

我在实际项目中踩过坑：有次汇总过度，把两个部门的网段合并了，结果导致流量绕行。后来通过调整前缀长度解决了这个问题。建议汇总前先用纸笔画一下地址规划。

5. IPv6路由排错指南

排错是网络工程师的必备技能。IPv6路由排错和IPv4思路类似，但有些细节不同。分享几个实用命令和案例。

首先是最基础的连通性测试：

ping ipv6 2001:2024:0321::1

如果ping不通，按这个顺序排查：

检查接口IPv6地址是否配置正确
检查路由表是否有去往目标的路由
检查ACL是否放行了IPv6流量

进阶排错命令：

# 查看IPv6邻居缓存表（相当于IPv4的ARP表） display ipv6 neighbors # 查看IPv6接口详细状态 display ipv6 interface GigabitEthernet 0/0/1 # 抓取IPv6报文（超级实用） capture-packet interface GigabitEthernet 0/0/1 ipv6

遇到过最棘手的故障是：IPv6路由都正常，但某些应用就是不通。后来用抓包发现是PMTU（路径MTU）问题。解决方法是在接口下配置：

[R1-GigabitEthernet0/0/1] ipv6 path-mtu enable

还有个常见问题是IPv6路由震荡。可以通过以下命令查看路由变化历史：

display ipv6 routing-table protocol static history

6. IPv6路由与IPv4的对比

虽然IPv6路由原理和IPv4相似，但在实际配置中还是有不少差异。我总结了几点关键区别：

地址表示方式不同：
- IPv4：点分十进制（192.168.1.1）
- IPv6：冒号分隔十六进制（2001:db8::1）

路由配置命令差异：

# IPv4静态路由 ip route-static 192.168.1.0 24 10.0.0.2 # IPv6静态路由 ipv6 route-static 2001:db8:1:: 64 2001:db8::2

邻居发现协议（NDP）替代ARP：
- IPv4用ARP解析MAC地址
- IPv6用NDP的邻居请求/通告报文
路由优先级默认值：
- IPv4静态路由默认优先级60
- IPv6静态路由默认优先级也是60

路由表查看命令：

# IPv4路由表 display ip routing-table # IPv6路由表 display ipv6 routing-table

实际项目中，我建议初期可以同时运行IPv4和IPv6双栈。等IPv6完全调试通过后，再逐步过渡到纯IPv6环境。

7. 华为设备IPv6路由特性

华为设备在IPv6路由支持上做得比较完善，但有些特性需要特别注意：

必须全局开启IPv6功能：
```
[R1] ipv6
```
这个命令看似简单，但很多初学者会忘记，导致后续所有IPv6配置都不生效。
接口必须单独启用IPv6：
```
[R1-GigabitEthernet0/0/1] ipv6 enable
```
华为特有的ND代理功能：
```
[R1-GigabitEthernet0/0/1] ipv6 nd proxy enable
```
这个功能在跨VLAN通信时特别有用。

路由策略支持IPv6：

[R1] route-policy IPv6-POLICY permit node 10 [R1-route-policy] if-match ipv6 address prefix-list IPv6-LIST [R1-route-policy] apply preference 100

华为设备支持IPv6路由重分发：
```
[R1-ospfv3-1] import-route static
```

我在实际项目中发现华为对IPv6的支持比某些厂商更全面，特别是在路由策略和路由重分发方面。但文档比较分散，建议多使用?查看上下文帮助。

8. IPv6路由实验完整配置示例

最后分享一个完整的实验配置，包含两台路由器和两台PC的IPv6静态路由配置。这个实验我做了不下十次，每次都有新发现。

拓扑说明：

R1和R2通过G0/0/1直连
PC1连接R1的G0/0/2
PC2连接R2的G0/0/2

地址规划：

R1-R2链路：2001:2024:0320::/64
PC1网段：2001:2024:0321::/64
PC2网段：2001:2024:0322::/64

R1配置：

sysname R1 ipv6 interface GigabitEthernet0/0/1 ipv6 enable ipv6 address 2001:2024:0320::1/64 interface GigabitEthernet0/0/2 ipv6 enable ipv6 address 2001:2024:0321::1/64 ipv6 route-static 2001:2024:0322:: 64 2001:2024:0320::2

R2配置：

sysname R2 ipv6 interface GigabitEthernet0/0/1 ipv6 enable ipv6 address 2001:2024:0320::2/64 interface GigabitEthernet0/0/2 ipv6 enable ipv6 address 2001:2024:0322::1/64 ipv6 route-static 2001:2024:0321:: 64 2001:2024:0320::1

验证步骤：