简介：面向网络工程、计算机网络专业学生及备考网络实验的学习者，这是一套基于eNSP搭建IPv6校园网的规划与设计实验资料，可用于课程设计、实验复现与综合排错练习。实验覆盖虚拟局域网划分、单臂路由、VRRP6、OSPFv3、防火墙安全策略、DHCPv6、GRE隧道以及IPv4/IPv6默认路由等关键技术，能够帮助读者理解校园网中地址规划、路由连通与安全策略的配合方式。压缩包共48个文件、约633KB，主要包含配置文件、拓扑文件、地址规划图、配置命令文本及参考视频等，设备配置与拓扑结构对应清晰，便于按模块查阅和验证。已有5029人学习，可直接导入配置文件或复制粘贴命令完成实验，配合全程录屏快速复盘完整搭建过程；适合需要从拓扑设计、地址规划到设备配置系统练习IPv6校园网的读者。
1. eNSP跑IPv6校园网：一台笔记本就能搭完的完整实验路径
某高校网络实验课布置了一个IPv6校园网搭建作业，物理设备清单列出来有六台交换机和两台路由器，光接线和复位就能耗掉大半个下午。换成eNSP之后，这套网络拓扑在笔记本上就能从零搭起来，画完拓扑、配完地址、跑通OSPFv3和DHCPv6，整条链路一次走完。这篇笔记拆的是从拓扑规划到终端拿到地址的完整路径，适合刚接触IPv6的在校学生，也适合需要把方案在仿真环境里跑通再上物理设备的一线网络从业者，踩过的坑都会标出来。
2. 拓扑与地址规划：三层结构落位与/48切分到/64的实操
eNSP里最容易翻车的一步不是敲命令，而是拓扑和地址没提前定死。拖着设备边配边改，做到一半发现某个楼宇没有可用地址段，或者两台设备之间多跳了一层，返工成本比重新拖一遍拓扑高得多。我一般先在纸上画完三层结构，把每台设备的接口和地址段写死，再进eNSP动手拖设备。常见做法是先定拓扑、再切地址，最后才开设备配置，顺序反了后面每一步都要补窟窿。
2.1 eNSP设备选型与三层拓扑落位
eNSP里做校园网，路由器选AR2220足够用，带GE口、接口数量撑得住出口加核心；交换机的核心和汇聚层选S5700，接入层如果不跑什么复杂特性，S5700也够用。某实验室常用的拓扑是：一台AR2220做出口边界，内网一侧接两台S5700汇聚，每台汇聚再下挂一到两台接入交换机，终端PC直连接入交换机。这个结构在eNSP里拖出来并不复杂，关键是互联接口和链路类型要提前想清楚。
拖设备之前先把三件事落下来：
- 设备角色与互联接口。出口路由器GE0/0/0接运营商侧（用Loopback模拟公网侧即可），GE0/0/1接核心汇聚交换机；汇聚与接入之间用GE口互联。
- 链路类型。出口到汇聚之间走三层互联，配IPv6地址；汇聚到接入之间走二层Trunk，VLAN网关放在汇聚层。这个选择决定了后面OSPFv3要在哪些接口上使能。
- 终端归属。每台接入交换机下挂的PC属于哪个楼、哪个VLAN，提前列成表，配DHCPv6地址池时直接对号入座。
拖设备时有个细节：eNSP里AR2220默认没有开启IPv6转发，需要在系统视图下敲ipv6全局使能，否则接口上配了地址也不通。交换机侧如果做纯二层Trunk，不配管理地址的话可以不使能IPv6，但一旦要给汇聚交换机配管理地址或者跑OSPFv3，就必须开。拓扑连线建议用GE口，eNSP里部分百兆口在OSPFv3下会出现邻居抖动，换成GE口就稳了，算是仿真环境的一个小脾气。
2.2 IPv6地址规划：从/48到/64的切分逻辑
校园网IPv6地址规划通常从运营商分配的一个/48前缀开始，常见分配是2001:DB8:CAFE::/48这类文档前缀，实验里可以直接用。拿到/48之后，下一层是划出每个楼宇或功能区的/64——IPv6单播地址的标准子网长度就是/64，终端SLAAC自动生成接口标识依赖这个长度，不要为了省地址切成/72，后面RA通告会出问题。
我的切分习惯是按功能先分大块，再按楼宇细分：
| 用途 | 前缀 | 长度 | 说明 |
|---|---|---|---|
| 骨干互联 | 2001:DB8:CAFE:FFF0::/64 | /64 | 路由器之间点到点互联 |
| 管理网段 | 2001:DB8:CAFE:FFF1::/64 | /64 | 设备Loopback与管理地址 |
| 教学楼A | 2001:DB8:CAFE:0001::/64 | /64 | 终端接入VLAN |
| 教学楼B | 2001:DB8:CAFE:0002::/64 | /64 | 终端接入VLAN |
| 图书馆 | 2001:DB8:CAFE:0003::/64 | /64 | 终端接入VLAN |
| 服务器区 | 2001:DB8:CAFE:0010::/64 | /64 | DNS、DHCPv6服务器 |
骨干互联用FFF0这样的高段位是为了和业务网段拉开距离，排错时一眼能分辨。管理网段单独一个/64，设备Loopback地址从这里取，OSPFv3的Router ID虽然还是用IPv4格式，但Loopback本身配IPv6地址方便抓包定位。教学楼按每栋一个/64切，不要一栋楼里再切多个/64给不同VLAN——除非那栋楼确实有多个独立业务域，否则一个/64一个VLAN最省事，RA通告也简单。
终端地址分配方式要提前定：教学区PC多、流动性大，用SLAAC无状态自动配置，终端自己根据RA前缀生成地址；服务器区和打印机这类需要固定地址的设备，用DHCPv6有状态分配，方便做地址绑定和ACL。两种方式可以在同一个网段共存，RA里把M位和O位设好就行，这个后面配DHCPv6时再展开。
注意：/64切分一旦定下来，后面所有RA、DHCPv6地址池、ACL都依赖这个规划，改一次要动一串配置。实验里建议把上表直接写进实验报告，配设备时对着抄。
3. OSPFv3路由配置：从接口地址到邻居Full的完整链路
拓扑和地址定完之后，进设备第一件事是配接口地址和OSPFv3。IPv6的路由和IPv4有一个本质区别：OSPFv3的邻居关系建立在链路本地地址上，接口只要ipv6 enable就会生成链路本地地址，不需要先配全球单播地址也能起邻居。理解这一点，排错时能少走很多弯路。这一章按“接口地址→OSPFv3进程→区域划分→邻居验证”的顺序走，每条命令后面说明它到底改了什么东西。
3.1 接口IPv6地址配置与链路本地地址确认
先配出口路由器的接口地址。eNSP里AR2220的命令和真机VRP一致，进系统视图后先全局ipv6，再进接口配地址。下面的配置块是出口路由器接核心汇聚那一侧的示例：
# AR2220 出口路由器侧配置 system-view sysname Campus-Edge ipv6 # 全局使能IPv6转发，不开这一步接口配了地址也不通 interface GigabitEthernet0/0/1 ipv6 enable # 接口使能IPv6，自动生成链路本地地址 ipv6 address 2001:DB8:CAFE:FFF0::1/64 # 骨干互联网段，与汇聚交换机同网段 undo shutdown quit interface Loopback0 ipv6 enable ipv6 address 2001:DB8:CAFE:FFF1::1/64 # 管理网段取地址，用于Router ID和远程管理 quit这段配置的逻辑是：全局ipv6打开转发开关，接口ipv6 enable生成FE80开头的链路本地地址并允许IPv6报文收发，ipv6 address配全球单播地址。三个步骤缺一不可，只配ipv6 address而不敲ipv6 enable，eNSP里接口状态看着是up，但IPv6报文根本不转发，这是第一个高频坑。
配完之后用display ipv6 interface brief确认接口状态和地址，再用display ipv6 interface GigabitEthernet0/0/1看链路本地地址有没有生成。链路本地地址是FE80::开头、基于接口MAC生成的那一串，OSPFv3邻居就靠它建立。如果这一串是空的，说明ipv6 enable没生效，回退检查全局ipv6是否敲了。
汇聚交换机S5700侧对应配置：
# S5700 汇聚交换机侧配置（三层接口方式） system-view sysname Campus-Agg-1 ipv6 vlan 10 quit interface Vlanif10 ipv6 enable ipv6 address 2001:DB8:CAFE:0001::1/64 # 教学楼A终端网关 quit interface GigabitEthernet0/0/1 port link-type trunk port trunk allow-pass vlan 10 quit interface GigabitEthernet0/0/24 undo portswitch # S5700部分型号需要切换为三层口 ipv6 enable ipv6 address 2001:DB8:CAFE:FFF0::2/64 # 与出口路由器互联 quit这里有两个参数要注意：undo portswitch是把交换机物理口从二层切到三层，S5700里只有部分型号支持，eNSP里S5700默认支持这个命令，但如果不敲，直接给GE口配IPv6地址会报错“接口不是三层接口”。另一个是Vlanif接口的地址，它是终端网关，后面RA通告的前缀就从这里取，配错一个数字终端就上不了网。
3.2 OSPFv3多区域配置与邻居验证
地址通了之后跑OSPFv3。校园网规模不大，用单区域也能跑，但实验里建议按“骨干区0 + 教学区1 + 服务器区2”划三个区域，把多区域的概念跑一遍，后面写报告也有内容。OSPFv3的配置和OSPFv2有区别：进程下不再直接network网段，而是在接口下ospfv3 1 area 0使能。
出口路由器的OSPFv3配置：
# AR2220 OSPFv3 配置 ospfv3 1 router-id 1.1.1.1 # Router ID 仍是IPv4格式，手工指定避免选举问题 quit interface GigabitEthernet0/0/1 ospfv3 1 area 0 # 骨干互联接口划入区域0 quit interface Loopback0 ospfv3 1 area 0 quit汇聚交换机侧：
# S5700 汇聚交换机 OSPFv3 配置 ospfv3 1 router-id 2.2.2.2 quit interface GigabitEthernet0/0/24 ospfv3 1 area 0 # 与出口互联，区域0 quit interface Vlanif10 ospfv3 1 area 1 # 教学楼A终端网段划入区域1 quit参数说明：ospfv3 1里的1是进程号，两端不要求一致，但同一台设备上多个进程要区分开；router-id建议手工指定，eNSP里如果不指定会自动选一个接口地址，接口一down再up可能触发Router ID重新选举，邻居会闪断。区域划分上，所有区域必须直连区域0，区域1和区域2的网段通过区域0做ABR转发，这个规则和OSPFv2一致。
配完之后验证分三步走。第一步看邻居：display ospfv3 peer，状态应该是Full。如果卡在ExStart或者Exchange，多半是MTU不一致或者Router ID冲突，eNSP里两台设备默认MTU一致，优先查Router ID。第二步看路由表：display ipv6 routing-table，应该能看到对端区域的/64网段，下一跳是FE80开头的链路本地地址。第三步从出口路由器ping教学楼的终端网关：ping ipv6 2001:DB8:CAFE:0001::1，通了说明路由闭环。
提示：eNSP里OSPFv3邻居建立比IPv4慢一些，
display ospfv3 peer看到Init状态别急着改配置，等10到20秒再看。如果超过一分钟还是Init，检查两端接口是否都ipv6 enable了，这是最常见的邻居起不来的原因。
4. 终端接入落地：DHCPv6与SLAAC的无状态/有状态取舍
路由通了只说明骨干层没问题，终端能不能拿到地址、能不能解析域名，是另一层事。IPv6终端接入有两条路：SLAAC无状态自动配置和DHCPv6有状态分配。校园网里通常混着用——教学区PC用SLAAC省事，服务器和打印机用DHCPv6方便管理。这一章把两种方式的配置都跑一遍，再说清楚什么时候该选哪个。
4.1 DHCPv6有状态配置与地址池绑定
DHCPv6有状态分配需要终端发Solicit、服务器回Advertise、终端再Request，流程和DHCPv4类似但报文格式完全不同。eNSP里配DHCPv6服务器，先全局开dhcp enable，再建地址池，最后在接口上绑定。
# S5700 汇聚交换机作为DHCPv6服务器（服务器区VLAN） system-view dhcp enable dhcpv6 pool SERVER-POOL address prefix 2001:DB8:CAFE:0010::/64 excluded-address 2001:DB8:CAFE:0010::1 to 2001:DB8:CAFE:0010::FF # 预留网关和静态地址段 dns-server 2001:DB8:CAFE:0010::53 quit interface Vlanif20 ipv6 enable ipv6 address 2001:DB8:CAFE:0010::1/64 dhcpv6 server SERVER-POOL undo ipv6 nd ra halt # 放行RA报文，否则终端收不到M位标记 quit这段配置的关键参数：address prefix指定地址池前缀，必须和Vlanif20的/64一致，不一致终端拿不到地址；excluded-address排除网关和静态地址段，避免地址冲突；dns-server下发DNS地址，终端拿到地址后能直接解析。undo ipv6 nd ra halt是放行RA报文，eNSP里接口默认抑制RA发送，不敲这条终端根本收不到路由通告，也就不会触发DHCPv6流程。
RA报文里的M位（Managed Address Configuration）决定终端用不用DHCPv6。接口下ipv6 nd autoconfig managed-address-flag把M位置1，终端收到RA后就会去找DHCPv6服务器要地址。O位置1则只用来获取DNS等其它配置，地址还是SLAAC生成。有状态分配的场景下，M位和O位都置1，终端地址和DNS都从DHCPv6拿。
验证时在终端PC上敲ipconfig（eNSP的PC仿真支持这个命令），看是否拿到2001:DB8:CAFE:0010::开头的地址，网关和DNS是否和配置一致。拿不到地址的话，先在汇聚交换机上display dhcpv6 pool看地址池状态，再用display ipv6 nd interface Vlanif20确认RA有没有在发。
4.2 SLAAC无状态接入与RA前缀通告
教学区PC多、流动性大，用SLAAC更合适——终端自己根据RA里的前缀加接口标识生成地址，服务器不用维护租约表。配置上比DHCPv6简单，核心是RA通告。
# S5700 汇聚交换机教学区VLAN的SLAAC配置 interface Vlanif10 ipv6 enable ipv6 address 2001:DB8:CAFE:0001::1/64 undo ipv6 nd ra halt # 放行RA ipv6 nd ra prefix 2001:DB8:CAFE:0001::/64 2592000 604800 # 前缀生命周期30天，优选7天 ipv6 nd ra dns-server 2001:DB8:CAFE:0010::53 # 通过RA下发DNS（RFC 8106） quit参数说明：ipv6 nd ra prefix后面两个数字分别是有效生命周期和优选生命周期（单位秒），2592000对应30天，604800对应7天，实验里可以调短到600和300方便观察过期行为；ipv6 nd ra dns-server通过RA的RA-DNS选项下发DNS地址，终端不需要DHCPv6也能解析域名。如果不配这一条，SLAAC终端只能拿到地址、DNS是空的，网页打不开但ping IP能通，这个现象排错时很容易误判成路由问题。
SLAAC和DHCPv6的选择逻辑可以总结成一张对照表：
| 维度 | SLAAC | DHCPv6有状态 |
|---|---|---|
| 地址生成 | 终端根据RA前缀+接口标识 | 服务器统一分配 |
| 租约管理 | 无 | 有，可绑定MAC |
| 适用终端 | PC、手机等移动设备 | 服务器、打印机、IP电话 |
| DNS下发 | RA-DNS选项（需终端支持） | DHCPv6直接下发 |
| 排错难度 | 低，看RA有没有发 | 中，要看四步报文交互 |
两种方式可以共存：同一个VLAN里M位和A位都置1，终端支持DHCPv6就走有状态，不支持就退回SLAAC。校园网实际部署里常见这种做法，实验里把两种都配一遍，观察终端行为差异，报告里能写的东西就多了。
5. 避坑排查：eNSP跑IPv6最容易翻车的五个点
eNSP的IPv6实验和真机有差异，有些坑在真机上不会遇到，在仿真环境里却反复出现。下面五条是反复踩出来的，每条按现象、原因、解决的顺序写，照着排查能省不少时间。
5.1 现象：接口配了IPv6地址但ping不通
现象是两台设备接口都配了同网段IPv6地址，display ipv6 interface brief看着都是up，但互相ping不通。原因多半是全局ipv6没敲，或者接口下漏了ipv6 enable。eNSP里接口配ipv6 address时不会强制检查全局开关，地址能配上但转发不生效，属于典型的“看着配了实际没通”。解决是进系统视图敲ipv6，再进接口确认ipv6 enable在配置里，用display current-configuration interface对着看一遍。
5.2 现象：OSPFv3邻居一直卡在Init
邻居卡Init超过一分钟，display ospfv3 peer里状态一直是Init。原因通常是两端接口的链路本地地址没生成，或者一端接口没使能OSPFv3。链路本地地址没生成多半是ipv6 enable漏了，一端没使能OSPFv3则是接口下漏了ospfv3 1 area X。解决是先display ipv6 interface确认链路本地地址存在，再display ospfv3 interface确认接口在OSPFv3进程里，两边都对了邻居自然会到Full。
5.3 现象：终端拿到地址但上不了网
PC上ipconfig能看到2001开头的地址，但ping网关通、ping外网地址不通。原因一般是终端没拿到默认路由，或者汇聚交换机上没配undo ipv6 nd ra halt导致RA没发出去。SLAAC终端的默认路由靠RA里的Router Lifetime字段，RA不发终端就没有默认网关。解决是到汇聚交换机Vlanif接口下确认undo ipv6 nd ra halt敲了，再在PC上ipconfig看默认网关那一栏是不是空的，空的就是RA问题。
5.4 现象：DHCPv6终端反复发Solicit拿不到地址
抓包看到终端不停发Solicit，服务器没回Advertise。原因可能是地址池前缀和接口/64不一致，或者接口下漏了dhcpv6 server绑定。eNSP里地址池配了但接口没绑定，服务器不会响应这个接口的请求。解决是display dhcpv6 pool看地址池状态是否正常，再display current-configuration interface VlanifXX确认dhcpv6 server那一行在，前缀逐位对一遍。
5.5 现象：eNSP保存拓扑后重开配置丢失
这个坑不算IPv6特有，但在IPv6实验里特别伤——拓扑保存了，重开eNSP发现设备配置全没了，地址、OSPFv3全要重配。原因是eNSP的设备配置保存在设备内部，拓扑文件只记录连线，不记录启动配置，除非手动导出。解决是每配完一台设备就用save保存配置，再在eNSP里右键设备选“导出配置”，或者用display current-configuration复制出来存到本地文本里。血泪经验：做完拓扑先配一台存一台，别等全部配完再统一保存，中间崩一次全白干。
6. 验证与进阶：用路由表和抓包确认设计闭环
配置跑通不等于设计达标，最后一步是用验证手段把整条链路闭环。我一般分三层验证：先看路由表确认全网/64网段可达，再用tracert ipv6从出口路由器追踪到教学楼终端网关，确认路径符合拓扑设计、没有绕路，最后在eNSP里右键链路选“抓包”，用Wireshark看RA报文和DHCPv6四步交互。抓包这一步最容易被跳过，但它是唯一能确认RA前缀、M位、DNS选项实际下发内容的手段，实验报告里有抓包截图，说服力完全不一样。
进阶用法上，可以在出口路由器上配一条IPv6默认路由指向模拟的运营商侧，再用ipv6 route-static :: 0 2001:DB8:CAFE:FFF0::2把内网流量引出去，模拟校园网出口。ACL部分用acl ipv6做基础访问控制，比如只允许教学楼网段访问服务器区的53端口，命令是rule permit tcp source 2001:DB8:CAFE:0001::/64 destination 2001:DB8:CAFE:0010::53 53，配完在接口上traffic-filter ipv6 acl绑定。验证ACL是否生效，从教学楼PC上telnet服务器区其它端口，被拒绝就说明规则命中。
从那以后我每次做eNSP的IPv6实验，配完一台设备就save一次、导出一份配置文本，拓扑和地址规划表放在同一个文件夹里，重开环境对着表逐台恢复，再没出现过配了一半全丢的情况。希望帮到你。
本文还有配套的精品资源，点击获取
