IPv6：下一代互联网协议详解

这是一篇关于IPv6的详细介绍，涵盖了其基本概念、重要性，并重点解释了SLAAC、DHCPv6和静态地址这三种主要的地址配置方式。

IPv6（Internet Protocol version 6）是设计用于替代当前主流协议IPv4的下一代互联网核心协议。其最直接的驱动力是IPv4地址耗尽问题。

IPv4的局限： IPv4使用32位地址，理论上仅能提供约43亿个地址（例如 192.168.1.1）。随着互联网爆炸式发展，手机、电脑、物联网设备等对地址的需求远远超出了这个容量，导致必须使用NAT（网络地址转换）等技术来勉强维持，但这破坏了端到端的通信效率。
IPv6的优势：
- 巨大的地址空间： IPv6使用128位地址，地址数量高达 $2^{128}$ 个。这个数字庞大到可以为地球上的每一粒沙子分配一个IP地址，彻底解决了地址枯竭问题。
- 简化的报头格式： IPv6数据包报头更简单，提高了路由器的处理效率。
- 更好的安全性： IPSec（提供加密和认证）原本是IPv6的强制组成部分，提供了更好的端到端安全基础。
- 即插即用：内置的无状态地址自动配置（SLAAC） 功能使得设备接入网络后能自动获取地址，无需手动配置或DHCP服务器（初期）。
- 更好的支持移动性：设计了更优的机制来支持移动设备在不同网络间切换。

一个IPv6地址看起来像这样：2001:0db8:85a3:0000:0000:8a2e:0370:7334。为了简洁，前导零可以省略，连续的零块可以用 :: 代替，因此上述地址可写作 2001:db8:85a3::8a2e:370:7334。

为设备分配IPv6地址主要有三种方法：SLAAC、DHCPv6和静态配置。它们各有优劣，适用于不同场景。

工作原理：这是一种“无状态”的配置方式，意味着不需要服务器来记录哪个地址分配给了哪台设备。
1. 网络中的路由器会周期性组播发送路由器公告（RA） 消息。
2. RA消息中包含了网络的前缀信息（如 2001:db8:abcd::/64）。
3. 客户端设备（如你的电脑）接收到RA后，自己生成地址的后64位（称为“接口标识符”）。最常见的方式是基于网卡的MAC地址，通过EUI-64算法生成一个唯一ID。
4. 最终，客户端将收到的64位前缀和自己生成的64位接口ID组合，形成一个完整的128位IPv6地址（如 2001:db8:abcd::[接口ID]）。
优点：
- 快速简单：无需配置任何服务器，设备接入网络即可自动获得连接能力。
- 真正即插即用：非常适合家庭网络和大型公共网络（如机场、商场Wi-Fi）。
缺点：
- 无状态性：服务器没有分配记录，难以进行集中化的IP地址管理和审计。
- 缺乏其他配置：传统的SLAAC 不提供 DNS服务器地址等额外信息。现在通常通过RA消息中的RDNSS选项或同时运行DHCPv6来弥补。
类比：就像进入一个会议室，主持人宣布：“今天的主题是‘项目A’，大家自己找空位坐吧。” 你自己选了一个座位坐下。

工作原理：这是一种“有状态”的配置方式，非常类似于IPv4中的DHCP。
1. 路由器发送的RA消息中会设置一个 M（Managed）标志位，告诉客户端“请去找DHCPv6服务器获取地址”。
2. 客户端随后发起一个完整的DHCPv6请求过程（Solicit, Advertise, Request, Reply）。
3. DHCPv6服务器 从预先配置好的地址池中选择并分配一个IPv6地址给客户端，并同时下发其他网络配置信息，如DNS服务器地址、域名等。
4. 服务器会维护一个“状态”，即记录哪个地址租借给了哪个客户端。
优点：
- 集中化管理：可以精确控制、跟踪和记录IP地址的分配，易于集成到IP地址管理（IPAM）系统中。
- 分发完整配置：不仅能分配IP，还能提供DNS等关键信息，非常适合企业网络。
缺点：
- 需要额外服务器：需要部署、配置和维护DHCPv6服务器。
类比：就像进入一家公司，前台根据花名册为你分配一个固定的工位，并告诉你打印服务器、会议室在哪里。

工作原理：由网络管理员或用户手动在设备的网络设置中输入完整的IPv6地址、前缀长度、默认网关和DNS服务器地址。这个过程没有任何自动协议参与。
优点：
- 绝对稳定：地址永久固定，不会改变。这对于服务器、网络打印机、路由器接口等需要提供稳定服务的设备至关重要。
- 完全控制：管理员可以规划精确的IP地址架构。
缺点：
- 管理开销大：在拥有成千上万台设备的大型网络中，手动配置每台设备是不现实的，极易出错。
- 缺乏灵活性：无法适应频繁变动的网络环境（如员工笔记本电脑）。
类比：就像在办公室有一个永久预留的、写着你自己名字的固定座位。

特性	SLAAC (无状态)	DHCPv6 (有状态)	静态配置
地址来源	设备自己生成	DHCPv6服务器分配	手动输入
管理方式	无状态，难管理	有状态，易集中管理	完全手动管理
DNS配置	需通过RDNSS或DHCPv6	可同时提供	手动输入
优点	简单、快速、即插即用	可管理、功能完整	稳定、可控
缺点	缺乏管理和额外配置	需要服务器	工作量大、易出错
适用场景	家庭网络、公共Wi-Fi	企业网络、数据中心	服务器、网络基础设施

在实际网络中，这些技术往往不是孤立的，而是协同工作。一个常见的组合是：

SLAAC + 无状态DHCPv6：设备通过SLAAC自动生成地址以保证连接性，同时通过一台无状态DHCPv6服务器仅获取DNS配置信息。这种方式结合了二者的优点。
路由器通过精心设置的RA消息中的标志位，来指导客户端应该采用哪种行为。

IPv6凭借其近乎无限的地址空间和 enhanced 特性，是互联网未来发展的基石。理解SLAAC、DHCPv6和静态地址这三种配置方式，是部署和管理现代IPv6网络的关键。网络管理员可以根据实际需求（是追求便捷还是需要控制），灵活选择或组合使用这些技术。

目录