H3C IPv6实战：从手工配置到无状态自动获取
1. IPv6网络部署实战：从手工配置到自动获取
最近在给一个新办公区部署IPv6网络时，我深刻体会到手工配置和自动获取两种方式的差异。刚开始接触IPv6的工程师可能会觉得比IPv4复杂，但实际用起来会发现IPv6的自动配置功能简直太方便了。下面我就以H3C设备为例，带大家走一遍完整的配置流程。
IPv6地址配置主要分为手工指定和无状态自动获取(SLAAC)两种方式。手工配置适合需要固定地址的网络设备，比如服务器、路由器等；而无状态自动获取则非常适合办公电脑、手机等终端设备。在H3C设备上配置时，我发现版本选择很重要，有些版本确实存在bug，建议使用较新的稳定版本。
2. 手工配置IPv6地址实战
2.1 实验环境搭建
我们先从最基础的手工配置开始。实验环境很简单：一台H3C路由器（R1）和一台测试PC，通过千兆以太网口直连。R1使用GigabitEthernet0/0接口，PC使用普通网卡。这个拓扑虽然简单，但足以验证IPv6的基础连通性。
在开始前，建议先检查设备固件版本。我遇到过5.4版本的一些奇怪问题，后来升级到7.1就都解决了。如果条件允许，最好使用v7以上版本进行实验。
2.2 详细配置步骤
登录到R1路由器，进入系统视图后，开始配置接口IPv6地址：
[R1]interface GigabitEthernet0/0 [R1-GigabitEthernet0/0]ipv6 enable [R1-GigabitEthernet0/0]ipv6 address 1::1/64PC端的配置根据操作系统不同有所差异。以Windows为例，在网卡属性的IPv6设置中，选择手动输入地址：
- IPv6地址：1::2
- 子网前缀长度：64
- 默认网关：1::1
配置完成后，立即就能在路由器上ping通PC：
[R1]ping ipv6 1::2如果发现ping不通，十有八九是Windows防火墙在作怪。我建议测试时直接关闭防火墙，等调试完成后再考虑安全策略。
3. 无状态自动配置(SLAAC)实战
3.1 理解RA报文机制
无状态自动配置是IPv6的一大亮点，它依赖路由器通告(RA)报文。但有个坑需要注意：H3C路由器默认会抑制RA报文的发送，这是为了防止不必要的广播流量。所以我们需要先取消这个限制。
RA报文中包含了网络前缀等信息，终端设备收到后会自动生成IPv6地址。这个过程完全不需要DHCP服务器，大大简化了网络部署。
3.2 详细配置步骤
在之前的接口配置基础上，我们只需要增加两条命令：
[R1-GigabitEthernet0/0]undo ipv6 nd ra halt [R1-GigabitEthernet0/0]ipv6 nd ra interval 4 3第一条命令取消RA抑制，第二条调整RA发送间隔。这里设置为3-4秒是为了让测试更快见效，实际生产环境中可以适当调大。
PC端改为"自动获取IPv6地址"后，稍等片刻就能看到两个全局地址：一个基于EUI-64生成，一个基于隐私扩展。这时再ping测试：
[R1]ping ipv6 1::2如果还是不通，可能是PC还没收到RA报文。我通常会在PC上运行ipconfig /renew6强制刷新，或者多等一会儿。
3.3 多前缀配置技巧
实际网络中可能需要配置多个前缀。在H3C设备上可以这样操作：
[R1-GigabitEthernet0/0]ipv6 address 2001::1/64 [R1-GigabitEthernet0/0]ipv6 address 3001::1/64PC会自动获取所有通告的前缀对应的地址。这个特性在做网络迁移时特别有用，可以同时保持新旧网络的连通性。
4. 常见问题排查指南
4.1 连接性问题排查
遇到ping不通的情况，我一般按照这个顺序排查：
- 检查物理连接状态
- 确认接口IPv6状态
- 查看邻居缓存表：
display ipv6 neighbors - 检查防火墙设置
- 抓包分析RA报文
其中邻居缓存表特别有用，它能显示已发现的IPv6邻居及其状态。如果表中没有目标设备，说明二层通信可能有问题。
4.2 RA报文调试技巧
要确认RA报文是否正常发送，可以使用：
display ipv6 interface GigabitEthernet0/0查看输出中的"RA send"计数是否在增加。如果一直是0，说明RA报文没有发出，需要检查配置。
另一个有用的命令是：
debugging ipv6 nd all这个可以实时显示ND协议的各种事件，但要注意在生产环境慎用，因为会产生大量日志。
5. 生产环境部署建议
在实际办公网络部署时，我总结了几个经验：
- 核心设备使用手工配置保证稳定性
- 终端设备使用SLAAC简化管理
- RA间隔设置为默认值(200-600秒)即可
- 记得配置DNS服务器选项
- 做好IPv6防火墙策略
关于DNS配置，可以在接口视图下添加：
[R1-GigabitEthernet0/0]ipv6 nd ra dns server 2001:4860:4860::8888这样终端自动获取地址时也会得到DNS配置。我推荐同时配置多个DNS服务器提高可靠性。
最后提醒一点：IPv6网络的安全策略同样重要。虽然IPv6有IPsec原生支持，但大多数场景下还是需要配置ACL来限制访问。在H3C设备上配置IPv6 ACL的语法和IPv4类似，只是把"ip"换成"ipv6"而已。