【计算机网络】第8篇：IPv6协议设计的审慎与激进——地址空间、扩展头与邻居发现
目录
1. IPv6设计的双重底色
2. 报头简化：固定40字节的哲学
2.1 IPv4报头的历史包袱
2.2 IPv6报头的极简策略
3. 扩展头链：模块化的功能组织
3.1 下一个头字段的链条机制
3.2 扩展头处理顺序的严格约束
4. 邻居发现协议：ARP的体系替代
4.1 从ARP到NDP的跃迁
4.2 四类NDP报文的功能分解
4.3 交互时序的形式化推导
5. SLAAC：无状态自动配置的完整流程
6. 结语
参考文献
1. IPv6设计的双重底色
1990年代初期，IPv4面临地址枯竭的确定性危机。IETF启动下一代IP协议设计时，面临两条路径：延续IPv4的哲学做最小增强，或抓住时机进行一次彻底重构。
最终成型的IPv6选择了更为激进的方向——128位地址空间、简化的报头结构、基于ICMPv6的控制平面重构。但激进中也保持审慎：IPv6没有试图同时解决路由可扩展性、QoS、安全等所有问题，IPsec虽是必选实现却非必选启用，移动性支持在MIPv6中渐进强化而非一次完成。
这种审慎与激进的张力，塑造了IPv6作为网络层协议的设计特征。理解它的最好方式，不是逐字段解释RFC 8200，而是看它在报头设计、扩展性机制和邻居发现三个层面分别做了怎样的取舍。
2. 报头简化：固定40字节的哲学
2.1 IPv4报头的历史包袱
IPv4报头在近二十年的演进中累积了大量字段。版本号、头部长度、区分服务、显式拥塞通知、总长度、标识、标志位、分片偏移、TTL、协议号、头部校验和、源地址、目的地址，加上可变长度的选项字段——路由器处理一个数据包时，需要检查、校验、可能还要修改十余个字段。
头部校验和的成本尤其显著：每台路由器在转发包时必须重新计算该字段，因为TTL每跳减一，校验和随之改变。这是一个将完整性验证与跳数更新耦合的设计，迫使校验在转发路径中成为必做操作。选项字段的变长特性则使解析逻辑包含条件分支，妨碍了硬件实现的确定性转发流水线。
2.2 IPv6报头的极简策略
IPv6将头部固定为40字节，只保留绝对必要的八个字段：版本（4位）、通信类别（8位）、流标签（20位）、有效载荷长度（16位）、下一个头（8位）、跳数限制（8位）、源地址（128位）、目的地址（128位）。
被移除的字段揭示了几项设计判决。头部校验和直接删除——设计者的理由是，链路层的帧校验序列已经保证了逐跳的差错检测，网络层不需要重复工作。更深层的原因是，校验和使TTL修改与校验更新耦合，删除它使转发效率显著提升——IPv4路由器的校验和重算在高速链路上是不小的CPU开销。IP分片从基本头部移除，仅由源头执行，中间路由器不再承担分片重组任务。如果一个包超过路径MTU，路由器丢弃并返回ICMPv6数据包过大报文，由源端自行调整。标识与标志位随分片功能一起移到扩展头。选项字段不再是报头的变长部分，而是通过扩展头链独立组织。
流标签字段是IPv6中一个大胆但未充分兑现的设计。20位长度允许源端标记同一数据流的连续数据包，路由器根据流标签进行流级别的调度与转发。在SDN（软件定义网络）和实时视频传输日益扩展的今天，这种设计的前瞻性正在被重新认识。
3. 扩展头链：模块化的功能组织
3.1 下一个头字段的链条机制
IPv6报头中的"下一个头"字段同时承担IPv4中"协议号"和"选项指示"的双重职责。如果数据包仅承载上层协议（如TCP或UDP），下一个头字段填入协议号（6为TCP，17为UDP）。如果需要逐跳选项、分片或路由扩展，下一个头指向第一个扩展头的类型号，该扩展头中的"下一个头"字段再指向下一个扩展头或最终的上层协议，形成链式结构。
这种设计将扩展功能组织为独立的模块，每个扩展头有固定的类型标识和长度字段。路由器沿链解析，遇到不认识的头类型可以丢弃返回参数错误，或根据规则转发。不需要为新增功能改动基本报头格式，扩展头的类型分配就是协议功能的注册机制。
3.2 扩展头处理顺序的严格约束
RFC 8200对所有扩展头出现顺序做了强制规定：IPv6基本头部必须最先出现，逐跳选项头紧随其后（如果有），目的选项头在路由头之后但在分片头或上层协议之前。分片头仅出现在源端，中间路由器不处理分片。这个顺序被设计的目的是让路由器以可预测的方式处理扩展链——逐跳选项最先被每台路由器处理，分片逻辑在源端完成，目的地才解析目的选项。
扩展头链的模块化设计本质上是将功能作为头层叠放置在基本头与上层数据之间，每一层可以独立迭代演进。这与近年云原生网络中Overlay协议的多层封装在思想上一脉相承——每一层只关注自身语义，层与层间通过明确的指针衔接。
4. 邻居发现协议：ARP的体系替代
4.1 从ARP到NDP的跃迁
IPv4的ARP协议是一个独立的协议运行在链路层与网络层之间，有着独立的以太网类型值0x0806。它的设计极其简洁——一个请求一个应答，完成了地址解析功能。但它有几个结构性局限：ARP报文无法被IP层安全机制保护（它不是IP之上的协议）；ARP缓存缺乏自动更新机制；链路层地址的变更需要等待ARP表项超时或被废弃；网关冗余依赖虚拟IP和虚拟MAC的非标准化实现。
IPv6将地址解析功能完全内置于ICMPv6的邻居发现协议中，NDP运行在ICMPv6之上，本质上是IP层的一员。这使它可以被IPsec保护，在报文格式、扩展性和协议语义上完全共享ICMPv6的基础设施。
4.2 四类NDP报文的功能分解
NDP定义了五种ICMPv6报文类型，其中四类构成交互体系的核心。
路由器请求（RS，类型133）：主机启动时或接口启用IPv6后发送。目的地址为ff02::2——链路范围内的全路由器组播地址。核心作用是立即触发路由器发送路由器通告，不必等待下一次周期性RA。
路由器通告（RA，类型134）：由路由器周期性发送或作为对RS的即时响应。RA承载的信息量远超RS：链路的前缀信息（用于SLAAC生成地址）、跳数限制、MTU、路由生存期，以及三个关键标记位——M标记（Managed，指示使用DHCPv6获取地址）、O标记（Other，指示使用DHCPv6获取其他配置）、A标记（Autonomous，指示该前缀可用于SLAAC自动配置）。一台路由器可以通过这三个标记位的排列组合，精确控制主机的配置策略。
邻居请求（NS，类型135）：替代了ARP请求的功能。源主机向目标IPv6地址的请求节点组播地址发送NS，询问"拥有该IPv6地址的节点，请返回你的MAC地址"。NS报文同时承载可达性探测功能——如果目标是从缓存已知的邻居，NS用于判断对方是否仍然可达。
邻居通告（NA，类型136）：对NS的响应，或者当节点链路层地址变更时主动发送的未请求通告。NA的核心特征是必须包含Target链路层地址选项，将IPv6地址的对应MAC地址填回。
4.3 交互时序的形式化推导
主机从启动到拥有可用的全局IPv6地址，经历的NDP交互可以形式化为时序流程。
阶段一：地址生成与DAD。接口启用IPv6后，主机自动生成本地链路地址（fe80::/10前缀+接口标识符）。在地址激活前，主机必须执行重复地址检测（DAD）——发送一个NS报文，目标地址为自己要使用的IPv6地址，源地址为未指定地址（::）。若收到以该目标地址为目的的NA响应，说明该地址已被占用，地址初始化失败。若超时无响应，DAD通过。
阶段二：获取全局前缀。主机发送RS报文到ff02::2，路由器收到后立即单播回应RA。RA中携带全局前缀信息（如2001:db8::/64）、A标志置1表示该前缀可用于SLAAC。主机收到RA后，将前缀与自身接口标识符拼接，生成全局单播地址，再次执行DAD。
阶段三：邻居可达性维护。主机向邻居发送数据包前，若邻居缓存中没有目标MAC地址，发送NS启动地址解析。收到NA后填充邻居缓存。在数据通信过程中，邻居可达性状态机在INCOMPLETE、REACHABLE、STALE、DELAY、PROBE之间迁移——NDP的邻居维护比ARP多出可达性确认和主动探测两层机制，能更快发现邻居不可达。
5. SLAAC：无状态自动配置的完整流程
SLAAC是IPv6最显著区别于IPv4的设计之一。它的目标是让主机在没有任何手动配置和DHCP服务器的情况下，自动获得可路由的全局IPv6地址。
SLAAC的核心机制结合了NDP的RA通告和接口标识符的本地生成。路由器定期或按需（响应RS）发送RA，其中包含一个或多个前缀选项。主机使用RA中A标志为1的前缀，组合为<64位前缀>::<64位接口标识符>格式的地址。
接口标识符的生成可采用不同的方法。传统方法——EUI-64——基于MAC地址构造：将48位MAC地址的中间插入FFFE，并将第七位的全局/本地标志取反，扩展为64位标识符。这种方法的缺陷在于隐私损失——无论连接到哪个网络，MAC地址衍生的接口标识符不变，可被用于跨网络追踪设备。为此，RFC 7217引入了稳定隐私地址，基于网络前缀、接口标识符编号、秘密密钥等材料做哈希生成标识符，同一设备在不同网络上产生不同的接口标识符，解决了追踪问题。
SLAAC的优点在于部署极简：路由器配置前缀，主机自动配置地址。无DHCP服务器的依赖，无地址分配的数据库状态，网络接近即插即用。缺点是缺乏地址管理——网络管理员无法从路由器上看到哪些IP被谁使用，这对合规要求严格的企业网络形成障碍。这正是DHCPv6（有状态自动配置）仍然必要性存在的理由。
6. 结语
IPv6的设计在三个维度上展现了审慎与激进的动态平衡。报头简化以激进的字段删减为代价，换来确定的40字节与高效转发，但同时也将分片与校验等功能变为可选或外部化。扩展头链以激进的模块化思路组织可选功能，却严格约束扩展头出现顺序以确保路由器可预测的处理。邻居发现协议以激进的体系替代取代ARP，同时通过RS/RA/NS/NA四类报文及DAD机制，构造出比IPv4丰富得多的链路层管理语义。
理解IPv6不只是记忆128位地址格式，而是要理解它作为网络层协议的每一个设计决策在解决什么IPv4的痛点，又带来了什么新的权衡。这种理解，是将IPv6部署与排障从"按手册操作"提升为"基于原理推理"的关键一步。
参考文献
[1] Deering, S., & Hinden, R. RFC 8200: Internet Protocol, Version 6 (IPv6) Specification. IETF, 2017.
[2] Narten, T., Nordmark, E., Simpson, W., & Soliman, H. RFC 4861: Neighbor Discovery for IP version 6 (IPv6). IETF, 2007.
[3] Thomson, S., Narten, T., & Jinmei, T. RFC 4862: IPv6 Stateless Address Autoconfiguration. IETF, 2007.
[4] Gont, F. RFC 7217: A Method for Generating Semantically Opaque Interface Identifiers with IPv6 Stateless Address Autoconfiguration (SLAAC). IETF, 2014.