IPv6 adresleme ve subnetting nasıl çalışıyor?

25 Haz 09:08

IPv6 把地址长度从 32 bit 扩展到 128 bit，根本上解决了 IPv4 的地址枯竭问题，同时也为路由聚合（aggregation）提供了更大的余地。每个 128 bit 地址被划分为前缀（network prefix）和接口标识（interface identifier），常见的分配方式是 64 bit 前缀 + 64 bit IID。这样做的直接好处是可以在不影响全局唯一性的前提下，使用 SLAAC（Stateless Address Autoconfiguration）让终端自行生成 IID，降低了 DHCPv6 的配置负担。 在子网划分上，IPv6 完全沿用了 CIDR 思想：通过调整前缀长度来决定子网规模。企业内部通常采用 /48 或 /56 为站点前缀，再细分为 /64 的子网，因为 /64 是大多数协议（如 ND、RA）默认假设的子网大小。路由器之间的汇总路由（aggregate route）非常高效——只要前缀连续，就可以用单条更短的前缀（比如把多个 /64 汇总为 /48）来代替，从而显著降低全网路由表的条目数。正因为汇总路由的成本低，ISP 在骨干网里往往只公布几个级别的前缀，整个互联网的路由规模保持在几万条左右。 实际规划时，常见的做法是先在地址规划工具（如 IPv6 Address Planner、Cisco Prime）里定义站点、部门、数据中心等层级的前缀，然后统一分配 /64 子网给每个 VLAN 或 VPC。对于需要更细粒度隔离的场景（比如多租户云平台），可以在 /64 之上再做 /72、/80 甚至 /96 的子网划分，配合防火墙策略实现精细控制。推荐的阅读材料包括 RFC 4291（IPv6 地址结构）、RFC 6177（IPv6 地址分配政策）以及 IETF 的 “IPv6 Addressing Architecture” 文档；此外，Cisco、Juniper 的官方白皮书和《IPv6 Fundamentals》都是入门和实战的好资源。希望这些经验能帮助你快速搭建可扩展的 IPv6 网络。