光猫桥接下IPv6 LAN侧主机无法获取地址？

Question

在光猫桥接模式下，IPv6 LAN侧主机无法获取地址是一个常见问题。通常，光猫负责从上级网络（如运营商）获取IPv6前缀，并通过DHCPv6或RA（Router Advertisement）将地址分配给下联设备。若光猫未正确配置IPv6前缀委派（Prefix Delegation），或未启用有状态/无状态DHCPv6服务，LAN侧主机将无法自动获取IPv6地址。此外，桥接模式下若未启用IPv6透传或NDP代理（Neighbor Discovery Proxy），也可能导致地址分配失败。排查时应检查光猫的WAN侧IPv6连接状态、前缀获取情况，以及LAN侧IPv6模式设置，确保路由器或主机支持IPv6并正确响应RA/DHCPv6报文。

Answer 1

一、问题现象与基础理解

在光猫桥接模式下，LAN侧主机无法获取IPv6地址是一个常见问题。该问题通常表现为：主机通过自动获取方式（如SLAAC或DHCPv6）无法获得IPv6地址，或者仅能获取链路本地地址（link-local）。

光猫在此场景中通常承担着从上级网络（如运营商）获取IPv6前缀的任务，并通过DHCPv6或RA（Router Advertisement）将地址分配给下联设备。

二、IPv6地址分配机制简析

IPv6地址的分配主要依赖两种机制：

• 无状态地址自动配置（SLAAC）：通过路由器发送的RA报文，主机可自动配置IPv6地址。
• 有状态DHCPv6：通过DHCPv6服务器分配地址、DNS等信息。

在桥接模式下，光猫通常不作为路由设备，因此需要确认是否启用了IPv6透传或NDP代理（Neighbor Discovery Proxy）。

三、常见问题原因分析

问题类型	可能原因	影响范围
前缀委派未配置	光猫未正确从运营商获取IPv6前缀	所有LAN侧设备无法获取IPv6地址
DHCPv6服务未启用	光猫未启用有状态或无状态DHCPv6服务	DHCPv6客户端无法获取地址或DNS信息
桥接模式未启用IPv6透传	IPv6报文被过滤或丢弃	LAN侧设备收不到RA或DHCPv6响应
NDP代理未启用	跨桥接接口的IPv6邻居发现失败	无法完成地址解析，通信失败

四、排查流程与诊断方法

排查应从光猫WAN侧开始，逐步向LAN侧推进：

1. 检查光猫WAN口是否成功获取IPv6地址和前缀。
2. 确认光猫是否启用了IPv6 Prefix Delegation功能。
3. 查看LAN侧是否启用了IPv6模式（如桥接模式下是否启用IPv6透传）。
4. 使用Wireshark等工具抓包，检查是否收到RA或DHCPv6报文。
5. 确认下联设备（如路由器或主机）是否支持IPv6并启用了相关协议栈。

五、解决方案与配置建议

根据问题原因，可采取以下解决方案：

• 在光猫管理界面中启用IPv6 Prefix Delegation，确保从运营商获取有效前缀。
• 在LAN侧启用无状态或有状态DHCPv6服务，视网络需求而定。
• 若为桥接模式，确保开启IPv6透传功能，或启用NDP代理以支持跨桥接接口的邻居发现。
• 在下联路由器或主机上，确认IPv6协议栈启用，且RA/DHCPv6客户端正常运行。

六、典型配置示例与流程图

以下为光猫配置IPv6桥接透传的典型CLI命令示例：

interface vlan 100
 ipv6 enable
 ipv6 nd proxy

IPv6地址分配流程图如下：

graph TD
    A[WAN侧获取IPv6前缀] --> B[光猫配置Prefix Delegation]
    B --> C{桥接模式?}
    C -->|是| D[启用IPv6透传/NDP代理]
    C -->|否| E[启用DHCPv6或RA服务]
    D --> F[LAN侧设备接收RA/DHCPv6报文]
    E --> F
    F --> G[主机成功获取IPv6地址]