林葭音1. 为什么需要IPv6前缀委派？
现在很多家庭和企业网络都已经用上了IPv6，但不少朋友在配置H3C路由器时，经常会遇到一个头疼的问题：PPPoE拨号成功后，内网设备获取不到公网IPv6地址。这其实就是缺少了IPv6前缀委派（Prefix Delegation，简称PD）的配置。
IPv6前缀委派可以理解为运营商给我们的一个"地址大礼包"。通过DHCPv6 PD协议，运营商会分配一段IPv6地址前缀给我们的路由器，比如2408:1234:5678::/60这样的地址段。有了这个前缀，我们的路由器就能为内网每个VLAN分配独立的/64子网，让所有设备都能获得公网IPv6地址。
相比IPv4时代的NAT转换，IPv6前缀委派最大的优势就是实现了真正的端到端通信。内网设备获取的都是公网IPv6地址，外网可以直接访问，再也不用折腾端口映射了。我在实际项目中就遇到过这种情况：一个视频监控系统需要远程访问，用IPv6后直接通过设备地址就能访问，比IPv4方便太多了。
需要模型API调用？ 免费领10W Token，多模型网关一键接入 Claude、DeepSeek 等主流模型。
2. 配置前的准备工作
2.1 确认设备支持情况
在开始配置前，有几个关键点需要确认。首先，你的H3C设备必须是V7版本的软件系统。可以通过display version命令查看当前版本。根据我的经验，2024年5月发布的V7 R6749P2102版本是最稳定的选择，它完整支持IPv6前缀失效宣告功能。
其次，要确认运营商是否支持IPv6 PD。可以先用电脑直连光猫拨号，看看能否获取到IPv6地址。如果电脑能拿到2408开头的公网IPv6地址，说明运营商支持PD功能。
2.2 网络拓扑规划
建议先画个简单的网络拓扑图。典型的家庭网络可能只需要一个VLAN，而企业网络可能需要划分多个VLAN。比如：
- VLAN 10：办公区
- VLAN 20：访客区
- VLAN 30：服务器区
每个VLAN都会从委派的前缀中分配一个/64子网。假设运营商给的是2408:1234:5678::/60前缀，那么可以这样分配：
- VLAN 10：2408:1234:5678:0::/64
- VLAN 20：2408:1234:5678:1::/64
- VLAN 30：2408:1234:5678:2::/64
3. 详细配置步骤
3.1 配置PPPoE拨号接口
首先配置拨号接口，这是获取IPv6前缀的关键。以下是一个完整的Dialer接口配置示例：
bash复制interface Dialer1
mtu 1492
ppp chap user your_username
ppp chap password simple your_password
dialer bundle enable
dialer-group 1
dialer timer idle 0
dialer timer autodial 60
ip address ppp-negotiate
ipv6 address auto # 自动配置全球单播地址
ipv6 address auto link-local # 自动配置链路本地地址
ipv6 dhcp client pd 1 rapid-commit option-group 1
tcp mss 1452
这里有几个关键参数需要注意：
ipv6 dhcp client pd 1表示启用DHCPv6 PD功能，获取的前缀编号为1rapid-commit启用快速交互模式，加快前缀获取速度option-group 1会将运营商下发的DNS等信息保存到选项组1
3.2 配置内网VLAN接口
接下来配置内网VLAN接口，以下是为VLAN 10分配IPv6地址的示例：
bash复制interface Vlan-interface10
ip address 192.168.10.1 255.255.255.0
ipv6 mtu 1280
ipv6 dhcp select server
ipv6 dhcp server apply pool stateless
ipv6 address 1 ::1/64 # 使用前缀1，::1作为接口ID
ipv6 nd autoconfig other-flag
undo ipv6 nd ra halt
ipv6 nd ra interval 60 10
ipv6 nd ra invalid-delegated-prefix advertise enable
ipv6 nd ra dns server 240C::6666 sequence 0
ipv6 nd ra dns server 240C::6644 sequence 1
特别要注意的是ipv6 nd ra invalid-delegated-prefix advertise enable这条命令，它能在前缀失效时及时通知内网设备，避免出现IPv6不通但设备还保留旧地址的情况。
3.3 配置DHCPv6地址池
虽然我们使用的是无状态地址自动配置(SLAAC)，但还是需要配置一个DHCPv6地址池来分配DNS等信息：
bash复制ipv6 dhcp pool stateless
option-group 1
dns-server 240C::6666 240C::6644
domain-name example.com
4. 关键问题排查与解决
4.1 拨号成功后前缀获取失败
如果PPPoE拨号成功但获取不到IPv6前缀，可以按以下步骤排查：
- 用
display ipv6 interface Dialer1查看拨号口是否有IPv6地址 - 用
display ipv6 dhcp client查看DHCPv6客户端状态 - 检查物理接口是否绑定了正确的Dialer bundle
我遇到过一种情况是MTU设置不当导致PD失败，将Dialer接口的MTU改为1492后问题解决。
4.2 内网设备获取不到IPv6地址
这个问题通常有几个原因：
- 路由器没有发送RA通告：确保VLAN接口配置了
undo ipv6 nd ra halt - 防火墙阻止了ICMPv6：检查是否有ACL阻止了RA通告
- 设备不支持SLAAC：有些旧设备需要配置有状态DHCPv6
可以用display ipv6 neighbors查看邻居缓存，确认设备是否发送了请求。
4.3 WAN口重拨导致前缀失效
这是最常见的问题，表现为突然所有IPv6访问中断。在较新版本的H3C设备上，我们已经可以通过ipv6 nd ra invalid-delegated-prefix advertise enable命令解决。但在旧版本上，可能需要以下临时方案：
- 重启内网设备
- 手动清除设备上的IPv6地址
- 设置更短的RA间隔，加快新前缀传播
5. 日常维护与监控
5.1 常用监控命令
建议定期检查以下信息：
bash复制display ipv6 interface # 查看所有接口IPv6状态
display ipv6 prefix # 查看获取的前缀列表
display ipv6 dhcp server statistics # 查看DHCPv6服务器统计信息
display ipv6 neighbors # 查看邻居缓存表
5.2 日志监控
可以配置以下日志监控命令：
bash复制info-center enable
info-center source DHCPv6 channel 4 log level warning
这样当DHCPv6出现问题时，系统会记录警告日志。
5.3 定期维护建议
根据我的运维经验，建议：
- 每月检查一次设备固件版本
- 记录每次获取到的IPv6前缀
- 对关键设备配置IPv6连通性监控
我在实际网络维护中就遇到过运营商悄悄更换PD前缀长度的情况，从/60变成了/56，幸好有监控及时发现并调整了配置。