思科设备上的IPv6配置是企业网络升级和现代网络部署中的关键环节,与IPv4相比，IPv6地址空间更大、配置更灵活，但命令结构和部分参数存在差异，以下从基础配置、路由协议、安全特性及高级功能四个维度，详细解析思科IPv6的常用配置命令及其实际应用场景。
基础IPv6配置
在思科IOS设备上,首先需要启用IPv6路由功能，这是所有IPv6配置的前提，进入全局配置模式后，使用ipv6 unicast-routing命令全局启用IPv6路由，该命令等同于IPv4环境下的ip routing，接口层面的IPv6地址配置需先进入接口模式，通过ipv6 address <IPv6地址>/<前缀长度>命令手动分配地址，例如ipv6 address 2001:db8:1::1/64，若需通过无状态地址自动配置（SLAAC）获取地址，可结合ipv6 address autoconfig命令和RA（路由器通告）前缀，此时接口会根据RA消息自动生成接口标识符并配置地址，对于需要临时测试的场景，还可使用ipv6 address link-local命令配置链路本地地址（默认自动生成，但可手动覆盖），该地址仅在同一链路内有效，用于邻居发现和设备通信。
在多接口设备中,管理IPv6报文流需依赖访问控制列表（ACL），思科支持基于命名ACL的配置，先通过ipv6 access-list <列表名>进入ACL配置模式，再使用permit或deny规则匹配流量，例如permit tcp any host 2001:db8:1::2 eq 80允许访问指定IPv6主机的80端口，ACL需应用在接口方向上，在接口模式下执行ipv6 traffic-filter <列表名> in|out即可过滤流入或流出的流量。
IPv6路由协议配置
静态路由配置在IPv6中与IPv4类似,使用ipv6 route <目标网络>/<前缀长度> <下一跳地址或接口>命令，例如ipv6 route 2001:db8:2::/64 2001:db8:1::2表示下一跳为2001:db8:1::2的静态路由，动态路由协议方面，OSPFv3是应用最广泛的协议，其配置与OSPFv2有显著区别：OSPFv3直接在接口上启用，无需网络声明，进入接口模式后执行ipv6 ospf <进程ID> area <区域ID>即可，例如ipv6 ospf 1 0将接口加入OSPF进程1的区域0，RIPng（下一代RIP）的配置需先启用进程ipv6 router rip，再在接口上执行ipv6 rip <进程名> enable，例如ipv6 rip RIPNG enable启动RIPng进程并激活接口。
BGP4+配置则更复杂，需在全局配置模式下使用router bgp <自治系统号>启动BGP进程，通过neighbor <IPv6地址> remote-as <对端AS号>建立邻居关系，再使用address-family ipv6进入地址族模式，通过network <IPv6地址>/<前缀长度> [route-map <映射名>]宣告路由，或使用neighbor <IPv6地址> activate激活邻居的IPv4能力，配置邻居2001:db8:3::1的AS 65001后，在地址族模式下执行neighbor 2001:db8:3::1 activate并宣告network 2001:db8:4::/64。
IPv6安全与高可用配置
安全防护方面,思科设备支持ND（邻居发现）防欺骗，通过ipv6 neighbor discover disable接口命令禁用RA消息，避免恶意设备发送伪造RA，更严格的防护可通过ipv6 nd prefix <前缀> no-advertise阻止接口发送前缀信息，或ipv6 nd ra suppress完全抑制RA，IPsec over IPv6可通过crypto isakmp policy配置IKE策略，再结合crypto ipsec transform-set定义安全协议，最后在接口应用crypto map实现端到端加密。
高可用性配置中,VRRPv3（虚拟路由冗余协议）是关键，先通过ipv6 vrrp <VRID> priority <优先级> [preempt]配置虚拟路由器的优先级和抢占模式，再执行ipv6 vrrp <VRID> ip <虚拟IPv6地址>将虚拟地址绑定到VRID，例如ipv6 vrrp 1 priority 120 preempt和ipv6 vrrp 1 ip 2001:db8:1::100配置主用设备，对于需要冗余的链路，还可结合ipv6 icmp error-interval限制ICMP错误消息速率，防止ICMP泛洪攻击。
高级功能与故障排查
DHCPv6服务配置分为服务器和中继模式：服务器模式下，使用ipv6 dhcp pool <池名>配置地址池，通过address prefix <前缀>/<长度>分配前缀，dns-server <DNS地址>指定DNS服务器，再在接口执行ipv6 dhcp server <池名>激活服务；中继模式下，接口需配置ipv6 dhcp relay destination <服务器地址>将DHCPv6请求转发至指定服务器，MPLS over IPv6配置需先启用标签分发协议（LDP），mpls ip命令在IPv4中有效，而在IPv6中需使用mpls ipv6，再通过mpls label protocol ldp指定LDP为信令协议。
故障排查命令是运维必备,show ipv6 interface查看接口状态和地址配置，show ipv6 route显示路由表，show ipv6 neighbors检查邻居缓存（类似IPv4的ARP表），对于协议问题，debug ipv6 routing可调试路由更新，debug ipv6 ospf packet捕获OSPFv3数据包，但需谨慎使用避免影响设备性能。
相关问答FAQs
Q1: 如何在思科接口上同时配置IPv6地址并启用SLAAC？
A: 在接口模式下，先执行ipv6 address autoconfig启用SLAAC，此时接口会根据RA消息自动生成全球单播地址；若需手动指定地址，可追加ipv6 address <IPv6地址>/<前缀长度>命令，两者可共存，手动地址优先级高于SLAAC地址，确保全局已配置ipv6 unicast-routing，且接口发送的RA消息中包含M位（ Managed Address Configuration）和O位（Other Configuration）位，以控制客户端是否使用SLAAC或DHCPv6。
Q2: OSPFv3中如何验证邻居是否成功建立？
A: 使用show ipv6 ospf neighbor命令查看邻居状态，输出中包含Neighbor ID、Interface、State（如FULL表示邻接关系建立）、Priority等信息，若邻居未出现，需检查接口是否启用OSPFv3（show ipv6 ospf interface）、区域ID是否匹配、网络类型是否一致（如广播、P2P等），以及是否存在ACL阻止OSPFv3组播流量（OSPFv3使用FF02::5和FF02::6为组播地址）。debug ipv6 ospf hello可实时监控Hello包交互，帮助定位故障点。
