关键字：IPv6 IPv4 IP DHCP DHCPv6 autoconf IPv6地址 自动分配 自动配置 有状态 无状态 stateful stateless

Well, instead of me just jumping right into explaining the difference between Stateful and Stateless DHCP. I’m going to slow down just a bit and briefly explain DHCP first.

DHCP stands for Dynamic Host Configuration Protocol, this client / server protocol has been around for awhile now, and is regually implemented on IPv4 networks. IPv4 DHCP, is explained in RFC 2131 and IPv6 DHCP is explained in RFC 3315. But, in a nutshell; network adminstrators use DHCP to provide a framework that is used by networked devices (DHCP clients) to obtain various necessary parameters from DHCP Servers so the DHCP clients can operate in an Internet Protocol (IP) network. Now when it comes to DHCP for IPv6 (RFC 3315), there are two ways DHCPv6 can be implemented, either Stateful or Stateless.

Stateful DHCP is centrally managed on a DHCP server(s); and the DHCP clients use Stateful DHCP to obtain an IP address(es) and other useful configuration informaiton from the DHCP server(s).

在介绍有状态和无状态IPv6地址自动配置的区别之前，请允许我先介绍一下DHCP。

DHCP是动态主机配置协议的缩写，这种C/S方式的协议在IPv4网络中已经广泛部署并为大家所认可。IPV4 DHCP是在RFC2131中定义的，IPv6DHCP是在RFC3315中定义的，简单地说，DHCP客户端从DHCP服务端得到IP地址，加入IP网络，而无需手工干预。当发展到IPv6网络时，就有两种IPv6地址的自动配置的方式：有状态地址自动配置和无状态地址自动配置。

有状态的地址自动配置是指由DHCP服务器统一管理，客户端从DHCP服务器的地址池中拿到IPv6地址和其他信息（例如DNS等）。
But, Stateless DHCP on the other hand; means the DHCP server(s) is not required to store any dynamic state information on the DHCP server(s) about any indivisual DHCP clients. Instead, the DHCP clients autoconfigure their own IP address(es) based on router advertisments. So, with Stateless DHCP, the DHCP clients don’t use the DHCP server(s) to obtain IP address(es) information, they use the DHCP server(s) to obtain the other useful configuration informaiton (like the address(es) of DNS servers).

无状态地址自动配置是指不需要DHCP服务器进行管理，客户端根据网络RA（路由通告）并根据自己的MAC地址计算出自己的IPv6地址。他们一般使用DHCP服务器来获取DNS服务器的地址。

Currently, Cisco recommends that you use Stateless DHCP instead of Stateful DHCP when implementing and deploying IPv6 networks; because, Cisco Routers are not designed to act as Stateful DHCPv6 servers. But, if you need to implement Stateful DHCP on your IPv6 network; Cisco makes a product named Cisco Network Registar (CNR) that can help you out a lot.
I invite you to visit my website were you’ll find the latest information regarding Cisco IPv6 Design and ImplementationTechniques.

一般情况下，Cisco推荐使用无状态地址自动配置，cisco路由器并没有设计DHCPv6服务器。但是如果你需要在网络中部署DHCPv6服务器，可以选择cisco的CNR。

欢迎大家来我的网站来学习和探讨cisco网络技术。

To your success,

Charles Ross, CCNP #CSCO10444244 is the owner of Ittechtips.com; where you’ll find free comprehensive information and videos

about IPv6 technology and how it works with Cisco Systems technology.

Sign-Up for “18 Free Videos” that will teach you IPv6 Address Representation In Under 10 Minutes! at his website.

http://www.ciscoipv6ittechtips.com

Article Source: http://EzineArticles.com/?expert=Charles_E_Ross
本文源地址，原文不太好找了。

====================================================
翻译者总结：
当前IPv6地址自动配置可以有有状态和无状态之分。
有状态是指在DHCP服务器中保存已分配的IPv6地址信息，无状态是指客户端通过RA通告得到网络前缀和其他信息。

DHCPv6 不支持默认网关的分配。
RA 通告不支持DNS分发（正在实验并讨论中……）

DHCPD最新版4.2.0P2已经支持DHCPv6部分功能。

参考资料第三篇给出了DHCPv6和RA结合使用的案例
参考资料四给出了RA通告情况下DNS服务器的获取情况

参考资料：
http://www.ietf.org/mail-archive/web/ipv6/current/msg08684.html
http://www.cisco.com/en/US/prod/collateral/iosswrel/ps6537/ps6554/ps6600/ps6641/aag_C45-456070_v2.pdf
http://www.cnblogs.com/qlight/archive/2010/11/20/1882573.html
http://bbs.51cto.com/thread-4206-1.html
http://www.cost.edu.cn/forum.php?mod=viewthread&tid=5119&extra=page%3D1
RFC3315
RFC2462

案例场景：

www.kame.net网站域名同时拥有IPv4 DNS解析和IPv6 DNS解析。
如下 所示：
C:\Documents and Settings\Administrator>ping www.kame.net

Pinging orange.kame.net [203.178.141.194] with 32 bytes of data:

===========================================================
C:\Documents and Settings\Administrator>ping www.kame.net

Pinging orange.kame.net [2001:200:dff:fff1:216:3eff:feb1:44d7] with 32 bytes of
data:

那么如果IPv4和IPv6同时存在，哪一个会优先被使用呢？

自然是IPv6，因为这是新的协议，新协议都通了，旧的自然不必说。

但问题是，系统是如何判断IPv6网络时可用的呢？如果不可用却把地址解析成IPv6地址，那岂不是惨了？

我们来做个试验，试验环境WinxP，IPv4可以连接外网，安装ipv6协议，但无ipv6网络。

我们用ipconfig可以看到接口状态

Ethernet adapter 本地连接 2:

Connection-specific DNS Suffix  . :
IP Address. . . . . . . . . . . . : 192.168.0.6
Subnet Mask . . . . . . . . . . . : 255.255.255.0
IP Address. . . . . . . . . . . . : fec0::a:2e0:4cff:fe46:f24f%2
IP Address. . . . . . . . . . . . : 2002:404:401:a:9123:a5b3:bed4:df11
IP Address. . . . . . . . . . . . : 2002:404:401:a:2e0:4cff:fe46:f24f
IP Address. . . . . . . . . . . . : fe80::2e0:4cff:fe46:f24f%7
Default Gateway . . . . . . . . . : 192.168.0.1
fe80::f898:2bda:2f5d:e06d%7

此时接口拥有link local本地链路地址，和6to4地址，（为什么有6to4？我也不清楚耶~反正我机器有5张网卡，其中一个是4.4.4.1，不管他，这个与本话题无关）

此时ping www.kame.net解析出IPv4地址。

接下来我们用ipv6 -p adu 7/2001:470:19:13c::dead:beef  给接口增加一个global unicast地址

此时ping www.kame.net解析出IPv6地址！！！但是ping不通，因为我没有ipv6网络。

这是使用浏览器打开www.kame.net需要花很长时间。

实验结论：
当主接口存在global unicast地址时，系统会认为IPv6网路联通，进行IPv6解析，
但当使用IPv6无法访问时，会重新采用IPV4。

本文仅为实验结论，如果您有更权威的说法，请告诉我，谢谢！^_^

—————————————————————————–

关于第一条命令的ipv6 if 7，这里面的7是哪里来的，我不想再重复了
C:\Documents and Settings\Administrator>netsh int ipv6 sh int
正在查询活动状态…

索引 Met   MTU    状态          名称
—- —-  —–  ————  —–
6     0   1500  已连接           VMware Network Adapter VMnet8
5     0   1500  已连接           本地连接
4     2   1280  已断开           Teredo Tunneling Pseudo-Interface
3     1   1280  已连接           6to4 Tunneling Pseudo-Interface
2     1   1280  已连接           Automatic Tunneling Pseudo-Interface
1     0   1500  已连接           Loopback Pseudo-Interface

这里的索引就是接口ID.也就是上面说的7
此命令可以查看接口的ID、状态和名称。

—————————————————————————–

如何调整ipv4和ipv6的优先级呢，根据孤舟蓑翁的提示，查找了相关的资料。

大家可以参考一下：

http://www.ipv6day.org/action.php?n=En.Configuration-Windows2003
http://social.technet.microsoft.com/Forums/en/w7itpronetworking/thread/b4d504c8-2ae9-41f3-bf21-e2e5d7d9704f

—————————————————————————–

end

ipv6 if
This command displays interface information.
显示接口的详细信息

C:\Documents and Settings\Administrator>ipv6 if 7
Interface 7: Ethernet: 本地连接 2
Guid {B5DA9CC8-7A44-4F24-B2C6-8F92F813BF0B}
zones: link 7 site 2
uses Neighbor Discovery
uses Router Discovery
link-layer address: 00-e0-4c-46-f2-4f
preferred global 2001:470:19:13c::dead:beef, life infinite (manual)
preferred site-local fec0::a:2e0:4cff:fe46:f24f, life 47h57m34s/27m34s (publ
ic)
preferred global 2002:404:401:a:9123:a5b3:bed4:df11, life 47h57m34s/27m34s (
temporary)
preferred global 2002:404:401:a:2e0:4cff:fe46:f24f, life 47h57m34s/27m34s (p
ublic)
preferred link-local fe80::2e0:4cff:fe46:f24f, life infinite
multicast interface-local ff01::1, 1 refs, not reportable
multicast link-local ff02::1, 1 refs, not reportable
multicast link-local ff02::1:ff46:f24f, 3 refs, last reporter
multicast link-local ff02::1:ffd4:df11, 1 refs, last reporter
multicast link-local ff02::1:ffad:beef, 1 refs, last reporter
link MTU 1500 (true link MTU 1500)
current hop limit 128
reachable time 42500ms (base 30000ms)
retransmission interval 1000ms
DAD transmits 1
default site prefix length 48

C:\Documents and Settings\Administrator>

ipv6 rt
This command displays the current contents of the routing table.
显示IPv6路由表

C:\Documents and Settings\Administrator>ipv6 rt
fec0:0:0:b::/64 -> 7/fe80::f898:2bda:2f5d:e06d pref 16 life 47h56m26s (autoconf)

fec0:0:0:a::/64 -> 7 pref 8 life 47h56m26s (autoconf)
2002:404:401:b::/64 -> 7/fe80::f898:2bda:2f5d:e06d pref 16 life 47h56m26s (autoc
onf)
2002:404:401:a::/64 -> 7 pref 8 life 47h56m26s (autoconf)
::/0 -> 7/fe80::f898:2bda:2f5d:e06d pref 256 life 18h8m41s (autoconf)

C:\Documents and Settings\Administrator>

tracert6
send ICMPv6 or ICMP Echo Request messages to produce command-line report information about each router that is crossed and the roundtrip time (RTT) for each hop.
tracert的IPv6版本

D:\Documents and Settings\harry>tracert6 ipv6.he.net

Tracing route to ipv6.he.net [2001:470:0:64::2]

from 2001:470:19:13c:219:d1ff:feea:ee16 over a maximum of 30 hops:

1       <1 ms    <1 ms    <1 ms  d.ns.kutukupret.org [2001:470:19:13c::1:4]
2      246 ms   242 ms   245 ms  leenoux-1.tunnel.tserv20.hkg1.ipv6.he.net [2001:470:18:13c::1]
3      259 ms   253 ms   248 ms  gige-g3-13.core1.hkg1.he.net [2001:470:0:ba::1]
4      437 ms   418 ms   421 ms  v1026.core1.sjc1.he.net [2001:470:0:c3::1]
5      420 ms   426 ms   429 ms  10gigabitethernet2-1.core1.sjc2.he.net [2001:470:0:55::2]
6      435 ms   442 ms   594 ms  10gigabitethernet1-1.core1.fmt1.he.net [2001:470:0:2f::1]
7      426 ms   421 ms   420 ms  ipv6.he.net [2001:470:0:64::2]

11 Trace complete.

ping6
send ICMPv6 or ICMP Echo Request messages to perform network diagnostics and test reachability for a specific destination.
ping的IPv6版本

D:\Documents and Settings\harry>ping6 ipv6.he.net

Pinging ipv6.he.net [2001:470:0:64::2]

from 2001:470:19:13c:219:d1ff:feea:ee16 with 32 bytes of data:

Reply from 2001:470:0:64::2: bytes=32 time=423ms
Reply from 2001:470:0:64::2: bytes=32 time=435ms
Reply from 2001:470:0:64::2: bytes=32 time=421ms
Reply from 2001:470:0:64::2: bytes=32 time=432ms

Ping statistics for 2001:470:0:64::2:
Packets: Sent = 4, Received = 4, Lost = 0 (0% loss),
Approximate round trip times in milli-seconds:
Minimum = 421ms, Maximum = 435ms, Average = 427ms

ipv6 rtu
This command adds or removes a route in the routing table.
增加或删除IPv6路由
e.g.例如
add static routing
增加一条静态路由

ipv6 -p rtu ::/0 7/2001:470:19:13c::1

add static route to ::/0 (default route) on interface index 7 with ip gateway 2001:470:19:13c::1
增加一条静态默认路由

delete static route
删除静态路由

ipv6 rtu ::/0 7/2001:470:19:13c::1 life 0
Specifying a lifetime of zero causes the route to be deleted.
使用生存时间为零来删除路由

-p Saves the setting in the registry.(static)
参数-p可以是路由条目保存在系统中，重启之后不会失效。

ipv6 adu
This command adds or removes a unicast or anycast address assignment on an interface.
增加单播或者任播IPv6地址
e.g.
ipv6 -p adu 7/2001:470:19:13c::dead:beef
add static ipv6 address to intreface index 7 with ipv6 2001:470:19:13c::dead:beef
在7号接口增加了一个IPv6地址
delete static ipv6
删除接口上IPv6地址
ipv6 adu 7/2001:470:19:13c::dead:beef life 0
Specifying a lifetime of zero causes the address to be removed.
使用生存时间为零来删除地址
-p Saves the setting in the registry.(static)
ipv6 gpu UseTemporaryAddresses
参数-p可以是路由条目保存在系统中，重启之后不会失效。

ipv6 gpu UseTemporaryAddresses

This command determines whether temporary addresses are used at a global level.
i used this command to removes any temporary ipv6 address on interface
清除临时地址（网友tobacco-ubuntu提供）
-p Saves the UseTemporaryAddresses setting in the registry.

=============================================
相关说明：

关于第一条命令的ipv6 if 7，这里面的7是哪里来的，我不想再重复了
C:\Documents and Settings\Administrator>netsh int ipv6 sh int
正在查询活动状态…

索引 Met   MTU    状态          名称
—- —-  —–  ————  —–
6     0   1500  已连接           VMware Network Adapter VMnet8
5     0   1500  已连接           本地连接
4     2   1280  已断开           Teredo Tunneling Pseudo-Interface
3     1   1280  已连接           6to4 Tunneling Pseudo-Interface
2     1   1280  已连接           Automatic Tunneling Pseudo-Interface
1     0   1500  已连接           Loopback Pseudo-Interface

这里的索引就是接口ID.也就是上面说的7
此命令可以查看接口的ID、状态和名称。

原文地址：
http://www.kutukupret.com/2009/10/14/most-commonly-used-ipv6-command-in-my-windows-xp-workstation/

end

Building a IPV6 Router with Linux(CentOS)

Version 1.0.0
Date 2010-11-20
Author ipcpu
Website http://www.ipcpu.com

早就想写这个教程了，主要是没有电脑来测试，电脑坏了修，修了坏，哎~

IPv6早就已经在各大高校和运营商中普及，如果您是ADSL用户，并且安装了IPv6协议，您会发现你的电脑已经接入IPV6了，但是因为宽带路由的大面积普及（宽带路由一般都不支持IPv6）很多的用户还是无法使用IPV6。

本文不再探讨IPV6的详细使用，这方面各大高校做的还不错，PT下载已经将学校的cernet2出口塞满了。

这里还要说一点，有人会问，IPV6何时能普及？这个问题其实很复杂，IPV6普及的最大阻力就是宽带路由器，宽带路由器一般不支持IPv6，这就把最终用户和IPv6网络隔离开来。而IPV6设计之初就将NAT这样类似技术拒之门外，这也造成IPV6发展缓慢。

我们的实验环境是这样的，如下图所示：

一个典型的局域网环境，路由器（Linux）使用光纤接入运营商IPv4网络，并且使用（Hurricane Electric Free IPv6 Tunnel Broker）IPv6-over-IPv4的隧道接入IPV6网络。
我们需要做的就是让后面的PC用户接入IPV6网络。

*Warning!注意：本次的实验使用HE.NET的隧道，需要路由器(Linux)拥有公网IP。

1.    将网络线路连接好，配置好Linux的iptables让PC可以接入IPV4网络，具体的不用说了，可以查看本站其他文章。

echo “1″ > /proc/sys/net/ipv4/ip_forward
iptables -t nat -A POSTROUTING -j MASQUERADE

*Warning！注意：CentOS5.5默认的iptables防火墙默认有很多规则，可以使用iptables –F清空后，自行添加需要的选项，最后不要忘了使用service iptables save保存。

这里使用了最简单的语句，实际环境应该加强安全设置。

2.    使用Hurricane Electric Free IPv6 Tunnel Broker接入IPV6网络。

去http://tunnelbroker.net/注册帐号，登陆后点击User Functions中的Create Regular Tunnel填写你的公网IP地址即可。生成的隧道如下图所示：

3.    在隧道信息的下方有Example IPv6 Tunnel Configurations by OS (Windows, Linux, etc.):在这里可以找到各个操作系统隧道生成方法，我们这里选择了linux-route2,

modprobe ipv6
ip tunnel add he-ipv6 mode sit remote 72.52.104.74 local 【你的IP】 ttl 255
ip link set he-ipv6 up
ip addr add 2001:470:1f01:f52b::2/64 dev he-ipv6
ip route add ::/0 dev he-ipv6
ip -f inet6 addr
4.    在Linux上运行此脚本即可，然后使用ifconfig命令可以看到生成了sit0和sit1两个借口。

5.    测试IPv6连通性。

Ping6 隧道的另一端的IPv6地址
ping6 www.kame.net

*Warning!注意如果出现
#ping6 www.kame.net
connect: Network is unreachable
这种情况是因为添加的默认路由没有生效，还需要自行添加
route -A inet6 add 2000::/3 dev sit1

如果出现
# ping6 www.kame.net
PING www.kame.net(2001:200:dff:fff1:216:3eff:feb1:44d7) 56 data bytes
64 bytes from 2001:200:dff:fff1:216:3eff:feb1:44d7: icmp_seq=0 ttl=56 time=393 ms
64 bytes from 2001:200:dff:fff1:216:3eff:feb1:44d7: icmp_seq=0 ttl=56 time=393 ms
则表明IPV6网络联通成功！

6.    接下来我们需要给内网的PC分配IPv6地址，该给他们分配什么样的地址呢，这个是不能乱分配的，由于IPV6没有了NAT的功能，所以IPV6的地址应该是全球唯一的，HE.net的隧道里给我们提供了两个IPV6段，一个48位（Routed /48:）一个64位（Routed /64:）如果只有一个网段的话，用64的就可以。网络大的可以把48位划分成子网。

这里我们用到了一个软件radvd，大家知道IPV6地址分配有有状态和无状态区分，radvd就是无状态的。我们可以从网上下载radvd或者用yum install radvd安装。

Radvd的配置文件是/etc/radvd.conf和/etc/sysconfig/radvd，只需要更改第一个即可。我的配置文件如下：
#cat /etc/radvd.conf

interface eth0
{
AdvSendAdvert on;
MinRtrAdvInterval 30;
MaxRtrAdvInterval 100;
prefix 2001:470:4f05:152b::/64
{
AdvOnLink on;
AdvAutonomous on;
AdvRouterAddr on;
};

};

7.    接着我们要开启IPV6的转发功能，这个和IPv4的转发类似，另外还要清空ip6tables规则。

echo 1 > /proc/sys/net/ipv6/conf/all/forwarding
ip6tables –F && service ip6tables save

8.    然后再开启radvd服务，service radvd start
如果没有打开IPv6转发，则会报错radvd: IPv6 forwarding seems to be disabled, exiting

9.    在PC客户端中安装IPv6（Windows Vista和7是默认安装的）

10.    PC客户端会得到IPv6地址2001:470:4f05:152b开头的地址，可以使用ipconfig查看。

使用ping 2001:470:4f05:152b::1来查看到网关的连通性。

11.    在PC端ping6 www.kame.net 如果有返回值就OK了。

如果没有返回值也不要着急，可以自行添加默认网关

ipv6 -p rtu ::/0 7/2001:470:1f05:152b::1  这个网段要和radvd.conf中的对应起来。
或者是ip route add 2001::/3 via 2001:470:23:314::1/64 metric 1

Tips.小提示：
1.如何删除默认网关呢，呵呵，加一个life 0就可以了
ipv6 rtu ::/0 7/2001:470:19:13c::1 life 0
2.这里面的7表示什么意思呢？
7表示网卡索引相当于ID，可以使用netsh int ipv6 show int查看。

12.    如果ping成功表示你已经大功告成了，哈哈！

今天就写到这里把，后面没有截图是因为现在在家，没法测试。
更多精彩文章，请访问我的博客http://www.ipcpu.com

后记：
我以前也写过tunnel broker的文章，电脑是可以轻松接入IPv6的，但是如果要做路由，你必须有全球唯一的IPV6地址（而且应该是一段地址），这个是需要申请的，至于其他的tunnel broker服务商提供不提供，就不太清楚了，台湾的大部分不提供的，至于其他的不清楚，有兴趣的同学可以试一下。

这样Linux就成了ipv6的路由器，那么可不可以通过VPN（PPTPd或者openVPN来接入ipv6呢，理论上说是可以滴！但是我发现ppp0接口没有ipv6的link local地址，也就是说PPP还不支持ipv6？还是我没装支持ipv6的版本？）

1.系统远程桌面

然后在服务器端机器上执行命令行，添加一条规则：
netsh
interface
portproxy add v6tov4 listenport=3389 connectport=3389

Ok了，客户端打开远程桌面连接就行了。。

2.RealVNC

最为VNC分支的ultraVNC、RealVNC、tightVNC，RealVNC是目前唯一支持IPv6的，尽管收费，那大伙就用免费试用的吧。。

破解的也行，给几个注册码吧

XBBMQ-AH4CH-Y5GYL-JTF82-75YSA
H52NU-QWLEG-CGAYS-NQZ42-ZRXXA
CQAC2-LHLSG-5AHH3-7AWE4-84SEA
TBH59-2GFPD-6RCVF-EHWTF-SKVHA
XDF69-J3R8S-7U2Y8-3VACG-RURAA
================================
RealVNC Enterprise Edition E4.5.1（r27892）测试通过！

使用FileZilla或者FlashFXP4.0以上版本登陆即可。无需账号密码。

当然，你得有ipv6网络。
原来的ftp://soft.hit.edu.cn已经上不去了。
ipv6   FTP搜索引擎：渔网搜索 http://ftpun6.sjtu.edu.cn/index.php

软件资源蛮丰富的！