怎样配置IPv6 DHCP服务器地址？，怎么修改子网信息？

IPv6网络修改子网信息时，DHCPv6服务器地址需同步更新前缀和网关，否则客户端无法获取有效地址，具体操作关键在于子网变更后重启DHCPv6服务并验证地址池覆盖范围。

为什么修改IPv6子网后DHCP配置必须跟着动

很多人在IPv4时代习惯了改子网掩码后重启一下DHCP服务就能接着用，到了IPv6环境里就踩坑，IPv6的地址长度是128位，前缀长度直接决定子网边界，而DHCPv6的地址池配置与子网前缀是强绑定的，你改了子网但没同步DHCP服务器地址段，客户端发起的Solicit请求没人应答，或者响应了但分配的地址不在当前子网范围内,数据包根本出不去。

加载中

配置DHCP保留

计算科学与信息化

390913-

原视频地址

还有个容易被忽略的点：IPv6的DHCPv6协议和IPv4的DHCP在报文交互上完全不一样，IPv4的DHCP走广播，IPv6的DHCPv6走组播，客户端通过链路本地地址与服务器通信，修改子网信息后，如果接口的链路本地地址没变，那组播还能通，但服务器上配置的全局地址池如果不匹配新前缀，分配出去的地址在路由器上查不到路由，就是典型的”能拿到地址但是上不了网”。

修改IPv6子网前需要确认的四个信息

动手之前先把家底摸清楚,别改到一半发现网关地址冲突或者前缀写错。

• 当前前缀和前缀长度：比如原先是2001:db8:1::/64，新子网打算用2001:db8:2::/64，前缀长度还是64位，这一步相对简单，如果长度变了，比如从/48划分出多个/64子网,那所有相关配置都要跟着调整。
• 网关地址：路由器或三层交换机上IPv6地址是哪个,DHCPv6服务器下发的网关必须和这个一致。
• DHCPv6服务器的运行模式：是有状态（Stateful）还是无状态（Stateless），有状态模式服务器分配完整的IPv6地址，无状态模式只分配DNS、域名等参数，地址靠SLAAC自动生成，企业内网多数用有状态,因为要管控地址分配记录。
• DNS服务器地址：内网自建的DNS还是用公共DNS,这个在DHCPv6配置里要一并改掉。

确认完这些，把新旧参数对照写在纸上,改配置的时候就不会漏项。

修改子网后的DHCPv6配置步骤详解

路由器接口上的子网和后缀调整

先改路由器接口地址，这是子网变更的第一步，以Cisco IOS为例，进入接口配置模式，将IPv6地址修改为新前缀对应的地址，同时确认接口的SLAAC标志位,命令大致如下：

interface GigabitEthernet0/0
 ipv6 address 2001:db8:2::1/64
 ipv6 nd other-config-flag
 no ipv6 nd ra suppress

这里有个关键点：ipv6 nd other-config-flag表示路由器通过RA通告让主机使用DHCPv6获取其他配置参数，但地址本身还是无状态生成的，如果要做有状态DHCPv6，需要设置

ipv6 nd managed-config-flag,让主机完全通过DHCPv6获取地址。

DHCPv6服务器上的子网声明重写

不论你用Linux上的ISC DHCP、Windows Server的DHCP角色，还是企业级设备内置的DHCPv6服务，核心逻辑都是改子网声明块，以常见的Kea DHCPv6配置为例：

"subnet6": [
    {
        "subnet": "2001:db8:2::/64",
        "pd-pools": [
            { "prefix": "2001:db8:2:1::", "prefix-len": 64 }
        ],
        "pools": [
            { "pool": "2001:db8:2::100-2001:db8:2::200" }
        ],
        "option-data": [
            { "name": "dns-servers", "data": "2001:db8:2::53" }
        ]
    }
]

注意subnet字段必须和路由器接口所在子网完全一致，pools里的地址范围要落在该子网内，如果你修改子网信息时只改了路由器接口地址，忘了同步DHCPv6服务器上的subnet声明，那服务器还在用旧前缀的地址池，客户端请求过来后分配出去的地址不在当前网段,二层能通但三层路由不通。

修改子网信息后的服务重启和验证

配置改完必须重启DHCPv6服务，否则不生效,重启后先用以下命令确认服务状态和监听地址：

• Linux系统：systemctl status kea-dhcp6 或 service isc-dhcp-server6 status
• Windows Server：在DHCP管理控制台确认作用域状态为”活动”
• 华三/华为设备：display ipv6 dhcp server 查看地址池状态

验证分配效果时，找一台测试终端，释放旧的IPv6地址，重新获取，Linux下用dhclient -6手动请求，Windows下用ipconfig /release和ipconfig /renew。

修改子网时容易踩的五个坑

前缀长度搞错导致子网范围异常扩大或缩小

IPv6的地址池设计比IPv4灵活，但也更容易出错，很多人在规划时用了/128的池子，结果只分配一个地址，客户端全都在等待，或者把/64的子网写成了/56，地址池范围比预期大了256倍，出现地址冲突的风险剧增，行业共识认为，企业内网固定终端建议用/64子网，每个终端用地址池中的唯一地址,管理起来最清晰。

域名服务器地址配置遗漏

修改子网信息后，DHCPv6的配置文件里DNS服务器地址还是旧网段的，客户端获取到的DNS不可达，解析直接失败，虽然不影响地址获取，但用户感知就是”打不开网页”，多数情况下，DNS服务器地址和子网前缀是联动修改的,改子网时顺手把DNS项也更新掉。

有状态和无状态模式的选择不当

路由器RA通告里的managed-config-flag和other-config-flag标志与DHCPv6服务器行为必须对齐，如果路由器上设了managed-config-flag，但DHCPv6服务器没开地址分配，客户端会一直发Solicit请求得不到响应，最终超时放弃，反过来，如果路由器只设了other-config-flag，DHCPv6服务器还在分配地址，客户端会忽略服务器分配的地址,只用SLAAC自动生成的地址。

地址池范围与子网边界重叠但网关不在池内

有些配置里地址池范围写对了，但网关地址落在池子外面，比如子网是2001:db8:2::/64，池子范围是2001:db8:2::100到:200，网关是:1，这没问题，但如果网关是:150，恰好落在池子里，就可能被分配给某个客户端，导致网关地址冲突，修改子网信息时,务必检查网关地址是否在DHCP地址池范围内。

租约过期时间设置不合理

子网变更后，旧租约没到期前，客户端不会主动发起新的DHCPv6请求，如果设置了很长的租约时间（比如7天），那么改完配置后相当一部分终端要等租约过期才能拿到新地址，据业内专家指出，正常操作是修改子网信息后，同时缩短租约时间到比如1小时，或者直接重启客户端的网络服务,强制刷新。

修改子网信息后的联动检查清单

改完不是就算完了，按下表逐项核对,缺一个都可能出问题。

这套检查流程适用于Linux、Windows和主流网络设备环境，操作路径可能不同,但验证逻辑一致。

内网IPv6子网规划层面的建议

如果你是在做内网IPv6子网整体调整，而不是单个网段微调，那规划时要注意地址分配粒度，很多企业喜欢用/48前缀，下面划分多个/64子网，每个部门一个段，修改子网信息时，尽量保持前缀长度不变，只改网络位,这样路由表改动最小。

具体到DHCPv6服务器地址配置，建议把DNS、域名、NTP这类全局选项放在subnet6块外面，只把地址池和网关放在子网块内部，这样下次再修改子网信息时，只需要改subnet字段和pool字段，公共选项不用动,操作风险降低不少。

遇到”修改子网后DHCPv6不分配地址”怎么排查

这个问题出现的频率相当高,按下面顺序排查能快速定位：

1. 先确认路由器接口是否启用了IPv6地址，接口down掉的话组播报文转发不出去
2. 看DHCPv6服务是否在监听UDP 547端口，ss -ulnp | grep 547 确认
3. 检查客户端和服务器是否在同一个二层网络，跨三层需要在路由器上配置DHCPv6中继
4. 查看服务器日志，如果日志里没有收到Solicit报文，是网络打通问题；如果收到了但没回应，是地址池配置问题

企业网络IPv6改造时如何平滑修改子网信息

企业内网做IPv6改造通常不是一次性完成的，而是新旧子网并行过渡，这种情况下，建议先在新子网上配置好DHCPv6服务器地址，测试通过后再把终端的RA通告切换到新子网，切换过程中，旧子网的DHCPv6服务不要立刻停掉,等所有终端都拿到新地址后再下线旧服务。

有一种稳妥的操作顺序是：先改路由器接口增加新前缀地址（一个接口可以配多个IPv6地址），再添加新子网的DHCPv6地址池，然后通过RA通告让客户端平滑迁移，最后回收旧前缀,这样整个修改子网信息的过程对业务影响最小。

常见问题解答

修改IPv6子网信息时，DHCPv6服务器地址需要跟着改吗？

需要，DHCPv6服务器地址是包含在地址池配置中的，如果子网前缀变了而服务器地址池没改，服务器分配的地址与客户端所在子网不匹配，数据包无法通过网关路由，修改子网信息时,必须同步更新DHCPv6服务器的地址池声明和网关地址参数。

Windows Server的DHCPv6作用域修改后客户端不更新怎么办？

Windows客户端默认租约时间较长，修改DHCPv6作用域后，客户端不会立即感知，在客户端执行ipconfig /release和ipconfig /renew强制刷新，或者等待租约到期，如果批量终端需要更新，可以通过组策略设置较短的租约时间,或者重启客户端网卡。

子网前缀长度从/64改成/56后，DHCPv6地址池怎么规划？

/56子网包含256个/64子网，地址池可以覆盖整个/56段，但建议不要这样做，合理的做法是保留/64的分配粒度，在DHCPv6配置中为每个/64子网单独声明地址池，这样便于路由聚合和故障排查，如果追求简化配置，可以使用Kea DHCPv6的network range和prefix delegation功能,但配置复杂度会相应增加。