IPv6地址表示与特点、ICMP协议与ping/traceroute原理

一、IPv6地址表示：从128位到文本的严谨映射

IPv6地址长度为128位，是IPv4的4倍。如此长的二进制串无法直接记忆，因此RFC 4291定义了三种文本表示格式，面试中常要求你快速写出压缩规则。

首选格式：将128位分为8组，每组16位，用十六进制表示，组间以冒号分隔。例如：

2001:0db8:85a3:0000:0000:8a2e:0370:7334

压缩规则（核心考点）：

  • 前导零省略：每组中开头的0可以省略，但每组至少保留1位。如 0db8 → db8，0000 → 0。
  • 双冒号压缩：连续的全零组可用 :: 代替，但整个地址中只能出现一次。因为若多次使用，无法确定每组零的个数。

例如，完整地址 2001:0db8:0000:0000:0000:0000:0000:0001 可压缩为 2001:db8::1。而 fe80:0000:0000:0000:0211:22ff:fe33:4455 应写为 fe80::211:22ff:fe33:4455。

易错点：:: 只能压缩全零的组，不能压缩包含非零值的组。例如 2001:0:0:1:0:0:0:1 不能写成 2001::1::1，正确写法是 2001:0:0:1::1。

内嵌IPv4的IPv6地址：用于IPv4-IPv6过渡场景，格式为 ::ffff:192.168.1.1，前96位为0，后32位直接使用IPv4点分十进制。

IPv6 地址压缩规则与结构 完整格式： 2001:0db8:0000:0000:0000:0000:0000:0001 前导零省略 省略前导零： 2001:db8:0:0:0:0:0:1 双冒号压缩（仅一次） 压缩格式： 2001:db8::1 ⚠ 规则： :: 只能出现一次，否则无法还原零组数量 ✗ 错误示例： 2001::1::1（无法判断零组分布）

二、IPv6核心特点：不仅仅是地址变长

IPv6并非IPv4的简单扩展，而是协议栈的重新设计。面试中常从以下维度考察：

特性 IPv4 IPv6 面试要点
地址长度 32位（约43亿） 128位（约3.4×10³⁸） 彻底解决地址枯竭
地址配置 DHCP（有状态） 无状态自动配置（SLAAC）+ DHCPv6 SLAAC基于ICMPv6 RA消息
安全 IPSec可选 IPSec内建支持 但实际部署仍以扩展头实现
分片 中间路由器可分片 仅源节点分片（路径MTU发现） 路由器不再处理分片，减轻负担
广播 广播地址 取消广播，用组播和任播 减少广播风暴
头部长度 可变（20-60字节） 固定40字节 简化处理，提高转发效率

IPv6地址分类（面试高频）：

  • 单播（Unicast）：全球单播地址（2000::/3）、链路本地地址（fe80::/10）、唯一本地地址（fc00::/7）。
  • 组播（Multicast）：前缀 ff00::/8，如所有节点 ff02::1、所有路由器 ff02::2。
  • 任播（Anycast）：同一地址分配给多个接口，数据包路由到最近的一个，常用于DNS根服务器。
链路本地地址（fe80::/10）是面试必考点：每个启用IPv6的接口自动生成，无需任何配置。它只在同一链路内有效，路由器不会转发以fe80::开头的报文。邻居发现协议（NDP）就基于链路本地地址工作。

三、ICMPv6与ping原理：从请求到回显的完整链路

ICMPv6（Internet Control Message Protocol version 6）在IPv6中承担了远超IPv4中ICMP的角色。它不仅是差错报告机制，还实现了IPv4中ARP和IGMP的功能。

ping（Packet Internet Groper）基于ICMP回显请求（Echo Request，Type 128）和回显应答（Echo Reply，Type 129）。其工作流程如下：

  1. 源主机构造ICMPv6 Echo Request报文，包含标识符（Identifier）和序列号（Sequence Number）。
  2. 报文封装在IPv6包中，目的地址为目标主机地址，源地址为本机地址。
  3. 目标主机收到后，校验报文，构造Echo Reply报文，将请求中的标识符和序列号原样返回。
  4. 源主机收到Reply后，计算往返时间（RTT），并显示TTL（IPv6中为Hop Limit）等参数。

实际执行 ping 命令时，输出中的关键字段含义：

$ ping6 -c 3 2001:db8::1
PING 2001:db8::1(2001:db8::1) 56 data bytes
64 bytes from 2001:db8::1: icmp_seq=1 ttl=64 time=0.052 ms
64 bytes from 2001:db8::1: icmp_seq=2 ttl=64 time=0.048 ms
64 bytes from 2001:db8::1: icmp_seq=3 ttl=64 time=0.051 ms

--- 2001:db8::1 ping statistics ---
3 packets transmitted, 3 received, 0% packet loss, time 2040ms
rtt min/avg/max/mdev = 0.048/0.050/0.052/0.002 ms

TTL与Hop Limit：IPv4中TTL每经过一个路由器减1，IPv6中改名为Hop Limit，含义相同。当Hop Limit减到0时，路由器丢弃报文并回送ICMPv6超时消息（Type 3，Code 0）。

四、traceroute原理：利用TTL逐跳探测路径

traceroute（Linux下为 traceroute6，Windows下为 tracert）的核心思想是逐步增加TTL值，迫使中间路由器返回ICMP超时消息，从而发现路径上的每一跳。

详细流程：

  1. 发送UDP报文（或ICMP Echo Request），设置Hop Limit=1。第一跳路由器收到后，将Hop Limit减为0，丢弃报文，并向源地址回送ICMPv6超时消息（Time Exceeded）。
  2. 源主机收到超时消息后，记录该路由器的IP地址（从IPv6源地址字段中提取），然后发送Hop Limit=2的报文。
  3. 第二跳路由器同样处理并回送超时消息。如此反复，直到报文到达目标主机。
  4. 目标主机收到Hop Limit足够的报文后，不回送超时消息，而是回送ICMPv6端口不可达（Port Unreachable，Type 1，Code 4），因为UDP目的端口通常选择一个未监听的端口。源主机收到端口不可达消息后，知道已到达目标，停止探测。
面试追问：为什么traceroute能区分“路由器超时”和“目标端口不可达”？因为ICMPv6的Type字段不同——Type 3表示超时（中间路由器发出），Type 1表示目的不可达（目标主机发出）。通过Type值即可判断是否到达终点。

traceroute输出示例：

$ traceroute6 2001:4860:4860::8888
traceroute to 2001:4860:4860::8888 (2001:4860:4860::8888), 30 hops max, 16 byte packets
 1  2001:db8:1::1 (2001:db8:1::1)  0.456 ms  0.412 ms  0.398 ms
 2  2001:db8:2::1 (2001:db8:2::1)  1.234 ms  1.198 ms  1.187 ms
 3  2001:db8:3::1 (2001:db8:3::1)  2.456 ms  2.401 ms  2.389 ms
 4  2001:4860:4860::8888 (2001:4860:4860::8888)  3.112 ms  3.087 ms  3.065 ms

五、ICMPv6的扩展功能：NDP与MLD

ICMPv6不仅是ping和traceroute的基础，更是IPv6邻居发现协议（NDP）和组播监听发现协议（MLD）的载体。NDP取代了IPv4中的ARP、ICMP路由器发现和ICMP重定向功能。

NDP核心消息类型：

  • RS（Router Solicitation，Type 133）：主机启动后发送，请求路由器发送RA。
  • RA（Router Advertisement，Type 134）：路由器周期性发送或响应RS，通告前缀、MTU、默认路由等信息。
  • NS（Neighbor Solicitation，Type 135）：请求邻居的链路层地址，类似ARP请求。
  • NA（Neighbor Advertisement，Type 136）：响应NS，通告自己的MAC地址。
  • 重定向（Type 137）：路由器告知主机更好的下一跳。
常见误区：很多人以为IPv6没有ARP攻击了，但NDP同样存在安全风险——NS/NA欺骗（类似ARP欺骗）。实际部署中需使用SEcure Neighbor Discovery（SEND）或RA Guard等防护机制。

六、案例复盘：一次IPv6连通性排查

场景：某公司新部署IPv6网络，客户端无法访问外部IPv6网站，但内网IPv6通信正常。

排查步骤：

  1. 检查本机IPv6地址：执行 ip -6 addr show，确认接口有全局单播地址（2001:db8:xxxx开头），而非仅有链路本地地址（fe80::）。若只有fe80::，说明SLAAC未成功，需检查路由器RA消息。
  2. 检查默认路由：执行 ip -6 route show，确认存在 default via 路由。若无默认路由，主机无法将报文发往外部网络。
  3. ping网关：ping6 -c 3 网关地址，验证到网关的连通性。
  4. ping外部地址：ping6 -c 3 2001:4860:4860::8888（Google DNS）。若不通，执行 traceroute6 定位故障点。
  5. 检查防火墙：很多防火墙默认丢弃ICMPv6消息，导致ping不通但实际业务正常。需放行ICMPv6 Type 128/129（ping）和Type 133-137（NDP）。

复盘结论：最终发现是边界防火墙未放行ICMPv6 Type 3（超时）消息，导致traceroute无法显示中间路径，且部分依赖路径MTU发现的业务异常。调整防火墙策略后恢复。

面试加分项：IPv6网络中，ICMPv6是协议运行的基础，不能像IPv4那样简单丢弃。RFC 4890明确建议：应放行NDP所需消息（Type 133-137）、ping（Type 128/129）以及路径MTU发现所需的Type 2（包太大）。否则会导致IPv6基础功能失效。

总结：IPv6地址压缩规则是基础题，必须熟练掌握；IPv6特点需从地址、配置、安全、分片等维度对比记忆；ICMPv6是IPv6的“神经系统”，ping和traceroute的原理必须能画图讲解；NDP消息类型是区分“懂IPv6”和“背概念”的关键。面试时，建议先画一张IPv6报文封装图，再逐步展开讲解，能显著提升回答的结构感。

← 上一章 📖 返回目录 下一章 →