1. 课程导入与工程视角建立

在开始学习具体协议与配置命令之前,需要先建立一个工程视角:IPv4与IPv6网络部署工程不是“把地址从32位换成128位”这么简单,而是一项涉及地址规划、路由设计、双栈共存、过渡机制、安全策略与运维体系的系统性工程。本章的目标是帮助学习者明确这项工程要解决什么问题、边界在哪里、最终交付什么,以及如何用双栈、过渡与演进的决策框架来组织后续学习。

一、工程目标:从“能通”到“可运营”

IPv4与IPv6网络部署工程的首要目标,是让网络在保持现有IPv4业务连续性的同时,具备IPv6端到端可达、可管理、可扩展的能力。具体可拆解为四个层次:

  • 连通性目标:IPv6单播、组播、邻居发现、地址自动配置等基础能力可用,关键网段与关键业务具备IPv6可达路径。
  • 双栈共存目标:在同一张物理网络上,IPv4与IPv6协议栈并行运行,路由、DNS、安全策略、监控体系同时覆盖两套协议。
  • 过渡与演进目标:在IPv4仍占主导的过渡期,通过双栈、隧道、翻译等机制实现互访;在条件成熟时逐步将业务向IPv6单栈迁移。
  • 可运营目标:地址规划可追溯、路由策略可审计、故障可定位、性能可度量,避免“能通但不可运维”的临时状态。

这四个层次决定了后续章节的学习顺序:先理解协议与地址结构,再掌握双栈部署与路由设计,最后进入过渡机制与运维排障。

二、工程范围:哪些在范围内,哪些不在

本课程聚焦于企业级与园区级网络的IPv4/IPv6部署工程,范围包括:地址规划与分配、双栈终端与网关配置、IPv6路由协议(OSPFv3、IS-IS、BGP4+)、DNS与DHCPv6、过渡机制(双栈、6PE、NAT64/DNS64、DS-Lite等)、安全策略与访问控制、监控与排障。范围之外的内容包括:运营商骨干网大规模路由收敛优化、IPv6在特定行业(如电力、铁路)的专有规范、以及应用层协议改造的完整开发细节。明确边界有助于把有限的学习时间投入到工程中最常遇到的对象与操作上。

三、交付物:工程结束时应该留下什么

一项可验收的IPv4/IPv6部署工程,通常应交付以下成果。这些成果不是文档堆砌,而是后续运维与扩容的依据:

交付物核心内容验收关注点
地址规划表IPv4/IPv6网段、VLAN、用途、网关、保留地址无重叠、可聚合、预留合理
双栈设备配置基线接口地址、路由协议、ACL、DHCPv6/SLAAC参数配置可复现、版本可追溯
路由与过渡设计说明IGP/BGP选路、隧道或翻译节点位置路径对称、无环路、有备份
测试与验收记录连通性、时延、丢包、DNS解析、故障切换指标达标、异常有记录
运维手册监控项、告警阈值、常见故障处理步骤可执行、可交接

其中地址规划表与配置基线是最容易被忽视、却最影响后期扩展的两项。建议在工程初期就用表格固定下来,后续所有配置都从表中派生。

四、双栈、过渡与演进的工程决策框架

面对一张现有IPv4网络,工程决策通常围绕三个问题展开:是否双栈、如何过渡、何时演进。可以用下面的决策框架来组织判断:

  • 双栈优先:若终端、应用、安全设备均支持IPv6,且运维团队具备双协议能力,优先采用双栈。双栈的优点是路径透明、无需翻译、故障域清晰;代价是地址与策略数量翻倍。
  • 过渡机制按场景选择:当两端不能同时双栈时,才引入隧道或翻译。隧道适合“IPv6孤岛穿越IPv4骨干”,翻译适合“IPv6-only客户端访问IPv4服务”。选择依据是流量方向、应用协议特征与性能要求。
  • 演进节奏由业务驱动:不建议为“纯IPv6”而强行去IPv4。当IPv6覆盖率、运维成熟度、应用兼容性达到阈值后,再逐步关闭IPv4,通常从非关键网段或新建区域开始。
工程判断口诀:能双栈不隧道,能隧道不翻译;翻译只用于无法双栈的边界场景。这条口诀不是绝对规则,但能帮助初学者快速排除过度复杂的方案。

五、学习路径:从协议到工程闭环

本课程共30章,建议按“协议基础→地址与路由→双栈部署→过渡机制→安全与运维→综合案例”的路径推进。前几章建立IPv4/IPv6报文、地址、ICMPv6与邻居发现的基础;中段进入地址规划、OSPFv3、BGP4+、DHCPv6与DNS;后段处理NAT64、DS-Lite、6PE等过渡技术,以及ACL、监控与排障。每一章都会围绕真实对象、参数与判断依据展开,避免停留在概念复述。

IPv4/IPv6部署工程:决策框架与学习路径 工程决策框架 问题1:终端与应用是否支持IPv6? 支持 → 优先双栈;不支持 → 评估过渡机制 问题2:两端能否同时双栈? 能 → 双栈直连;不能 → 隧道或翻译 问题3:流量方向与协议特征? IPv6孤岛穿越IPv4 → 隧道;IPv6-only访问IPv4 → 翻译 问题4:何时关闭IPv4? IPv6覆盖达标 + 运维成熟 + 应用兼容 → 分阶段演进 结论:能双栈不隧道,能隧道不翻译 30章学习路径 阶段一:协议基础(第1–6章) IPv4/IPv6报文、地址结构、ICMPv6、邻居发现、地址配置 阶段二:地址与路由(第7–14章) 地址规划、OSPFv3、IS-IS、BGP4+、路由重分发与策略 阶段三:双栈部署(第15–20章) 双栈终端、DHCPv6、SLAAC、DNS64、双栈安全策略 阶段四:过渡机制(第21–25章) NAT64/DNS64、DS-Lite、6PE、隧道与翻译选型 阶段五:安全运维与综合案例(第26–30章) ACL、监控、排障、性能验证、端到端工程复盘 贯穿交付物:地址规划表 · 配置基线 · 测试记录 · 运维手册

六、从本章开始的工程习惯

建议在学习过程中同步建立三个习惯:第一,每学一个协议或机制,都问“它在工程中解决什么问题、代价是什么”;第二,所有配置示例都从地址规划表出发,不随意编造地址;第三,每完成一个实验或案例,记录输入、关键操作、观察到的状态变化与判断依据。这三个习惯会让后续30章的学习从“记命令”转变为“做工程”。

注意:本课程中的地址、参数与配置示例均为教学示例或合理假设,用于说明工程方法,不代表任何真实网络的实测结果。实际部署前必须结合现网拓扑、设备型号与业务需求进行验证。