1. 课程导入与工程全景

园区网络正处在一个“IPv4仍在承载、IPv6必须并行”的过渡期。对大多数企业、校园和政府园区而言，IPv4地址池早已捉襟见肘：办公终端、门禁、摄像头、无线AP、打印设备、访客终端同时在线，NAT层层叠加，导致端到端溯源困难、P2P类业务受限、跨园区互访策略复杂。与此同时，IPv6在运营商侧已大规模商用，终端操作系统默认双栈，业务系统逐步要求IPv6可达。因此，园区网络的建设目标不再是“把IPv4换成IPv6”，而是让IPv4与IPv6在同一张物理网络上长期共存、统一运维、按需演进。

本课程以“H3C Comware IPv6双栈园区网络工程”为主线，围绕一台典型的三层园区网络展开：接入层负责终端接入与VLAN隔离，汇聚层负责网关与策略控制，核心层负责高速转发与出口互联。课程不孤立讲协议，而是把IPv6地址规划、双栈接口、路由互通、DHCPv6、安全策略、运维排障放进同一个工程项目中，逐章推进，最终形成一套可落地、可验证的双栈园区网络方案。

为什么园区网络必须走向双栈

先看一个常见的园区现状。某园区有约2000个终端，IPv4使用10.10.0.0/16私网地址，出口通过NAT访问互联网。随着业务扩展，出现了三类典型问题：第一，IPv4私网地址冲突风险增加，多个部门自行扩展子网，地址规划失控；第二，IPv6终端已经默认开启，但网络侧没有下发IPv6地址，终端只能使用链路本地地址，无法访问IPv6资源；第三，出口设备需要同时处理IPv4 NAT和IPv6转发，策略配置分散，故障定位困难。

双栈的核心价值在于：同一台设备、同一个接口同时启用IPv4和IPv6协议栈，共享物理链路和底层转发资源，但各自独立进行地址分配、路由计算和策略控制。这样既保护了现有IPv4投资，又为IPv6业务提供了原生通道。对于园区网络，双栈不是“二选一”，而是“并行运行、逐步迁移”。

H3C Comware平台的定位

H3C Comware是运行在H3C网络设备上的统一网络操作系统，覆盖交换机、路由器、无线控制器等产品。在双栈园区工程中，Comware平台承担四个关键角色：

• 双栈接口承载：在VLAN接口、三层物理接口上同时配置IPv4地址和IPv6地址，实现终端双栈接入。
• 路由协议互通：通过OSPFv2/OSPFv3、IS-IS、BGP等协议分别维护IPv4和IPv6路由表，必要时通过路由引入实现互通。
• 地址服务与安全：通过DHCPv4、DHCPv6、ND、RA等机制完成地址分配和邻居发现，并结合ACL、URPF、ND snooping实现双栈安全。
• 统一运维：通过命令行、SNMP、NETCONF等接口对双栈状态进行监控和排障。

需要特别说明的是，Comware中IPv4和IPv6的配置是分立的：接口下ip address与ipv6 address分别配置，路由协议进程也分别启动。这种设计让双栈边界清晰，但也要求工程师在规划阶段就明确“哪些接口开双栈、哪些只开单栈、路由如何引入”。

课程目标与能力地图

完成本课程后，学习者应能独立完成一个中小型园区的IPv6双栈网络设计与实施，具体包括：

1. 根据园区规模和业务分区，完成IPv4/IPv6地址规划，包括VLAN划分、子网划分、地址段分配。
2. 在Comware设备上配置双栈接口、VLAN接口、静态路由和动态路由协议。
3. 部署DHCPv6和RA，使终端能够自动获取IPv6地址和网关信息。
4. 配置双栈ACL和安全策略，控制IPv4与IPv6流量的访问关系。
5. 使用display命令和调试工具，定位双栈网络中的常见故障。

课程采用“项目贯穿”方式：从第一部分的背景与规划开始，逐步进入接口配置、路由互通、地址服务、安全策略、运维排障，最后完成一个完整的双栈园区网络验收。每一章都围绕同一个项目拓扑展开，避免知识点碎片化。

整体项目拓扑预览

本课程使用的项目拓扑如下：出口路由器R1连接运营商，核心交换机SW-Core连接两台汇聚交换机SW-Agg1和SW-Agg2，汇聚交换机下挂接入交换机SW-Acc1和SW-Acc2，终端包括办公PC、服务器、无线AP和访客终端。IPv4侧使用10.10.0.0/16规划，IPv6侧使用2001:db8:100::/48规划。出口路由器同时运行IPv4 NAT和IPv6转发，核心与汇聚之间运行OSPFv2和OSPFv3，接入层通过VLAN划分业务区域。

这张拓扑图是本课程后续所有配置和排障的共同参照。需要先明确几个约定：第一，图中所有设备均运行H3C Comware V7及以上版本；第二，IPv4地址段10.10.0.0/16和IPv6地址段2001:db8:100::/48均为教学示例规划，实际工程中应根据IANA分配和运营商要求调整；第三，核心与汇聚之间运行OSPFv2和OSPFv3，分别维护IPv4和IPv6路由；第四，接入层通过VLAN Trunk承载多个业务VLAN，每个VLAN接口同时配置IPv4和IPv6网关地址。

双栈工程的关键设计原则

在进入具体配置之前，先建立三条设计原则，它们会贯穿整个课程：

原则一：地址规划先行。IPv6地址空间巨大，但并不意味着可以随意分配。建议按“区域—业务—VLAN”三级结构划分，例如2001:db8:100:10::/64用于办公VLAN 10，2001:db8:100:20::/64用于服务器VLAN 20。每个VLAN一个/64，便于终端自动配置和故障隔离。

原则二：双栈接口成对配置。在需要双栈的VLAN接口上，同时配置IPv4地址和IPv6地址，并确保两者的网关角色一致。例如VLAN 10接口配置ip address 10.10.10.1 24和ipv6 address 2001:db8:100:10::1 64，终端通过DHCPv4获取IPv4地址，通过RA获取IPv6地址和默认网关。

原则三：路由协议分别运行、按需引入。OSPFv2和OSPFv3是两个独立进程，默认不交换路由信息。如果园区内需要IPv4与IPv6互通，应在边界设备上通过路由引入实现，而不是简单开启双栈就认为互通。这一点在后续路由章节会详细展开。

本节完成了课程导入和工程全景的建立。接下来将从地址规划开始，逐步进入双栈园区网络的具体设计与实施。请先确认你理解了三件事：为什么需要双栈、Comware平台在双栈中的角色、以及本课程项目拓扑的基本结构。这三件事是后续所有章节的基础。