设备新到货只有IPv4地址：AR路由器IPv6双栈一步到位配起来

越来越多单位的出口设备开始被要求"支持 IPv6"：上级平台按 IPv6 地址对接、等保测评要看双栈、新采购的专线运营商直接给了两段地址。华为 AR 路由器开启 IPv6 并不复杂，接口双栈、静态路由两步就能跑通基本联通。下面按官方配置思路走一遍最小可用环境。

第一步，接口使能 IPv6 并配置 IPv6 地址。

interface gigabitethernet 0/0/1
 ipv6 enable
 ipv6 address 2001:db8:1::1/64

接口视图下先 ipv6 enable 打开接口的 IPv6 能力，再用 ipv6 address 配置 IPv6 地址与前缀长度。没执行 ipv6 enable 直接配地址会配不上去，这是新设备配 IPv6 最常踩的第一道坎。对端设备按运营商给的网段配好同段地址，先 ping 一下对端链路本地或全球单播地址，把链路层打通。

第二步，配置 IPv6 静态路由。

ipv6 route-static 2001:db8:2:: 64 gigabitethernet 0/0/1 2001:db8:1::2
ipv6 route-static :: 0 gigabitethernet 0/0/1 2001:db8:1::2

第一条是指向目标网段的静态路由：目的前缀 2001:db8:2::/64，出接口加下一跳；第二条是 IPv6 缺省路由，:: 0 相当于 IPv4 里的 0.0.0.0/0，出口只有一个运营商时用它最省事。IPv6 静态路由缺省优先级为 60，多出口要分主备时可以调整优先级做浮动路由。

第三步，验证。 用 display ipv6 routing-table 查看路由表确认静态路由已生效，用 display ipv6 interface 核对接口地址状态，再从内网一台双栈终端 ping 外部 IPv6 目标，全通就说明双栈出口正常。

三点提醒：一是 IPv6 地址规划要在开通前跟运营商对清楚网段划分，拿到手就改前缀很伤筋动骨；二是防火墙和服务器侧也要同步开 IPv6，出口通了内网设备不支持照样用不上；三是内网 DHCP/DHCPv6 或 SLAAC 的地址下发方式按官方 DHCP 章节统一规划，别让终端一会儿拿一个地址。IPv6 不是加分项的时代已经来了，出口设备先把双栈立起来，后面各环节才赶得上。贵州诚鑫致达科技承接企业出口与路由设备的部署改造，欢迎在各大平台搜索关注"贵州诚鑫致达科技"，了解我们的做法。

（约 900 字）

企业存储选型参考｜贵州诚鑫致达

做核心业务 SAN 存储与高可靠应用，群晖机型参考：UC3400 · UC3200 · SA3600。需要选型建议或上门评估，搜「诚鑫致达」即可找到我们。

服务区域｜贵州诚鑫致达

贵州群晖NAS、贵阳存储、数据备份、信创云盘或 IT 集成服务，可联系贵州诚鑫致达科技，服务范围覆盖贵州全省各市州。凯里（黔东南）、都匀（黔南）：企业存储方案与 IT 运维。