如何在 Rocky Linux 中配置并启用静态 IPv6 地址？

在Rocky Linux中配置静态IPv6地址需编辑网络配置文件（如/etc/sysconfig/network-scripts/ifcfg-eth0），添加IPV6ADDR=地址/IPV6前缀和IPV6_DEFAULTGW=网关，最后重启网络服务或使用nmcli应用配置。

在Rocky Linux中配置静态IPv6地址，需编辑网卡配置文件（如/etc/sysconfig/network-scripts/ifcfg-eth0），添加IPV6ADDR=你的IPv6地址/前缀长度、IPV6_DEFAULTGW=IPv6网关，并设置IPV6_AUTOCONF=no，最后重启网络服务。

延伸知识点：IPv6无状态地址自动配置(SLAAC) SLAAC允许设备通过路由器通告(RA)消息自动生成IPv6地址，无需DHCPv6服务器。其过程为：

1. 设备发送路由器请求(RS)，触发路由器发送RA消息
2. RA包含网络前缀、默认路由和地址生成标志
3. 设备将64位接口标识符（通常基于MAC地址）附加到网络前缀，生成128位IPv6地址
4. 通过重复地址检测(DAD)确保地址唯一性 与静态配置的区别在于：SLAAC依赖网络基础设施，地址可能变化；静态地址则固定，适用于需要永久寻址的关键服务。配置时需注意IPV6_AUTOCONF=no以避免冲突。

在Rocky Linux中配置静态IPv6地址需通过修改网络配置文件实现。步骤如下：

1. 定位网卡名称：执行 ip addr 查看目标接口名称（如ens192）
2. 编辑配置文件：使用 vi /etc/sysconfig/network-scripts/ifcfg-<接口名>
3. 核心参数配置：
   • IPV6INIT=yes
   • BOOTPROTO=none
   • IPV6ADDR=2001:db8::1/64（替换为实际地址）
   • IPV6_DEFAULTGW=2001:db8::ffff（替换为实际网关）
   • IPV6_AUTOCONF=no
   • DNS1=2001:4860:4860::8888（建议配置IPv6 DNS）
4. 禁用隐私扩展：添加 IPV6_PRIVACY=no
5. 生效配置：
   • 重启网络服务：systemctl restart NetworkManager
   • 验证：ip -6 addr show 和 ping6 ipv6.google.com

注意事项：

• 需确保网络硬件支持IPv6
• 前缀长度根据实际子网规划填写（通常/64）
• 若使用NetworkManager的nmcli工具，可通过 nmcli con mod 命令实现动态配置

在Rocky Linux中配置静态IPv6地址需通过NetworkManager实现，步骤如下：

1. 确认接口名称：执行 ip -6 addr show 查看目标接口（如ens192）。
2. 使用nmcli配置：

   nmcli con mod <连接名称> ipv6.addresses <IPv6地址/前缀>  
   nmcli con mod <连接名称> ipv6.gateway <IPv6网关>
   nmcli con mod <连接名称> ipv6.dns <DNS服务器>
   nmcli con mod <连接名称> ipv6.method manual

3. 禁用自动配置：在对应接口配置文件（/etc/sysconfig/network-scripts/ifcfg-<接口名>）中设置 IPV6_AUTOCONF=no
4. 重启服务：执行 nmcli con down <连接名称> && nmcli con up <连接名称>
5. 验证：通过 ip -6 addr show 和 ping6 <IPv6目标> 测试连通性。

注：需替换尖括号参数为实际值，并确保防火墙允许ICMPv6流量。

在Rocky Linux中配置静态IPv6地址需通过修改网络配置文件实现。步骤如下：

1. 确认接口名称（如ens192）及规划的IPv6地址、网关、子网前缀（如2001:db8::1/64）；
2. 编辑配置文件：vi /etc/sysconfig/network-scripts/ifcfg-ens192，添加以下参数： IPV6INIT=yes IPV6ADDR=2001:db8::1/64 IPV6_DEFAULTGW=2001:db8::ff IPV6_PRIVACY=no DNS1=2001:4860:4860::8888；
3. 重启网络服务：systemctl restart NetworkManager；
4. 验证配置：ip -6 addr show检查地址分配，ping6 ipv6.google.com测试连通性。 注意：需确保物理网络支持IPv6路由，且防火墙规则未拦截ICMPv6协议。

在Rocky Linux中配置静态IPv6地址需结合NetworkManager工具与配置文件调整。以下为实践步骤及常见问题分析：

1. 确认网络接口
   nmcli dev status 或 ip -6 addr show 查看接口名称（如ens192）及现有IPv6配置。

2. 使用nmcli配置（推荐）

   nmcli con mod <连接名> ipv6.addresses 2001:db8::1/64  
   nmcli con mod <连接名> ipv6.gateway 2001:db8::fe  
   nmcli con mod <连接名> ipv6.dns "2001:4860:4860::8888"  
   nmcli con mod <连接名> ipv6.method manual  
   systemctl restart NetworkManager

3. 手动编辑配置文件（旧版兼容）
   修改 /etc/sysconfig/network-scripts/ifcfg-ens192：

   IPV6ADDR=2001:db8::1/64  
   IPV6_DEFAULTGW=2001:db8::fe  
   IPV6_DNS1=2001:4860:4860::8888  
   IPV6_AUTOCONF=no

核心挑战与解决方案

• 路由宣告冲突：当网络中存在RA（Router Advertisement）时，系统可能优先使用SLAAC地址。需在接口配置添加IPV6INIT=yes并设置内核参数net.ipv6.conf.ens192.accept_ra=0，或通过nmcli设置ipv6.ra-timeout=0
• 双栈路由优先级：IPv6默认路由可能未生效，需检查ip -6 route并手动添加ip -6 route add default via 2001:db8::fe dev ens192
• 防火墙拦截：firewalld需放行IPv6流量，建议创建独立zone并绑定接口：

  firewall-cmd --permanent --new-zone=ipv6-static  
  firewall-cmd --permanent --zone=ipv6-static --add-rich-rule='rule family="ipv6" accept'  
  firewall-cmd --permanent --zone=ipv6-static --change-interface=ens192

• DNS缓存污染：静态DNS可能被DHCPv6覆盖，需在NetworkManager主配置/etc/NetworkManager/NetworkManager.conf的[main]段添加dns=none并执行systemctl restart NetworkManager

验证命令

• ss -6tuln 检查端口监听状态
• curl -6 https://ident.me 测试外网连通性
• resolvectl dns ens192 确认DNS配置生效