不同的ipv6地址的用途
查看地址
使用 ip a
命令查看 ip 地址
inet6 2409:5469:e5d4:0662:dd5c:a5aa:a929:d/128 scope global dynamic noprefixroute
valid_lft 7077sec preferred_lft 3477sec
inet6 2409:3a66:5832:23d7:8eb3:a9ef:8ea5:797d/64 scope global temporary deprecated dynamic
valid_lft 6932sec preferred_lft 0sec
inet6 2409:0019:7c37:61ef:a0b6:beb2:36f4:393b/64 scope global temporary deprecated dynamic
valid_lft 6932sec preferred_lft 0sec
inet6 2409:3c4f:f80f:67e2:ac72:69ed:5941:7494/64 scope global temporary deprecated dynamic
valid_lft 6932sec preferred_lft 0sec
inet6 2409:4286:e17a:a006:6b6d:927e:4cb6:1a7b/64 scope global dynamic mngtmpaddr noprefixroute
valid_lft 6932sec preferred_lft 3332sec
inet6 fe80::1a2b:3c4d:5e6f:7g8h/64 scope link noprefixroute
valid_lft forever preferred_lft forever
以下是不同 ipv6 地址的含义:
公网地址
地址 1:
inet6 2409:5469:e5d4:0662:dd5c:a5aa:a929:d/128 scope global dynamic noprefixroute
valid_lft 7077sec preferred_lft 3477sec
- 前缀长度:
/128
(表示该地址是唯一的,不属于子网) - scope global:这是一个全球范围的地址,可以在互联网上使用。
- dynamic:动态分配,可能通过 DHCPv6 或 SLAAC 获取。
- noprefixroute:表示系统不会自动为该地址添加路由前缀,需要手动配置路由。路由可以暂时忽略,默认情况下它不会影响你上网、搭建网络服务。
- valid_lft 7077sec:该地址在未来 7077 秒内有效。
- preferred_lft 3477sec:在未来 3477 秒内,该地址是首选的,优先用于新的连接。
用途:该地址是一个唯一的全球范围的 IPv6 地址,适合用于与外部网络的通信,但不会自动配置路由(需手动管理)。在 preferred_lft
到期前,系统会优先使用该地址建立连接。
- 默认地址:在搭建 web 服务默认时系统默认使用的这个地址。
- 安全隐患:会暴露局域网中其他 ipv6 设备的地址,因为 DHCP 是连号分发的。尤其在家庭网络中,千万不要使用这个地址。
随机公网地址
地址 2, 3, 4(过期):
inet6 2409:3a66:5832:23d7:8eb3:a9ef:8ea5:797d/64 scope global temporary deprecated dynamic
valid_lft 6932sec preferred_lft 0sec
inet6 2409:0019:7c37:61ef:a0b6:beb2:36f4:393b/64 scope global temporary deprecated dynamic
valid_lft 6932sec preferred_lft 0sec
inet6 2409:3c4f:f80f:67e2:ac72:69ed:5941:7494/64 scope global temporary deprecated dynamic
valid_lft 6932sec preferred_lft 0sec
- 前缀长度:
/64
,表示属于一个子网,可以用于同子网内的通信。 - scope global:全球范围的地址,可路由到互联网。
- temporary:这是一个临时地址,主要用于隐私保护。
- deprecated:该地址已被弃用,不再用于新连接,但仍可用于现有连接。
- dynamic:动态分配,通常通过 SLAAC 或 DHCPv6 获取。
- valid_lft 6932sec:在未来 6932 秒内仍然有效。
- preferred_lft 0sec:该地址的优先生命周期已过期,不再用于新的连接。
用途:这几个地址是临时的全球范围地址,主要用于隐私保护功能,避免设备长期使用同一地址进行通信。由于这些地址已过期(deprecated
),它们不会被用于新的连接,但现有连接仍然可以继续使用,直到 valid_lft
到期。
过期:没有价值了。
地址 5(生效中):
inet6 2409:4286:e17a:a006:6b6d:927e:4cb6:1a7b/64 scope global dynamic mngtmpaddr noprefixroute
valid_lft 6932sec preferred_lft 3332sec
- 前缀长度:
/64
,表示属于一个子网。 - scope global:全球范围的地址,可以路由到互联网。
- dynamic:动态分配。
- mngtmpaddr:由隐私扩展生成的临时地址,通常用于防止设备跟踪,属于隐私地址。
- noprefixroute:没有自动配置路由,路由需要手动管理。
- valid_lft 6932sec:该地址在 6932 秒内仍然有效。
- preferred_lft 3332sec:在 3332 秒内是优选地址。
用途:这是一个动态分配的全球范围的临时隐私地址,用于保护隐私。它不会自动配置路由,因此需要手动管理。它的优先生命周期还未过期,设备在新连接时会优先使用该地址。
推荐地址:推荐使用这个地址搭建网络服务,避免暴露局域网中其他设备的Ipv6地址。
链路本地地址
链路本地地址(Link-Local Address)用于本地链路上的通信,只能在同一个网络段(链路)内使用,不能通过路由器转发。
地址 6(本地):
inet6 fe80::1a2b:3c4d:5e6f:7g8h/64 scope link noprefixroute
valid_lft forever preferred_lft forever
- 前缀长度:
/64
,表示属于一个链路本地子网。 - scope link:链路本地地址,只能在本地链路上有效,无法用于互联网通信。
- noprefixroute:没有自动配置路由。
- valid_lft forever:该地址永久有效。
- preferred_lft forever:该地址是永久优选的。
用途:链路本地地址用于本地设备之间的直接通信,通常用于邻居发现协议(NDP)、自动配置或网络调试。它只能在本地链路内使用,无法进行全局路由,也无法访问互联网。
原文地址:https://blog.csdn.net/qq_38641599/article/details/142428074
免责声明:本站文章内容转载自网络资源,如本站内容侵犯了原著者的合法权益,可联系本站删除。更多内容请关注自学内容网(zxcms.com)!