搭建 IPv6 私有网络

最近更新时间:2025-06-03 11:06:11

我的收藏
本教程将帮助您搭建一个具有 IPv6 CIDR 的私有网络(VPC),并为 VPC 内的云服务器开启 IPv6,实现 IPv6 的内外网通信。

操作场景

云服务器启用 IPv6,和 VPC 内其他云服务器的 IPv6 内网互通。
云服务器启用 IPv6,和 Internet 的 IPv6 用户进行双向通信。



前提条件

私有网络 VPC 支持 IPv6 的地域:广州、上海、北京、南京、成都、重庆、中国香港、新加坡、东京、首尔、弗吉尼亚、硅谷、法兰克福、圣保罗、北京金融、上海金融、深圳金融,如需使用,请 在线咨询

操作须知

在开始使用腾讯云产品前,您需要先 注册腾讯云账号
内网 IPv6 地址类型有 BGP 地址和 ULA 地址两种:
BGP 地址:GUA 地址类型,可同时作为内网 IPv6 地址和公网 IPv6 地址,每个 VPC 分配1个/56的 IPv6 CIDR,每个子网分配1个/64的 IPv6 CIDR,每个弹性网卡分配1个 IPv6 地址,当前仅对存量用户开放。
ULA 地址:仅作为内网 IPv6 地址,每个 VPC 分配1个/56的 IPv6 CIDR,每个子网分配1个/64的 IPv6 CIDR,每个弹性网卡分配1个 IPv6 地址。当 ULA 地址资源充足,建议使用 ULA 地址作为内网 IPv6 地址。
主网卡、辅助网卡均支持申请 IPv6 地址。想要了解更多云服务器和弹性网卡的关系,请参见 弹性网卡
说明:
支持使用 ULA 地址通信的 CVM 机型:S5、S5se、SA2、S4、SN3ne、S2ne、SR1、M6ce、M6p、M5、MA2、M4、IT5、IT3、D3、D2、C5。

操作步骤

步骤1:为 VPC 分配 IPv6 CIDR

2. 选择支持 IPv6 的地域,在 VPC 所在行的右侧操作栏下,选择更多 > 编辑 IPv6 CIDR



3. 编辑 IPv6 CIDR 弹框中,单击获取并确认相关信息后,单击确定。 系统将为 VPC 分配一个/56的 IPv6 地址段,您可以在列表中,查看到 IPv6 地址段的详细信息。


步骤2:为子网分配 IPv6 CIDR

2. 在左侧目录下选择子网,进入管理页面。
3. 步骤1 中的 VPC 所属子网所在行的操作栏下,选择更多 > 获取 IPv6 CIDR,并确定操作。
4. 系统将从 VPC 的/56 IPv6 CIDR 分配一个/64的 IPv6 CIDR。

步骤3:购买云服务器并配置云服务器的 IPv6

为 VPC 和子网分配 IPv6 CIDR 后,您需在该子网下创建一个具有 IPv6 地址的云服务器,或为该子网下运行中的云服务器获取 IPv6 地址。
说明:
由于 IPv6 地址目前还不支持自动下发到网卡,因此在控制台获取 IPv6 地址后,您还需要登录云服务器,将 IPv6 地址配置到云服务器的网卡上。
2. 在自定义设置页面,完成云服务器各种配置操作,具体操作请参见 快速搭建 IPv4 私有网络
注意:
在选择机型时,请注意如下参数:
地域:广州、上海、北京、南京、成都、重庆、中国香港、新加坡、东京、首尔、弗吉尼亚、硅谷、法兰克福、圣保罗、北京金融、上海金融、深圳金融。
网络:选择 步骤1 中 VPC 和 步骤2 中的子网。
IPv6 地址:勾选免费分配 IPv6 地址
3. 核对购买的云服务器信息,并进行支付。
4. 云服务器购买成功后,即可在 云服务器实例列表 查看到 IPv6 地址信息。

说明:
若云服务器在购买时未分配 IPv6 地址,可在对应云服务器实例的操作栏下,选择更多 > IP/网卡 > 管理 IPv6 地址,为主网卡分配 IPv6 地址。
如果想要给云服务器的其他弹性网卡也分配 IPv6 地址,请参见 申请和释放 IPv6 进行操作。
5. 登录云服务器配置 IPv6,由于各类云服务器操作系统配置 IPv6 的方式不同,详细操作方法请参见 Linux 云服务器配置 IPv6 Windows 云服务器配置 IPv6

步骤4:为云服务器的 IPv6 地址开通公网

默认云服务器的 IPv6 地址仅具有私网通信能力,若您想要通过该 IPv6 地址访问公网或被公网访问,则需通过弹性公网 IPv6 为该 IPv6 地址开通公网访问能力。

场景一:为使用 IPv6 BGP 地址的云服务器开通公网能力

2. 在左侧目录下,选择 IP 与网卡 > 弹性公网 IPv6
3. 选择云服务器的所在地域,选择传统弹性公网 IPv6 > 开通 IPv6 公网带宽
4. 进入管理页面,勾选云服务器的 IPv6 地址、设置目标带宽上限,单击提交即可。
说明:
云服务器申请了 IPv6 地址后,默认关闭了公网访问能力,可通过弹性公网 IPv6 管理 IPv6 公网 能力。
当运营商类型为 BGP 时,弹性公网 IPv6 地址即为云服务器获取到的 IPv6 地址,所以请确保云服务器已经获取到 IPv6 地址。
单次操作可支持最多100个 IPv6 地址同时开通公网,如果超过100个 IPv6 地址需要开通公网,请分多次操作。




场景二:为使用 IPv6 ULA 地址的云服务器开通公网能力

1. 申请弹性公网IPv6,详细操作步骤可参见 申请弹性公网 IPv6
3. 在左侧目录下,选择 IP 与网卡 > 弹性公网 IPv6
4. 选择云服务器的所在地域,选择弹性公网 IPv6,选择本场景 步骤1 中申请的弹性公网 IPv6,更多 > 绑定。
5. 选择需要绑定的弹性网卡,单击确定




步骤5:配置 IPv6 的安全组规则

说明:
出入站方向的安全组规则支持配置来源为单个 IPv6 地址或者 IPv6 CIDR,其中::/0代表所有的 IPv6 源地址。
如果想要了解更多安全组的信息,请参见 安全组实例端口验通
2. 在左侧目录下,选择安全 > 安全组,单击云服务器绑定的安全组 ID,进入详情页。
3. 在详情页添加入站规则与出站规则:
选择入站规则 > 添加规则,添加 IPv6 的入站方向安全组规则,单击完成即可。

选择出站规则 > 添加规则,添加 IPv6 的出站方向安全组规则,单击完成即可。


步骤6:测试 IPv6 的连通性

下面分别介绍 Linux 云服务器和 Windows 云服务器如何测试 IPv6 的连通性。
说明:
如果测试公网连通性,请确保已经在“安全组”设置 IPv6 策略、并在弹性公网 IPv6 设置 IPv6 公网带宽。
如果云服务器所在的子网关联了网络 ACL,还需要在对应的网络 ACL 中设置 IPv6 策略。如需开通更多 IPv6 的公网能力,请提交 工单申请
如果未开通 IPv6 公网,但需要测试 IPv6 云服务器的连通性(Ping 测试、SSH、远程桌面测试),可使用同一私有网络下已经获取 IPv6 地址的云服务器进行连通性测试。
如果云服务器镜像开启了 IPv6,系统则会为每个网卡默认分配一个“FE80”开头的 link-local 地址,该 link-local 并不能作为内外网通信的 IPv6 地址。
建议您选择就近测试点 Ping 测试。
Linux 云服务器
Windows 云服务器
Linu
x 云服务器可通过 Ping
或 SSH 等操作来测试 IPv6 的连通性。
方式1:通过 Ping 进行测试,操作如下: 在云服务器中执行 ping6 IPv6地址进行测试,例如,ping6 240c::6666ping6 www.qq.comping6 同一私有网络下的 IPv6 地址,成功结果如下图所示:


方式2:通过 IPv6 地址 SSH 云服务器,操作如下: 执行如下命令查看 IPv6 地址,并用 PuTTY 或者 Xshell 等软件,测试能否通过 IPv6 地址 SSH 到云服务器。
ifconfig

成功结果如下图所示:

Win
dows 云服务器可通过 Ping 或远
程桌面测试 IPv6 连通性。
方式1:通过 Ping 进行测试,操作如下: 在操作系统界面,选择左下角的

,单击

,打开 Windows PowerShell 窗口,执行ping -6 IPv6 地址进行测试,例如,ping -6 240c::6666ping -6 同一私有网络下的 IPv6 地址,成功如下图所示。


方式2:通过 IPv6 地址进行远程桌面,远程桌面操作详情请参见 使用远程桌面连接登录 Windows 实例