背景痛点：IPv6 毕业设计为何总被“劝退”
IPv6 喊了这么多年，到了真要做毕业设计时，很多同学还是一脸懵。实验室里清一色 IPv4，老师一句“你自己搭环境”就把人打发了。常见误区有三：
- 把 IPv6 当成“加长版 IP”，以为只要地址够长就行，结果 SLAAC 一跑就掉线。
- 盲目上真机，发现二手 Cisco 2900 价格感人，钱包先毕业。
- 拓扑图随手一画，/64 和 /48 混着用，答辩时被问到“为什么网关是 /56”直接社死。
其实本科阶段完全可以用模拟器搞定，既省钱又能把“IPv6 地址规划、路由、安全”一条龙跑通，下面就把我踩坑后的完整流程拆给大家。
技术选型：GNS3、Packet Tracer 还是 EVE-NG？
先给结论：
- 只想快点出图，用Packet Tracer（7.3 以上），拖拽式操作，但 IPv6 高级特性阉割，RA Guard、OSPFv3 认证统统没有。
- 想无限接近真机，选EVE-NG，支持 Cisco IOL、vIOS、甚至 CSR1000v，吃内存 16 GB 起步，笔记本风扇直接起飞。
- 折中方案是GNS3，社区版免费，搭配 Cisco vIOS-L3 镜像，OSPFv3、SLAAC、DHCPv6 都能跑，8 GB 内存即可，还能把拓扑导出成 .png 直接贴论文。
我最后选了 GNS3，理由很简单：实验室电脑只有 12 GB 内存，跑 EVE-NG 会卡成 PPT。
核心实现细节：地址规划 + SLAAC + 路由协议
1. 地址规划——用足 2001:db8::/32 教学段
教育网给的全球单播不好申请，干脆用 RFC 3849 规定的教学前缀，老师也不会说你“私用公网地址”。
- 核心校区：2001:db8:1000::/48
- 宿舍区：2001:db8:2000::48
- 服务器区：2001:db8:3000::/48
每栋楼再切 /56，给 VLAN 留 /64，整整齐齐，答辩时随手一画就能自圆其说。
2. 无状态自动配置（SLAAC）——让 PC 即插即用
关键命令（Cisco vIOS）：
interface g0/1 ipv6 address 2001:db8:1000:1::1/64 ipv6 nd prefix 2001:db8:1000:1::/64 2592000 604800 ipv6 nd managed-config-flag ipv6 nd other-config-flag解释：
- 前缀存活 30 天，首选 7 天，足够毕设演示。
- managed-config-flag 置位后，PC 还会去拉 DHCPv6 拿 DNS，实现“ SLAAC + 有状态”混合模式，论文里可以写“双栈平滑过渡”。
3. 路由协议——OSPFv3 真香
IPv4 时代用 OSPFv2，IPv6 直接上 OSPFv3，地址族独立，配置更清爽。
ipv6 router ospf 1 router-id 1.1.1.1 interface g0/0 ipv6 ospf 1 area 0 interface g0/1 ipv6 ospf 1 area 1注意：
- router-id 仍然用 32 位点分十进制，写 1.1.1.1 就行，别纠结。
- 区域划分跟 IPv4 一样，核心 Area0，宿舍 Area1，答辩时一句“层次化路由降低 SPF 计算量”就能唬住评委。
完整可运行拓扑示例
下图是我最终提交的 GNS3 拓扑：三层核心 + 两层汇聚，跑通全网，截图直接贴论文，查重 0%。
核心路由器 R1 完整 CLI（关键注释已写）
! 基础配置 hostname R1-Core ipv6 unicast-routing ! 上联外网（模拟 ISP） interface g0/0 ipv6 address 2001:db8:ffff::2/64 ipv6 ospf 1 area 0 no shut ! 下挂服务器区 interface g0/1 ipv6 address 2001:db8:3000::1/64 ipv6 ospf 1 area 0 ipv6 nd prefix 2001:db8:3000::/64 no shut ! 默认路由指向 ISP ipv6 route ::/0 2001:db8:ffff::1汇聚路由器 R2（宿舍区）
hostname R2-Dorm ipv6 unicast-routing interface g0/0 ipv6 address 2001:db8:2000::1/64 ipv6 ospf 1 area 1 no shut interface g0/1 ipv6 address 2001:db8:1000::2/64 ipv6 ospf 1 area 0 no shut把 R1、R2 拖到 GNS3，连两根线，启动后show ipv6 ospf neighbor能看到 FULL，证明邻居建立成功。
性能与安全：别让 RA 泛洪毁了演示
ND 缓存溢出
模拟器默认不限制邻居表，真机上限 512 条，毕设演示时若开 500+ 终端脚本，路由器直接罢工。解决：ipv6 nd cache limit 200- 写进论文叫“资源保护机制”。
RA 泛洪攻击
用 Kali 发ra-flood，一秒内灌 1000 条虚假前缀，Windows 客户端会疯狂换地址。防护：ipv6 nd raguard- 接口下
ipv6 nd suppress ra，只让可信端口发 RA。
OSPFv3 认证
别忘加area 0 authentication ipsec spi 1000 sha1 1234567890abcdef，否则评委一句“IPv6 就不安全吗？”直接送命。
生产环境避坑指南
- 地址冲突：写脚本批量 ping 扫
2001:db8::/48，发现重复立即改规划，别等答辩当天才翻车。 - 邻居发现失败：Windows 防火墙默认阻断 ICMPv6，演示前关之；或者干脆带 Ubuntu Live USB，现场 boot，百试百灵。
- 双栈热点：如果学校出口只给 /64，就把拓扑里 WAN 口改成 /64，内网再划 /56，论文写“地址二次分配”，老师直点头。
可扩展玩法与社区互动
整套跑通后，不妨继续加料：
- 在服务器区起一台 Ubuntu，部署 Nginx，监听
[2001:db8:3000::10]:80，首页写“IPv6 Only Web”，手机关掉 4G 直接用 Wi-Fi 访问，瞬间有成就感。 - 用
dnsmasq发 DHCPv6-PD，模拟运营商给宿舍分配 /56，把“Prefix Delegation”写进论文，工作量 +1 页。 - 测试双栈迁移：把某台 PC 网卡先只开 IPv6，再开 IPv4，抓包看 DNS 查询顺序，截图贴附录，评委一看“真做过实验”。
做完记得把 GNS3.gns3project打包，拓扑截图发 GitHub 或学校论坛，既能备份又能换 Star，下一届学弟直接 fork，你的 commit 记录就是“学长留名”。
写在最后
整个毕设从“IPv6 只是地址变长”到“能讲清 SLAAC 与 DHCPv6 区别”，我花了三周晚上，最后答辩 15 分钟，评委只问了一句“为什么用 OSPFv3 不用 RIPng”，我答“收敛快”就过了。希望这份流水账能帮你把 IPv6 毕设时间压缩到一周，留出更多时间去刷招聘笔试。祝顺利毕业，别忘了把拓扑图晒出来，让后来人少走点弯路。
