IPv6网络修改子网信息时，DHCPv6服务器地址需同步更新前缀和网关，否则客户端无法获取有效地址，具体操作关键在于子网变更后重启DHCPv6服务并验证地址池覆盖范围。
为什么修改IPv6子网后DHCP配置必须跟着动
很多人在IPv4时代习惯了改子网掩码后重启一下DHCP服务就能接着用，到了IPv6环境里就踩坑，IPv6的地址长度是128位，前缀长度直接决定子网边界，而DHCPv6的地址池配置与子网前缀是强绑定的，你改了子网但没同步DHCP服务器地址段，客户端发起的Solicit请求没人应答，或者响应了但分配的地址不在当前子网范围内,数据包根本出不去。
还有个容易被忽略的点：IPv6的DHCPv6协议和IPv4的DHCP在报文交互上完全不一样，IPv4的DHCP走广播，IPv6的DHCPv6走组播，客户端通过链路本地地址与服务器通信，修改子网信息后，如果接口的链路本地地址没变，那组播还能通，但服务器上配置的全局地址池如果不匹配新前缀，分配出去的地址在路由器上查不到路由，就是典型的”能拿到地址但是上不了网”。
修改IPv6子网前需要确认的四个信息
动手之前先把家底摸清楚,别改到一半发现网关地址冲突或者前缀写错。
- 当前前缀和前缀长度：比如原先是2001:db8:1::/64，新子网打算用2001:db8:2::/64，前缀长度还是64位，这一步相对简单，如果长度变了，比如从/48划分出多个/64子网,那所有相关配置都要跟着调整。
- 网关地址：路由器或三层交换机上IPv6地址是哪个,DHCPv6服务器下发的网关必须和这个一致。
- DHCPv6服务器的运行模式：是有状态（Stateful）还是无状态（Stateless），有状态模式服务器分配完整的IPv6地址，无状态模式只分配DNS、域名等参数，地址靠SLAAC自动生成，企业内网多数用有状态,因为要管控地址分配记录。
- DNS服务器地址：内网自建的DNS还是用公共DNS,这个在DHCPv6配置里要一并改掉。
确认完这些，把新旧参数对照写在纸上,改配置的时候就不会漏项。
修改子网后的DHCPv6配置步骤详解
路由器接口上的子网和后缀调整
先改路由器接口地址，这是子网变更的第一步，以Cisco IOS为例，进入接口配置模式，将IPv6地址修改为新前缀对应的地址，同时确认接口的SLAAC标志位,命令大致如下：
interface GigabitEthernet0/0
ipv6 address 2001:db8:2::1/64
ipv6 nd other-config-flag
no ipv6 nd ra suppress这里有个关键点：ipv6 nd other-config-flag表示路由器通过RA通告让主机使用DHCPv6获取其他配置参数，但地址本身还是无状态生成的，如果要做有状态DHCPv6，需要设置
ipv6 nd managed-config-flag,让主机完全通过DHCPv6获取地址。
DHCPv6服务器上的子网声明重写
不论你用Linux上的ISC DHCP、Windows Server的DHCP角色，还是企业级设备内置的DHCPv6服务，核心逻辑都是改子网声明块，以常见的Kea DHCPv6配置为例：
"subnet6": [
{
"subnet": "2001:db8:2::/64",
"pd-pools": [
{ "prefix": "2001:db8:2:1::", "prefix-len": 64 }
],
"pools": [
{ "pool": "2001:db8:2::100-2001:db8:2::200" }
],
"option-data": [
{ "name": "dns-servers", "data": "2001:db8:2::53" }
]
}
]注意subnet字段必须和路由器接口所在子网完全一致，pools里的地址范围要落在该子网内，如果你修改子网信息时只改了路由器接口地址，忘了同步DHCPv6服务器上的subnet声明，那服务器还在用旧前缀的地址池，客户端请求过来后分配出去的地址不在当前网段,二层能通但三层路由不通。
修改子网信息后的服务重启和验证
配置改完必须重启DHCPv6服务，否则不生效,重启后先用以下命令确认服务状态和监听地址：
- Linux系统：
systemctl status kea-dhcp6或service isc-dhcp-server6 status - Windows Server：在DHCP管理控制台确认作用域状态为”活动”
- 华三/华为设备：
display ipv6 dhcp server查看地址池状态
验证分配效果时，找一台测试终端，释放旧的IPv6地址，重新获取，Linux下用dhclient -6手动请求，Windows下用ipconfig /release和ipconfig /renew。
修改子网时容易踩的五个坑
前缀长度搞错导致子网范围异常扩大或缩小
IPv6的地址池设计比IPv4灵活，但也更容易出错，很多人在规划时用了/128的池子，结果只分配一个地址，客户端全都在等待，或者把/64的子网写成了/56，地址池范围比预期大了256倍，出现地址冲突的风险剧增，行业共识认为，企业内网固定终端建议用/64子网，每个终端用地址池中的唯一地址,管理起来最清晰。
域名服务器地址配置遗漏
修改子网信息后，DHCPv6的配置文件里DNS服务器地址还是旧网段的，客户端获取到的DNS不可达，解析直接失败，虽然不影响地址获取，但用户感知就是”打不开网页”，多数情况下，DNS服务器地址和子网前缀是联动修改的,改子网时顺手把DNS项也更新掉。
有状态和无状态模式的选择不当
路由器RA通告里的managed-config-flag和other-config-flag标志与DHCPv6服务器行为必须对齐，如果路由器上设了managed-config-flag，但DHCPv6服务器没开地址分配，客户端会一直发Solicit请求得不到响应，最终超时放弃，反过来，如果路由器只设了other-config-flag，DHCPv6服务器还在分配地址，客户端会忽略服务器分配的地址,只用SLAAC自动生成的地址。
地址池范围与子网边界重叠但网关不在池内
有些配置里地址池范围写对了，但网关地址落在池子外面，比如子网是2001:db8:2::/64，池子范围是2001:db8:2::100到:200，网关是:1，这没问题，但如果网关是:150，恰好落在池子里，就可能被分配给某个客户端，导致网关地址冲突，修改子网信息时,务必检查网关地址是否在DHCP地址池范围内。
租约过期时间设置不合理
子网变更后，旧租约没到期前，客户端不会主动发起新的DHCPv6请求，如果设置了很长的租约时间（比如7天），那么改完配置后相当一部分终端要等租约过期才能拿到新地址，据业内专家指出，正常操作是修改子网信息后，同时缩短租约时间到比如1小时，或者直接重启客户端的网络服务,强制刷新。
修改子网信息后的联动检查清单
改完不是就算完了，按下表逐项核对,缺一个都可能出问题。
| 检查项 | 预期结果 | 验证方法 |
|---|---|---|
| 路由器接口地址 | 新前缀的网关地址在线 | ping网关地址 |
| DHCPv6地址池 | 池内地址与子网前缀一致 | 查看配置并对比 |
| DHCPv6服务状态 | 运行中，无报错日志 | 查看系统日志 |
| 客户端获取的地址 | 属于新子网范围 | ip addr show 查看 |
| DNS解析 | 内网域名和外网域名均可解析 | nslookup测试 |
| 路由可达性 | 客户端能ping通网关和公网 | ping测试 |
这套检查流程适用于Linux、Windows和主流网络设备环境，操作路径可能不同,但验证逻辑一致。
内网IPv6子网规划层面的建议
如果你是在做内网IPv6子网整体调整，而不是单个网段微调，那规划时要注意地址分配粒度，很多企业喜欢用/48前缀，下面划分多个/64子网，每个部门一个段，修改子网信息时，尽量保持前缀长度不变，只改网络位,这样路由表改动最小。
具体到DHCPv6服务器地址配置，建议把DNS、域名、NTP这类全局选项放在subnet6块外面，只把地址池和网关放在子网块内部，这样下次再修改子网信息时，只需要改subnet字段和pool字段，公共选项不用动,操作风险降低不少。
遇到”修改子网后DHCPv6不分配地址”怎么排查
这个问题出现的频率相当高,按下面顺序排查能快速定位：
- 先确认路由器接口是否启用了IPv6地址，接口down掉的话组播报文转发不出去
- 看DHCPv6服务是否在监听UDP 547端口，
ss -ulnp | grep 547确认 - 检查客户端和服务器是否在同一个二层网络，跨三层需要在路由器上配置DHCPv6中继
- 查看服务器日志，如果日志里没有收到Solicit报文，是网络打通问题；如果收到了但没回应，是地址池配置问题
企业网络IPv6改造时如何平滑修改子网信息
企业内网做IPv6改造通常不是一次性完成的，而是新旧子网并行过渡，这种情况下，建议先在新子网上配置好DHCPv6服务器地址，测试通过后再把终端的RA通告切换到新子网，切换过程中，旧子网的DHCPv6服务不要立刻停掉,等所有终端都拿到新地址后再下线旧服务。
有一种稳妥的操作顺序是：先改路由器接口增加新前缀地址（一个接口可以配多个IPv6地址），再添加新子网的DHCPv6地址池，然后通过RA通告让客户端平滑迁移，最后回收旧前缀,这样整个修改子网信息的过程对业务影响最小。
常见问题解答
修改IPv6子网信息时，DHCPv6服务器地址需要跟着改吗？
需要，DHCPv6服务器地址是包含在地址池配置中的，如果子网前缀变了而服务器地址池没改，服务器分配的地址与客户端所在子网不匹配，数据包无法通过网关路由，修改子网信息时,必须同步更新DHCPv6服务器的地址池声明和网关地址参数。
Windows Server的DHCPv6作用域修改后客户端不更新怎么办？
Windows客户端默认租约时间较长，修改DHCPv6作用域后，客户端不会立即感知，在客户端执行ipconfig /release和ipconfig /renew强制刷新，或者等待租约到期，如果批量终端需要更新，可以通过组策略设置较短的租约时间,或者重启客户端网卡。
子网前缀长度从/64改成/56后，DHCPv6地址池怎么规划？
/56子网包含256个/64子网，地址池可以覆盖整个/56段，但建议不要这样做，合理的做法是保留/64的分配粒度，在DHCPv6配置中为每个/64子网单独声明地址池，这样便于路由聚合和故障排查，如果追求简化配置，可以使用Kea DHCPv6的network range和prefix delegation功能,但配置复杂度会相应增加。
首发原创文章，作者：王坚，如若转载，请注明出处：https://test.idctop.com/article/567574.html
