Ipv6

ISATAP 中本地連結地址和全域連結地址的區別

  • July 10, 2015

ISATAP中連結本地地址和全域連結地址有什麼區別?

例如:

link-local address: fe80::5efe:c000:0201
global address: 3ffe:b00:1:2::5efe:c000:0201

為什麼我們不只使用一個地址?為什麼兩者都使用會有幫助?

如果您將 IPv6 適配器用於 Internet 流量,則任何 IPv6 適配器都應始終具有兩個 IP 地址 - 您的連結本地地址和全域地址。

您的全球地址是全球可路由的,因此世界上任何地方的任何人都可以看到該 IP 地址(當然,您和他們之間應該有防火牆以阻止他們實際訪問您)。

您的連結本地地址僅適用於您的區域網路。認為它相當於 192.168.0.1 或 10.1.1.1 地址。它們不可路由,可用於內部通信,因此如果您的世界可路由前綴發生變化,您不必將所有 IP 引用更新為內部 IP 地址。

唯一的功能區別是您的連結本地地址不可路由,而您的全域地址必須是可路由的。無論出於何種原因,已經分配了不可路由的全域地址(通過 DHCPv6),您的電腦認為它有一個可路由的 IPv6 地址,但實際上它沒有,然後您的所有 IPv6 連接中斷。

我還注意到您的全域 IP 地址已手動分配一個點十進制地址,這讓我想知道您的 IPv6 網路是否配置正確,因為它顯然沒有使用帶有 RA 公告的自動配置)

引用自:https://serverfault.com/questions/242013