在Linux系统中配置IPv6地址，核心就两种思路：一是通过修改配置文件实现永久生效，二是用ip命令临时添加立即生效。 生产环境推荐前者，测试环境两种皆可，下面按“检查环境、永久配置、临时配置、验证连通”的顺序，把常用发行版的方法一次说清。
检查系统是否支持IPv6
动手前先确认内核和网卡状态,多数现代发行版默认开启IPv6，但个别云主机镜像或精简系统可能将其禁用。
- 查看内核参数
执行sysctl net.ipv6.conf.all.disable_ipv6，若返回0表示开启，返回1表示禁用，禁用状态下需先修改/etc/sysctl.conf，将相关值改为0后执行sysctl -p使其生效。 - 检查网卡是否获得地址
运行ip -6 addr show，能看到inet6开头的行即说明网卡已具备IPv6能力，若只有:1（回环地址），说明物理网卡尚未配置。
永久配置IPv6地址
永久配置需要根据发行版的网络管理方式分开处理,以下是三类最常见的场景。
使用NetworkManager的系统（CentOS/RHEL 8+、Fedora）
这类系统推荐通过 nmcli 命令操作，配置会持久化保存。
- 添加静态IPv6地址
执行nmcli con mod "网卡连接名" ipv6.addresses "2001:db8::10/64"，再执行nmcli con mod "网卡连接名" ipv6.method manual确保地址为手动指定，最后重启连接（nmcli con down后up）生效。 - 启用自动获取
若网络中有路由器通告（RA）或DHCPv6服务，将ipv6.method改为auto即可同时接收SLAAC和DHCPv6分配的信息。 - 获取网卡连接名
不记得名字时运行
nmcli con show
eth0或Wired connection 1）。
使用systemd-networkd的系统（较新Ubuntu Server、Arch）
编辑 /etc/systemd/network/ 目录下的 .network 文件（如 10-eth0.network参考如下：
[Match] Name=eth0 [Network] Address=2001:db8::10/64 Gateway=2001:db8::1 DNS=2001:4860:4860::8888
保存后执行 systemctl restart systemd-networkd 即可，若网卡名不同，将 Name= 改成实际名称（可用 ip link show 查询）。
使用ifupdown的Debian/Ubuntu传统方式
编辑 /etc/network/interfaces，在对应网卡段落下添加：
iface eth0 inet6 static
address 2001:db8::10/64
gateway 2001:db8::1随后执行 ifup eth0 或重启网络服务，这种方式较老，但部分存量服务器仍在用，熟悉一下没坏处。
特别提醒：云服务器安全组
即便系统内配置正确,云平台的安全组规则若未放行IPv6流量，地址依然无法对外通信，简米云、酷番云等厂商的控制台均需单独添加入方向IPv6规则，不少用户排查半天最后发现是安全组没开。
命令行临时配置IPv6地址
临时配置不写入任何文件,重启网络或重启系统即失效，适合快速验证连通性。
- 添加地址
ip -6 addr add 2001:db8::10/64 dev eth0 - 删除地址
ip -6 addr del 2001:db8::10/64 dev eth0 - 添加默认路由
ip -6 route add default via 2001:db8::1 dev eth0 - 查看路由
ip -6 route show
此类方法在排查“配置后不生效”问题时非常有用可以先临时指定地址测试网络通不通，再回头查配置文件。
验证IPv6连通性与其他实用操作
地址配置完成后,验证环节能帮你快速定位问题。
基础连通性测试
- 用
ping6或ping -6连接网关：ping6 2001:db8::1，若网关通，说明链路层正常。 - 测试外网：
ping6 2400:3200::1（阿里DNS的IPv6地址）。 - 测试域名解析：
ping6 ipv6.google.com，若提示unknown host则说明DNS解析有问题。
检查DNS对IPv6的支持
系统解析域名时是否优先查询AAAA记录,取决于 /etc/resolv.conf 中DNS服务器是否支持IPv6解析，常见公共DNS如 2400:3200::1（阿里）、240C::6666（114DNS）均可直接使用。
抓包排查故障
若地址已配置但通信异常,可用 tcpdump -i eth0 icmp6 抓包观察邻居发现协议（NDP）交互是否正常。多数情况下，地址配置错误源于前缀长度或网关填写不准确，抓包能直观看到是否有回应。
常见问题排查思路
根据行业共识,配置IPv6时的报错大多集中在以下几个环节：
- 现象：地址配好但ping不通网关
检查网关地址是否在网卡的同网段内，IPv6没有广播地址，链路本地地址（fe80::开头）用于同一链路通信，配置时注意区分链路本地地址与全局单播地址。 - 现象：NetworkManager覆盖手动配置
某些桌面版Linux（如Ubuntu桌面版）默认由NetworkManager接管网卡，修改/etc/network/interfaces不生效，此时改用nmcli或图形界面编辑连接设置。 - 现象：开机后地址丢失
systemd-networkd 和 NetworkManager 两种服务同时管理网卡时可能产生冲突，确保只启用其中一个，执行
systemctl status NetworkManager systemd-networkd
不同场景下的配置建议
- 服务器正式环境：使用NetworkManager或systemd-networkd，静态指定地址和网关，避免依赖RA（路由器通告）的自动配置延迟。
- 内网测试环境：临时命令最省事，方便反复修改实验。
- 双栈迁移阶段：确认IPv4与IPv6的DNS均配置正确，避免IPv6地址不可达时域名解析超时。
配置IPv6地址时常见的三个疑问
问：为什么配置了IPv6地址，但 ip -6 addr 里看不到？
配置后未生效通常是没重启网络服务或没执行 systemctl restart，配置文件语法错误也会导致静默失败，用 journalctl -u systemd-networkd 查看日志定位问题。
问：只配置地址不配置网关能通外网吗？
不能，IPv6路由机制与IPv4类似，访问外部网络必须有默认路由，且网关地址必须与网卡处于同一链路，执行 ip -6 route add default via <网关地址> dev <网卡名> 即可手动添加。
问：怎么确认当前IPv6配置是手动还是自动获取的？
查看 ip -6 addr show 中地址后面的状态标识，若含 dynamic 标记，代表由SLAAC或DHCPv6动态分配；tentative 表示正在重复地址检测（DAD）；没有特殊标记即为手动配置的静态地址。
IPv6地址配置本质上是地址、路由、网关三者协同的过程，先把配置文件写对，再确认路由表有默认路由，最后用ping验证，这条链路走通后基本没有解决不了的问题。临时命令负责快速验证，配置文件负责长期生效，两者配合使用最稳妥。