弹性公网 IPv6 搭建 IPv6 私有网络

本教程将帮助你搭建一个具有 IPv6 CIDR 的私有网络(VPC),并为 VPC 内的云服务器开启 IPv6,实现 IPv6 的内外网通信。

相关产品
弹性公网 IPv6 产品页,含版本规格、价格与购买入口。

一、操作场景

·云服务器启用 IPv6,和 VPC 内其他云服务器的 IPv6 内网互通。

·云服务器启用 IPv6,和 Internet 的 IPv6 用户进行双向通信。


二、注意事项

注意:说明:

注意:目前 IPv6 能力于灰度测试阶段,若你在控制台暂未找到该入口,请 提交工单 申请使用。

·私有网络 VPC 支持 IPv6 的地域:广州、克雷塔罗、新山、深圳金融、大阪、硅谷、成都、法兰克福、首尔、重庆、弗吉尼亚、曼谷、东京、济南、南京、武汉、天津、深圳、上海、长沙、北京金融、中国香港、清远、合肥、沈阳、上海金融、雅加达、圣保罗、北京、新加坡,如需使用,请 在线咨询 。

·内网 IPv6 地址类型有 BGP 地址和 ULA 地址两种:

·BGP 地址:GUA 地址类型,可同时作为内网 IPv6 地址和公网 IPv6 地址,每个 VPC 分配 1 个/56的 IPv6 CIDR,每个子网分配 1 个/64的 IPv6 CIDR,每个弹性网卡分配 1 个 IPv6 地址,当前仅对存量用户开放。

·ULA 地址:仅作为内网 IPv6 地址,每个 VPC 分配 1 个/56的 IPv6 CIDR,每个子网分配 1 个/64的 IPv6 CIDR,每个弹性网卡分配 1 个 IPv6 地址。当 ULA 地址资源充足时,建议使用 ULA 地址作为内网 IPv6 地址。

注意:说明:

注意:支持使用 ULA 地址通信的 CVM 机型:S5、S5se、SA2、S4、SN3ne、S2ne、SR1、M6ce、M6p、M5、MA2、M4、IT5、IT3、D3、D2、C5。

·主网卡、辅助网卡均支持申请 IPv6 地址。想要了解更多云服务器和弹性网卡的关系,请参见 弹性网卡。

三、前提条件

在开始使用腾讯云产品前,你需要先 注册腾讯云账号。

四、步骤1:为 VPC 分配 IPv6 CIDR

1. 登录 私有网络控制台。

2. 选择支持 IPv6 的地域,在 VPC 所在行的右侧操作栏下,选择更多 > 编辑 IPv6 CIDR。

3. 在编辑 IPv6 CIDR 弹框中,单击获取并确认相关信息后,单击确定。
系统将为 VPC 分配一个/56的 IPv6 地址段,你可以在列表中,查看到 IPv6 地址段的详细信息。

五、步骤2:为子网分配 IPv6 CIDR

1. 登录 私有网络控制台。

2. 在左侧目录下选择子网,进入管理页面。

3. 在 步骤1 中的 VPC 所属子网所在行的操作栏下,选择更多 > 获取 IPv6 CIDR,并确定操作。

4. 系统将从 VPC 的/56 IPv6 CIDR 分配一个/64的 IPv6 CIDR。

六、步骤3:购买云服务器并配置云服务器的 IPv6

为 VPC 和子网分配 IPv6 CIDR 后,你需在该子网下创建一个具有 IPv6 地址的云服务器,或为该子网下运行中的云服务器获取 IPv6 地址。

注意:说明:

注意:由于 IPv6 地址目前还不支持自动下发到网卡,因此在控制台获取 IPv6 地址后,你还需要登录云服务器,将 IPv6 地址配置到云服务器的网卡上。

1. 登录 云服务器购买页。

2. 在自定义设置页面,完成云服务器各种配置操作,具体操作请参见 快速搭建 IPv4 私有网络。

注意:在选择机型时,请注意如下参数:

3. 核对购买的云服务器信息,并进行支付。

4. 云服务器购买成功后,即可在 云服务器实例列表 查看到 IPv6 地址信息。

注意:说明:

5. 登录云服务器配置 IPv6,由于各类云服务器操作系统配置 IPv6 的方式不同,详细操作方法请参见 Linux 云服务器配置 IPv6 和 Windows 云服务器配置 IPv6。

七、步骤4:为云服务器的 IPv6 地址开通公网

默认云服务器的 IPv6 地址仅具有私网通信能力,若你想要通过该 IPv6 地址访问公网或被公网访问,则需通过弹性公网 IPv6 为该 IPv6 地址开通公网访问能力。

八、场景一:为使用 IPv6 BGP 地址的云服务器开通公网能力

1. 登录 私有网络控制台。

2. 在左侧目录下,选择 IP 与网卡 > 弹性公网 IPv6。

3. 选择云服务器的所在地域,选择传统弹性公网 IPv6 > 开通 IPv6 公网带宽。

4. 进入管理页面,勾选云服务器的 IPv6 地址、设置目标带宽上限,单击提交即可。

注意:说明:

九、场景二:为使用 IPv6 ULA 地址的云服务器开通公网能力

1. 申请弹性公网 IPv6,详细操作步骤可参见 申请弹性公网 IPv6。

2. 登录 私有网络控制台。

3. 在左侧目录下,选择 IP 与网卡 > 弹性公网 IPv6。

4. 选择云服务器的所在地域,选择弹性公网 IPv6,选择本场景 步骤1 中申请的弹性公网 IPv6,更多 > 绑定。

5. 选择需要绑定的弹性网卡,单击确定。

十、步骤5:配置 IPv6 的安全组规则

注意:说明:

1. 登录 私有网络控制台。

2. 在左侧目录下,选择安全 > 安全组,单击云服务器绑定的安全组 ID,进入详情页。

3. 在详情页添加入站规则与出站规则:

·选择入站规则 > 添加规则,添加 IPv6 的入站方向安全组规则,单击完成即可。

·选择出站规则 > 添加规则,添加 IPv6 的出站方向安全组规则,单击完成即可。

十一、步骤6:测试 IPv6 的连通性

下面分别介绍 Linux 云服务器和 Windows 云服务器如何测试 IPv6 的连通性。

注意:说明:

Linux 云服务器Windows 云服务器

Linux 云服务器可通过 Ping 或 SSH 等操作来测试 IPv6 的连通性。

·方式1:通过 Ping 进行测试,操作如下:
在云服务器中执行 ping6 IPv6 地址进行测试,例如,ping6 240c::6666、ping6 www.qq.com、ping6 同一私有网络下的 IPv6 地址,成功结果如下:


·方式2:通过 IPv6 地址 SSH 到云服务器,操作如下:

·执行如下命令查看 IPv6 地址,并用 PuTTY 或者 Xshell 等软件,测试能否通过 IPv6 地址 SSH 到云服务器。

ifconfig

成功结果如下:

Windows 云服务器可通过 Ping 或远程桌面测试 IPv6 连通性。

·方式1:通过 Ping 进行测试,操作如下:
在操作系统界面,选择左下角的,单击,打开 Windows PowerShell 窗口,执行ping -6 IPv6 地址进行测试,例如,ping -6 240c::6666或ping -6 同一私有网络下的 IPv6 地址,成功如下所示。


·方式2:通过 IPv6 地址进行远程桌面,远程桌面操作详情请参见 使用远程桌面连接登录 Windows 实例。


赞 (0)
上一篇 4天前
下一篇 4天前