网络工程师考试对IPv6的考查，从来不是孤立地考一个协议，而是把它放在IPv4的困境背景之下，考查考生是否理解下一代互联网协议存在的根本理由。要理解IPv6地址体系，必须先从IPv4所面临的三个结构性矛盾讲起。
第一个矛盾是地址空间的枯竭。IPv4地址总长度是32位，理论上能够表示的地址总数约为43亿个。这个数字在二十世纪八十年代互联网诞生之初显得无比充裕，但随着个人计算机、移动设备、智能终端以及物联网设备的爆发式增长，43亿个地址早已无法满足全球几十亿用户和上百亿联网设备的需求。尽管网络地址转换技术在一定程度上延缓了地址耗尽的速度，但NAT破坏了端到端的通信模型，带来了地址复用、端口管理、应用兼容性等一系列衍生问题，属于治标不治本的权宜之计。
第二个矛盾是路由表的膨胀。IPv4地址在早期是按照类别划分的，后来引入了无类别域间路由CIDR进行聚合，但历史遗留的地址分配碎片化问题依然严重。全球骨干网路由器维护的路由表条目数量持续增长，对路由器的内存和处理能力构成了巨大压力。IPv6在设计之初就采用了层次化的地址分配策略，使得路由可以被更有效地聚合，从根本上抑制了路由表的无序增长。
第三个矛盾是协议头的低效与扩展性不足。IPv4报头包含可变长度的选项字段，路由器在处理报文时往往需要逐项解析选项，拖慢了转发效率。同时，IPv4缺乏对服务质量、移动性、安全性等需求的系统化设计支持，很多功能只能通过打补丁的方式实现。IPv6则对报头进行了彻底的重新设计，将固定报头精简为40字节，把可变部分放到扩展报头中，由源节点和目的节点处理，中间路由器只处理基本报头，从而显著提升了转发性能。
IPv6地址的长度从IPv4的32位扩展到了128位，这一变化带来的地址数量是质变而非量变。128位能够表示的地址总数为2的128次方，约等于3.4乘以10的38次方。这个数字大到何种程度，需要借助换算来建立直观感受：即使把地球表面每一平方米都分配上数十万亿个地址，也绰绰有余。软考命题人特别喜欢考查考生对地址数量级的理解，因为这是区分是否真正理解IPv6设计意图的分水岭。考生只需记住一个结论：IPv6的地址空间大到足以让每个设备都拥有全球唯一的公网地址，从而彻底摆脱NAT的束缚，恢复端到端的直接通信能力。
IPv6的标准化工作由互联网工程任务组主导，其核心规范经历了从早期草案到RFC 8200的演进。二十世纪九十年代中期发布的第一版规范奠定了基本框架，此后经过二十余年的实践检验与反复修订，最终以RFC 8200作为现行互联网标准。这一版本对报头格式、扩展报头机制、地址体系等进行了系统性的澄清与完善。软考对标准的考查通常以理解性记忆为主，考生无需死记标准编号，但应当理解IPv6是一个仍在持续演进的协议体系，其设计理念体现了互联网工程界对未来网络需求的前瞻性判断。
IPv6地址采用冒号十六进制表示法，将128位地址划分为8组，每组16位，用4个十六进制数字表示，组与组之间用冒号分隔。例如一个完整的IPv6地址可以写成2001:0DB8:0000:0000:0000:0000:0000:0001。为了便于书写，IPv6规定了两种缩写规则，这是考试中反复出现的考点。
第一条规则是前导零省略。每一组16位数字中，开头的零可以省略，例如0001可以写成1，0DB8可以写成DB8。第二条规则是连续零段压缩。当地址中出现连续的全零组时，可以用双冒号代替这一组或多组连续的零段，但双冒号在整个地址中只能出现一次，否则会导致地址无法唯一还原。上述示例地址经过缩写后可以写成2001:DB8::1。考生需要牢记，双冒号只能出现一次的约束是命题人埋设陷阱的高发区，因为它直接关系到地址能否被正确解析。
IPv6基本报头固定为40字节，由8个字段组成，每个字段都有着明确的职责分工。版本字段占4位，取值固定为6，用于标识这是IPv6报文。通信流类别字段占8位，功能与IPv4中的服务类型字段类似，用于标识报文的优先级，支持差异化服务质量。流标签字段占20位，这是IPv6独有的字段，也是软考高频考点，下文单独展开。有效载荷长度字段占16位，指示报头之后承载数据的字节数，注意它不包含基本报头自身的40字节。下一个报头字段占8位，用于标识紧跟在基本报头之后的是何种报头，既可以是TCP、UDP等上层协议，也可以是扩展报头，通过这个字段可以实现报头的链式结构。跳数限制字段占8位，功能等同于IPv4中的生存时间字段，每经过一个路由器减1，减到0时报文被丢弃。源地址和目的地址字段各占128位，直接承载完整的IPv6地址。
对比IPv4报头可以发现，IPv6报头做了多处精简。IPv4报头中的报头长度、标识、标志、片偏移、校验和等字段在IPv6基本报头中都不再出现。其中，报头长度字段的消失是因为IPv6基本报头长度固定为40字节；校验和字段的取消是因为链路层和上层协议已经提供了足够的差错检测能力，路由器不再需要逐跳校验，从而减轻了转发负担；分片相关字段则被移到了扩展报头中，IPv6规定只有源节点可以进行分片，中间路由器一律不分片，这大幅简化了路由器的处理逻辑。
流标签是IPv6报头中最具标志性的字段，也是2024年下半年网络工程师考试直接考查的考点。这个字段的设计初衷是为了支持对数据流的快速识别和差异化处理。在IPv4中，路由器要识别一条数据流，往往需要解析传输层报头，查看源端口、目的端口等信息，甚至还要深度解析应用层协议，这既复杂又低效。IPv6通过流标签字段，让源节点在发送报文时就把属于同一数据流的分组打上相同的标签，路由器只需查看流标签即可完成流的分类和转发决策，无需解析更深层的报头。
从技术本质上看，流标签解决的是转发平面与业务识别之间的解耦问题。流的概念被定义为从特定源地址发往特定目的地址、具有特定标签值的一组报文序列。路由器可以针对具有相同流标签的报文实施统一的策略，例如相同的路径选择、相同的队列调度，从而为实时音视频、在线会议等对时延和抖动敏感的业务提供稳定服务。需要注意的是，流标签字段的默认值是0，表示该报文不属于任何特定流，这一定义在考试中容易被忽略。
流标签字段的设计与多协议标签交换的思想有相通之处，都是为了在转发层面引入轻量级的流标识，避免路由器反复进行深度的报头解析。但二者所处的层次不同，流标签位于网络层报头内部，而多协议标签交换的标签位于链路层帧头与网络层报头之间。理解这一区别，有助于考生在遇到两者对比的题目时准确辨析。
IPv6在地址配置方式上相比IPv4有着根本性的进步，引入了无状态地址自动配置机制，即SLAAC。这一机制的核心思想是，主机无需手工配置，也无需依赖DHCP服务器，就能自动生成全球唯一的地址。其工作流程是：路由器周期性地向本地链路发送路由器通告报文RA，报文中携带网络前缀等信息；主机收到RA后，取出其中的前缀，再结合自己接口的标识符，拼接成完整的128位地址。
接口标识符的生成采用EUI-64格式，这是将48位的MAC地址扩展为64位的过程。具体做法是在MAC地址的中间插入固定的十六进制数值FFFE，并将MAC地址中表示全局本地管理的比特位取反。这一取反操作的目的是为了与IPv4时代的管理比特位语义保持一致。无状态地址自动配置的引入，使得即插即用的网络接入成为可能，也是物联网设备大规模部署的重要技术基础。与DHCPv6有状态配置相比，SLAAC不维护地址分配状态，因此被称为无状态。
邻居发现协议NDP是IPv6取代IPv4中ARP、ICMP路由器发现等功能的综合机制，它基于ICMPv6实现，承载了地址解析、重复地址检测、路由器发现、前缀通告等多项任务。在IPv4中，主机解析同一链路上另一个主机的MAC地址需要借助ARP协议，而IPv6不再使用ARP，改用NDP中的邻居请求和邻居通告报文来完成地址解析。这一替代是理解IPv6安全特性的关键点，因为ARP协议本身缺乏认证机制，容易遭受欺骗攻击，NDP在报文设计上则为后续的安全扩展预留了空间。
扩展报头是IPv6实现可扩展性的核心设计。IPv6将分片、路由、认证、加密等可选功能从基本报头中剥离，以扩展报头的形式插入在基本报头与上层协议数据之间，通过基本报头中的下一个报头字段形成链式结构。路由器在转发过程中只需处理逐跳选项报头，其余扩展报头直接透传，由目的节点解析。这种设计既保证了基本报头的精简，又为协议的演进提供了灵活的空间。
IPv6地址体系最核心的分类是单播、组播和任播三大类，其中单播地址又可细分为多个子类型，每一类都有固定的前缀标识，这些前缀是考试中必须精确记忆的内容。
全球单播地址的前缀是2000::/3，也就是地址的高三位为001，这是
本篇完！