M9000-AI-E4同网段只有某1个地址能访问互联网

问题分析

1. 地址分配机制：
   • 240b:8044:881::6 (成功)：这个地址是你手动在电脑上设置的。它是一个全局单播地址（Global Unicast Address），具有全球唯一的路由属性。
   • 240b:8044:881::8 (失败)：这个地址是从系统自动获取的。从你的描述和网络环境来看，这个地址很可能被系统识别为本地链路地址（Link-Local Address）或者是由于某种原因导致系统优先使用了fe80::开头的链路本地地址作为源地址，或者是该地址在路由表中没有正确的出接口。
2. 为什么会这样？
   • 在IPv6中，数据包的转发依赖于“源地址”和“目的地址”的匹配。
   • 当你ping 240c::6666（一个公网IPv6地址）时，操作系统需要决定使用哪个源地址。
   • 如果系统错误地选择了fe80::...（链路本地地址）作为源地址，或者即使使用了::8，但由于路由器的策略路由（Policy Routing）或防火墙规则，只允许特定的全局地址（如::6）通过，那么::8就会被丢弃。
   • 另一种可能性是：::8这个地址在路由器端没有被正确地映射到对应的MAC地址，或者ARP/NDP缓存出现了问题。
3. 关键证据：
   • 在图3中，当你手动设置::6时，ping成功，丢包率很低（6%），说明网络链路本身是通的。
   • 在图1中，::8虽然能收到一些回复（28个包成功），但丢失了4个，且最后ping 240c::6666 -t时显示“请求超时”，这表明连接非常不稳定，或者中间设备（如防火墙、NAT66设备）对这个地址进行了拦截。

解决方案

方案一：强制使用全局单播地址（推荐）

1. 检查并禁用自动配置：
   • 在电脑的IPv6设置中，确保你使用的是“手动配置”，而不是“自动获取”。
   • 既然::6能通，说明这个地址段是有效的。你可以尝试给其他电脑分配同网段的其他地址（如::7, ::9），并手动指定网关240b:8044:881::1。
2. 修改注册表（高级）：
   • 如果手动设置地址依然失败，可能是系统优先使用了本地链路地址。
   • 打开注册表编辑器（regedit）。
   • 找到路径：HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\Tcpip6\Parameters\
   • 新建一个DWORD (32-bit)值，命名为DisabledComponents。
   • 将其值设置为0x0（默认）或0x20（优先使用全局地址）。
   • 重启电脑。

方案二：检查路由器/NAT66配置

1. 检查NAT66规则：
   • 确保NAT66规则允许240b:8044:881::/116网段的所有地址进行转换。
   • 检查是否有ACL（访问控制列表）限制了某些特定的IPv6地址访问外部网络。
2. 检查前缀委派（Prefix Delegation）：
   • 如果你的路由器是从上级设备获取IPv6地址，确保它正确地向下级设备分配了地址前缀。

方案三：检查交换机配置

1. 检查NDP（邻居发现协议）：
   • 在交换机上执行display ipv6 neighbors命令，查看::8对应的MAC地址是否在表中。
   • 如果不在，可能是该地址的设备没有正确发送NS（邻居请求）报文，或者交换机没有正确响应NA（邻居通告）报文。
2. 检查ACL或安全策略：
   • 检查交换机上是否有针对特定IPv6地址的ACL规则，阻止了::8的流量。