DHCPv4、DHCPv6、SLAAC、RA和NDP有什么区别？IPv4与IPv6自动配置指南
DHCPv4为IPv4客户端分配地址、默认网关以外的多种参数和租约信息；DHCPv6为IPv6节点提供有状态地址、无状态配置选项或前缀委派；SLAAC让IPv6主机根据路由器通告的前缀自行生成地址；RA是IPv6路由器通告，用于发布默认路由、前缀、MTU及配置指示；NDP是更大的IPv6邻居发现协议族，包含RA/RS、地址解析、邻居可达性检测和重定向等功能。
本文目录（24 节）
直接答案
DHCPv4为IPv4客户端分配地址、默认网关以外的多种参数和租约信息；DHCPv6为IPv6节点提供有状态地址、无状态配置选项或前缀委派；SLAAC让IPv6主机根据路由器通告的前缀自行生成地址；RA是IPv6路由器通告，用于发布默认路由、前缀、MTU及配置指示；NDP是更大的IPv6邻居发现协议族，包含RA/RS、地址解析、邻居可达性检测和重定向等功能。
IPv6中，获得地址、获得默认路由和获得DNS信息可能来自不同机制。不能照搬IPv4“所有信息都由DHCP服务器发放”的思路。排障时应分别检查链路本地地址、RA、SLAAC、DHCPv6、DNS选项和邻居缓存。
一、五种机制快速对比
| 机制 | 协议族 | 主要角色 | 典型提供内容 |
|---|---|---|---|
| DHCPv4 | IPv4 | 客户端、服务器、Relay | IPv4地址、掩码、租约、DNS等 |
| DHCPv6 | IPv6 | 客户端、服务器、Relay | IPv6地址、配置选项、前缀委派 |
| SLAAC | IPv6 | 主机、路由器 | 主机依据前缀自行形成地址 |
| RA | IPv6 | 路由器向主机通告 | 默认路由、前缀、MTU、配置标志等 |
| NDP | IPv6 | 同链路节点与路由器 | 路由器发现、地址解析、可达性检测、重定向 |
RA是NDP的一部分；SLAAC依赖RA中的前缀信息，但NDP还承担许多与地址生成无关的工作。
二、DHCPv4解决什么问题
DHCPv4让客户端从服务器获得可租用IPv4地址和网络配置。典型交互常被概括为Discover、Offer、Request、ACK，即客户端发现服务器、服务器提供方案、客户端请求选定方案、服务器确认。
如果客户端与服务器不在同一广播域，通常需要DHCP Relay转发消息。没有Relay时，跨三层网段的服务器即使运行正常，客户端也可能一直得不到租约。
三、DHCPv4不等于ARP
DHCPv4负责配置地址等参数；ARP负责在IPv4局域网中把下一跳IPv4地址解析为链路层地址。客户端拿到租约后，仍需通过ARP与网关或同网段主机通信。
因此“有IPv4地址但网关不可达”不一定是DHCP故障。应继续检查掩码、默认路由、VLAN、ARP缓存和二层转发。
四、DHCPv6不是DHCPv4的简单翻版
DHCPv6可以有状态分配IPv6地址，也可以只提供额外配置而不分配地址，还能向下游路由器委派前缀。当前规范允许它替代SLAAC的部分功能，也允许二者并存。
消息、端口、组播地址和状态模型都与DHCPv4不同。设备声称“支持DHCP”不能证明它完整支持DHCPv6客户端、服务器、Relay和前缀委派。
五、SLAAC怎样生成IPv6地址
SLAAC让主机根据本地信息和路由器通告的前缀形成全局IPv6地址。RFC 4862描述了链路本地地址生成、无状态全局地址配置和重复地址检测流程。
路由器在RA的Prefix Information中提供前缀与生命周期，并用自主配置标志说明该前缀是否用于SLAAC。主机再按系统策略生成接口标识部分。现代系统不一定直接把MAC地址嵌入IPv6地址。
六、RA提供默认路由
IPv6主机通过Router Advertisement发现愿意转发流量的默认路由器。即使DHCPv6成功提供地址，也不能假设默认路由一定来自DHCPv6。
这解释了一个常见现象：主机拥有全局IPv6地址和DNS，却没有可用默认路由。此时应抓取RA并检查路由器生命周期，而不是只重启DHCPv6服务。
七、RS和RA有什么关系
路由器会周期性发送RA，但新上线主机不必一直等待。主机可以向所有路由器组播地址发送Router Solicitation，要求路由器尽快回应RA。
若防火墙误拦ICMPv6的RS或RA，新设备可能配置缓慢或完全缺少路由信息。不能把所有ICMPv6都视为可安全屏蔽的探测流量。
八、NDP包含哪些功能
RFC 4861定义的Neighbor Discovery用于发现同链路邻居、解析链路层地址、寻找路由器、维护邻居可达性以及处理重定向。常见消息包括RS、RA、Neighbor Solicitation和Neighbor Advertisement。
NDP在IPv6中承担了IPv4里ARP与部分路由器发现机制的职责，但它不是“IPv6版ARP”这么简单。
九、NS和NA如何替代ARP的核心功能
当IPv6节点需要知道邻居的链路层地址时，会发送Neighbor Solicitation；目标节点用Neighbor Advertisement回应。协议还利用请求节点组播，避免IPv4 ARP那种对整个广播域的广播方式。
NS/NA也用于邻居不可达检测和重复地址检测。抓到NS而没有NA时，要结合目标地址类型判断是在解析邻居、检测地址冲突还是确认可达性。
十、DAD为什么重要
Duplicate Address Detection在地址正式使用前检查同一链路是否已有节点使用该地址。SLAAC生成的地址、手工配置地址以及其他方式获得的地址通常都应经过唯一性检查。
如果另一节点回应相应的Neighbor Solicitation，地址会被视为重复。虚拟机克隆、错误静态地址或异常二层代理都可能触发DAD失败。
十一、RA中的M与O标志表示什么
RA可以向主机提示是否使用有状态地址配置或其他配置服务。常见解释中，M标志提示使用托管地址配置，O标志提示获取地址之外的其他配置。
但不同操作系统对标志与DHCPv6的支持策略可能不同。网络设计不能只设置标志而未部署对应服务，也不能只启动DHCPv6服务器却不正确发送RA。
十二、SLAAC与有状态DHCPv6可以并存
一个接口可以同时拥有SLAAC地址和DHCPv6分配地址。IPv6本来就允许接口配置多个地址，并根据地址选择规则决定具体连接使用哪个源地址。
运维人员看到两个全局地址不应立即判定冲突。应查看每个地址的来源、preferred lifetime、valid lifetime以及系统的源地址选择结果。
十三、无状态DHCPv6提供什么
无状态DHCPv6不负责维护地址租约，可只提供DNS服务器、搜索域等额外参数。地址仍由SLAAC生成，默认路由仍依赖RA。
这种组合减少地址分配状态，但管理者无法仅凭DHCPv6租约表获得全部主机地址。资产发现和审计需要采用其他数据来源。
十四、DHCPv6 Prefix Delegation是什么
Prefix Delegation用于把IPv6前缀委派给请求路由器，而不是只给单台主机一个地址。家庭路由器可从上游获得前缀，再为下游LAN划分子网并发送RA。
如果WAN口只有一个IPv6地址但没有获得可委派前缀，下游LAN可能无法获得可路由全局地址。排障应分别检查IA地址与前缀委派状态。
十五、IPv6 DNS信息从哪里来
DNS信息可以通过无状态或有状态DHCPv6获得，也可以通过RA的RDNSS/DNSSL选项发布。RFC 8106定义了RA中的递归DNS服务器和DNS搜索列表选项。
因此“能拿到IPv6地址但没有DNS”不代表SLAAC失败。地址、默认路由和DNS是三个独立检查项，客户端也可能只支持其中部分机制。
十六、链路本地地址有什么作用
IPv6接口通常先生成fe80::/10范围的链路本地地址。RA、NDP和同链路通信广泛使用链路本地地址。即使没有全局前缀，节点仍可在本链路上进行部分通信。
链路本地地址在多个接口上可能具有相同前缀，所以命令中常需指定接口区域标识。漏掉接口会造成“地址正确但无法路由”的假象。
十七、生命周期为何导致地址看似重复
SLAAC地址有preferred lifetime与valid lifetime。首选期结束后，地址可能变为deprecated，不再优先用于新连接，但在有效期结束前仍可存在。
更换前缀时，新旧地址可能同时保留一段时间以支持平滑重编号。不要看到旧地址仍在就立即删除，应核对生命周期和路由器通告。
十八、IPv4自动配置的排查顺序
先确认链路和VLAN，再抓取DHCP Discover/
出现自分配地址时，重点检查客户端是否收到Offer。服务器日志显示已发送并不证明报文成功穿过Relay、交换机安全策略和无线网络。
十九、IPv6自动配置的排查顺序
先确认接口有链路本地地址；再抓RS/RA，检查前缀、A/M/O标志和路由器生命周期；然后查看SLAAC地址与DAD状态；需要时检查DHCPv6交换和前缀委派；最后核对DNS及邻居缓存。
应保留报文级证据。只看ip addr或系统界面无法判断地址来自SLAAC、DHCPv6还是静态配置。
二十、常见错误配置
常见错误包括：屏蔽全部ICMPv6；只部署DHCPv6却不发送RA；RA提示使用DHCPv6但服务不存在；前缀没有自主配置标志；Relay缺失；以及把链路本地地址当公网地址使用。
另一个常见问题是二层网络中存在未经授权的RA发送者，使主机安装错误默认路由。企业网络可结合交换机提供的RA Guard等机制，但必须验证不会误拦合法扩展头流量。
常见问题
1. IPv6有DHCPv6后还需要RA吗？
通常需要。主机发现默认路由器依赖RA；DHCPv6分配地址并不能自动替代RA的全部功能。
2. SLAAC能提供DNS吗？
严格说SLAAC负责地址自动配置。DNS可通过RA的RDNSS选项或DHCPv6等机制提供。
3. NDP就是IPv6版ARP吗？
不完全是。它包含链路层地址解析，但还包括路由器发现、可达性检测、重定向和其他功能。
4. 一个接口为什么有多个IPv6地址？
可能同时存在链路本地、SLAAC稳定地址、临时隐私地址、DHCPv6地址以及处于弃用期的旧地址。这是IPv6的正常能力。
5. DHCPv6服务器正常，客户端为何没有默认路由？
重点检查RA是否到达、路由器生命周期是否非零，以及ICMPv6是否被防火墙或交换机策略拦截。
结论
DHCPv4集中提供IPv4租约与参数；DHCPv6为IPv6提供地址、选项和前缀委派；SLAAC依据RA前缀自行生成地址；RA发布路由与配置信息；NDP则支撑整个IPv6同链路发现和可达性体系。把地址、默认路由、DNS与邻居解析分开检查，是诊断双栈网络的关键。
参考来源
- RFC Editor：RFC 2131 Dynamic Host Configuration Protocol，https:
/ / www. rfc- editor. org/ info/ rfc2131/ - RFC Editor：RFC 4861 Neighbor Discovery for IP version 6，https:
/ / www. rfc- editor. org/ info/ rfc4861/ - RFC Editor：RFC 4862 IPv6 Stateless Address Autoconfiguration，https:
/ / www. rfc- editor. org/ info/ rfc4862/ - RFC Editor：RFC 9915 Dynamic Host Configuration Protocol for IPv6，https:
/ / www. rfc- editor. org/ info/ rfc9915/ - RFC Editor：RFC 8106 IPv6 Router Advertisement Options for DNS Configuration，https:
/ / www. rfc- editor. org/ info/ rfc8106/