文章目录
- 一、什么是 IPv6 链路本地地址（Link-Local Address）？
- 二、Docker 中的 LinkLocalIPv6Address 和 LinkLocalIPv6PrefixLen
- 2.1、 LinkLocalIPv6Address
- 2.2、 LinkLocalIPv6PrefixLen
- 三、如何查看这两个字段？
- 3.1、docker inspect
- 3.2、在容器内部查看
- 四、重要注意事项
- 4.1、 仅当 Docker 启用 IPv6 时存在
- 4.2.、不能用于跨主机通信
- 4.3、 不是用户可配置项
- 4.4、与 --ipv6 参数无关
- 五、实际用途
- 六、FAQ
- 6.1、为什么我的容器没有 LinkLocalIPv6Address？
- 6.2、能否禁用链路本地地址？
- 6.3、这个地址会冲突吗？
LinkLocalIPv6Address和LinkLocalIPv6PrefixLen是 Docker 容器网络配置中的两个只读元数据字段，用于描述容器在 Docker 自定义 bridge 网络或默认 bridge 网络中自动分配的 IPv6 链路本地地址（Link-Local IPv6 Address）。它们不是用户可配置的参数，而是 Docker 在创建容器时自动生成并暴露给用户查询的信息。
一、什么是 IPv6 链路本地地址（Link-Local Address）？
- 定义
- 链路本地地址 是 IPv6 中一种特殊地址类型，仅在同一物理/逻辑链路（如单个子网）内有效，不能被路由器转发。
- 格式：fe80::/10（即前 10 位为 1111111010）
- 典型地址：fe80::42:acff:fe11:2233
- 作用
- 邻居发现（Neighbor Discovery Protocol, NDP）：替代 IPv4 的 ARP
- 无状态地址自动配置（SLAAC）
- 路由器发现
- Docker 内部通信（如容器间通过 MAC 地址通信）
所有启用了 IPv6 的网络接口必须有一个链路本地地址。
二、Docker 中的 LinkLocalIPv6Address 和 LinkLocalIPv6PrefixLen
2.1、 LinkLocalIPv6Address
- 含义：Docker 为容器的虚拟网络接口（如 eth0）分配的 IPv6 链路本地地址。
- 生成方式：
- 基于容器的 MAC 地址 自动生成（EUI-64 格式）
- 例如：MAC 02:42:ac:11:00:02 → IPv6 fe80::42:acff:fe11:2
- 特点：
- 每次容器重启可能变化（如果 MAC 变化）
- 不可路由，仅用于同一 Docker 网络内的通信
2.2、 LinkLocalIPv6PrefixLen
- 含义：链路本地地址的前缀长度（Prefix Length）
- 固定值：64
- 原因：IPv6 链路本地地址标准规定使用 /64 子网
"LinkLocalIPv6Address":"fe80::42:acff:fe11:2233","LinkLocalIPv6PrefixLen":64
三、如何查看这两个字段？
3.1、docker inspect
dockerinspect<container-name>|grep-A5 LinkLocalIPv6输出示例：
"LinkLocalIPv6Address":"fe80::42:acff:fe11:2233","LinkLocalIPv6PrefixLen":64,3.2、在容器内部查看
dockerexec-it<container>ipaddr show eth0输出：
2: eth0@if3:<BROADCAST,MULTICAST,UP,LOWER_UP>mtu1500inet6 fe80::42:acff:fe11:2233/64 scopelink四、重要注意事项
4.1、 仅当 Docker 启用 IPv6 时存在
默认情况下，Docker 不启用 IPv6
需在/etc/docker/daemon.json中开启：
{"ipv6":true,"fixed-cidr-v6":"2001:db8:1::/64"}即使未配置全局 IPv6，链路本地地址仍会自动生成（因为它是 IPv6 基础功能）
4.2.、不能用于跨主机通信
fe80::/10 地址不能跨路由器
容器只能用它和同一 Docker 网络内的其他容器通信
4.3、 不是用户可配置项
你不能通过 docker run --link-local-ipv6 … 设置它
它由 Docker daemon 自动生成
4.4、与 --ipv6 参数无关
即使运行容器时加了 --ipv6，这个地址也依然存在（只要内核支持 IPv6）
五、实际用途
| 场景 | 说明 |
|---|---|
| 容器间底层通信 | Docker 内部使用链路本地地址进行 ARP 替代（NDP） |
| 调试网络问题 | 通过 ping6 fe80::…%eth0 测试同网络连通性 |
| 服务发现（高级） | 某些 P2P 协议使用链路本地地址做初始握手 |
六、FAQ
6.1、为什么我的容器没有 LinkLocalIPv6Address？
- 原因：宿主机内核禁用了 IPv6
- 解决：
# 检查cat/proc/sys/net/ipv6/conf/all/disable_ipv6# 0=启用, 1=禁用# 启用echo0|sudotee/proc/sys/net/ipv6/conf/all/disable_ipv6
6.2、能否禁用链路本地地址？
不能。它是 IPv6 协议栈的基础组成部分，禁用会导致网络异常。
6.3、这个地址会冲突吗？
不会。因为基于 MAC 地址生成，而 Docker 保证容器 MAC 唯一。
