企业官网建设流程全解析

LinkLocalIPv6Address和LinkLocalIPv6PrefixLen是 Docker 容器网络配置中的两个只读元数据字段，用于描述容器在 Docker 自定义 bridge 网络或默认 bridge 网络中自动分配的 IPv6 链路本地地址（Link-Local IPv6 Address）。

它们不是用户可配置的参数，而是 Docker 在创建容器时自动生成并暴露给用户查询的信息。

一、什么是 IPv6 链路本地地址（Link-Local Address）？

• 定义
  • 链路本地地址 是 IPv6 中一种特殊地址类型，仅在同一物理/逻辑链路（如单个子网）内有效，不能被路由器转发。
  • 格式：fe80::/10（即前 10 位为 1111111010）
  • 典型地址：fe80::42:acff:fe11:2233
• 作用
  • 邻居发现（Neighbor Discovery Protocol, NDP）：替代 IPv4 的 ARP
  • 无状态地址自动配置（SLAAC）
  • 路由器发现
  • Docker 内部通信（如容器间通过 MAC 地址通信）

所有启用了 IPv6 的网络接口必须有一个链路本地地址。

二、Docker 中的 LinkLocalIPv6Address 和 LinkLocalIPv6PrefixLen

2.1、 LinkLocalIPv6Address

• 含义：Docker 为容器的虚拟网络接口（如 eth0）分配的 IPv6 链路本地地址。
• 生成方式：
  • 基于容器的 MAC 地址 自动生成（EUI-64 格式）
  • 例如：MAC 02:42:ac:11:00:02 → IPv6 fe80::42:acff:fe11:2
• 特点：
  • 每次容器重启可能变化（如果 MAC 变化）
  • 不可路由，仅用于同一 Docker 网络内的通信

2.2、 LinkLocalIPv6PrefixLen

• 含义：链路本地地址的前缀长度（Prefix Length）
• 固定值：64
• 原因：IPv6 链路本地地址标准规定使用 /64 子网

  "LinkLocalIPv6Address":"fe80::42:acff:fe11:2233","LinkLocalIPv6PrefixLen":64

三、如何查看这两个字段？

3.1、docker inspect

dockerinspect<container-name>|grep-A5 LinkLocalIPv6

输出示例：

"LinkLocalIPv6Address":"fe80::42:acff:fe11:2233","LinkLocalIPv6PrefixLen":64,

3.2、在容器内部查看

dockerexec-it<container>ipaddr show eth0

输出：

2: eth0@if3:<BROADCAST,MULTICAST,UP,LOWER_UP>mtu1500inet6 fe80::42:acff:fe11:2233/64 scopelink

四、重要注意事项

4.1、 仅当 Docker 启用 IPv6 时存在

默认情况下，Docker 不启用 IPv6
需在/etc/docker/daemon.json中开启：

{"ipv6":true,"fixed-cidr-v6":"2001:db8:1::/64"}

即使未配置全局 IPv6，链路本地地址仍会自动生成（因为它是 IPv6 基础功能）

4.2.、不能用于跨主机通信

fe80::/10 地址不能跨路由器
容器只能用它和同一 Docker 网络内的其他容器通信

4.3、 不是用户可配置项

你不能通过 docker run --link-local-ipv6 … 设置它
它由 Docker daemon 自动生成

4.4、与 --ipv6 参数无关

即使运行容器时加了 --ipv6，这个地址也依然存在（只要内核支持 IPv6）

五、实际用途

场景	说明
容器间底层通信	Docker 内部使用链路本地地址进行 ARP 替代（NDP）
调试网络问题	通过 ping6 fe80::…%eth0 测试同网络连通性
服务发现（高级）	某些 P2P 协议使用链路本地地址做初始握手

六、FAQ

6.1、为什么我的容器没有 LinkLocalIPv6Address？

• 原因：宿主机内核禁用了 IPv6
• 解决：

  # 检查cat/proc/sys/net/ipv6/conf/all/disable_ipv6# 0=启用, 1=禁用# 启用echo0|sudotee/proc/sys/net/ipv6/conf/all/disable_ipv6

6.2、能否禁用链路本地地址？

不能。它是 IPv6 协议栈的基础组成部分，禁用会导致网络异常。

6.3、这个地址会冲突吗？

不会。因为基于 MAC 地址生成，而 Docker 保证容器 MAC 唯一。