前言
IPv4地址枯竭已经说了很多年，IPv6的部署也在持续推进。但在实际工作中，很多人对两者的差异认知仍停留在"IPv6地址更长"这个层面。
这篇文章从地址结构、协议机制、实际部署三个维度，系统梳理IPv4与IPv6的核心差异。理解这些差异，有助于判断在什么场景下需要关注IPv6、迁移过程中会遇到哪些实际问题。
一、IPv4的基本情况与局限
IPv4（Internet Protocol version 4）是当前互联网使用最广泛的网络层协议，自1981年RFC 791发布以来沿用至今。
IPv4地址为32位二进制数，通常写作点分十进制形式，例如192.168.1.1。32位地址空间理论上可提供约43亿个地址。这个数字在互联网早期看起来足够，但随着联网设备数量爆发式增长，地址枯竭成为现实问题。
为解决地址不足，业界先后引入了几种过渡技术：
NAT（网络地址转换） ：让多台设备共享一个公网IP地址，这是目前最普遍的缓解手段。家庭路由器、企业出口网关几乎都运行NAT。
CIDR（无类别域间路由） ：通过可变长子网掩码提高地址分配效率，减少浪费。
私有地址 ：在企业内部和家庭网络中重复使用10.0.0.0/8、172.16.0.0/12、192.168.0.0/16等地址段。
这些技术延缓了地址枯竭，但也带来了副作用：NAT破坏了端到端通信模型，增加了网络复杂度，部分应用（如P2P、VoIP）需要额外的穿透机制才能正常工作。
二、IPv6的地址结构
IPv6（Internet Protocol version 6）最早在1998年由RFC 2460定义，其最直观的变化是地址长度从32位扩展到128位。
128位地址空间的理论容量是2的128次方，约等于3.4×10³⁸个地址。这个数字的实际意义是：地球上的每一粒沙子都可以分配到一个IPv6地址。
IPv6地址通常写作八组四位十六进制数，用冒号分隔，例如：
text
2001:0db8:85a3:0000:0000:8a2e:0370:7334为简化书写，IPv6支持两条缩写规则：
前导零可省略 ：每组中的前导零可以去掉，0db8写作db8。
连续零组可用::代替：上述地址可缩写为：
text
2001:db8:85a3::8a2e:370:7334需要注意，::在一个地址中只能出现一次，否则无法确定展开后的位数。
三、地址类型与分配方式的差异
3.1 IPv4的地址分配
IPv4地址的分配依赖DHCP（动态主机配置协议）。设备接入网络后，通过DHCP请求获取IP地址、子网掩码、默认网关、DNS服务器等信息。
IPv4地址分为三类：
-
单播地址：标识单一接口
-
组播地址：标识一组接口
-
广播地址：标识同一子网内的所有接口
广播是IPv4的重要机制，ARP请求就是通过广播完成的。
3.2 IPv6的地址分配
IPv6支持两种地址配置方式：
有状态配置（DHCPv6） ：与IPv4的DHCP类似，由服务器统一分配地址。
无状态地址自动配置（SLAAC） ：主机根据路由器通告的网络前缀，结合自己的接口标识符，自行生成IPv6地址。这种方式无需DHCP服务器，简化了网络配置。
IPv6取消了广播，取而代之的是组播 和任播：
-
单播：标识单一接口
-
组播：标识一组接口
-
任播：标识一组接口，但数据包只发送给其中最近的一个
ARP在IPv6中被邻居发现协议（NDP） 取代。NDP使用组播而非广播来解析MAC地址，减少了网络中的无效流量。
四、协议头结构的差异
4.1 IPv4头部
IPv4头部长度可变（20-60字节），包含13个字段，包括：
-
版本、头部长度、服务类型
-
总长度、标识、标志、片偏移
-
生存时间（TTL）、协议、头部校验和
-
源IP地址、目的IP地址
-
可选项
头部校验和的存在意味着每经过一个路由器，IPv4头部都需要重新计算校验和，增加了处理开销。
4.2 IPv6头部
IPv6头部固定为40字节，字段数量大幅精简：
-
版本、流量类别、流标签
-
载荷长度、下一个头部、跳数限制
-
源地址、目的地址
IPv6取消了头部校验和。这是因为链路层和传输层已有校验机制，网络层再校验属于重复劳动。取消校验和后，路由器转发IPv6数据包时无需重新计算校验和，转发效率更高。
IPv6的可选功能通过扩展头部实现，而非放在固定头部中。扩展头部只在需要时添加，路由器通常不处理扩展头部（除逐跳选项外），这进一步提升了转发效率。
4.3 头部对比
| 对比项 | IPv4 | IPv6 |
|---|---|---|
| 头部长度 | 20-60字节（可变） | 40字节（固定） |
| 头部校验和 | 有 | 无 |
| 分片处理 | 路由器可分片 | 仅源端可分片 |
| 可选字段 | 头部内 | 扩展头部 |
| 地址长度 | 32位 | 128位 |
五、关键机制差异
5.1 分片处理
IPv4允许中间路由器对数据包进行分片。当数据包大于下一跳链路的MTU时，路由器可以将其分片后转发。
IPv6将分片责任交给源端。源端通过路径MTU发现机制确定路径上的最小MTU，并据此调整数据包大小。中间路由器不再分片，简化了转发逻辑。
5.2 地址解析
IPv4使用ARP（地址解析协议）将IP地址解析为MAC地址。ARP请求通过广播发送，同一子网内所有设备都会收到。
IPv6使用NDP（邻居发现协议）。NDP通过组播发送请求，只有目标设备会响应。这减少了网络中的无效流量。
5.3 NAT的处理
IPv4广泛依赖NAT来缓解地址不足。NAT设备维护地址转换表，将内部私有地址映射为公网地址。
IPv6的地址空间足够大，理论上不需要NAT。每个设备都可以拥有全球唯一的公网地址，恢复端到端通信模型。这简化了P2P、VoIP等应用的实现，也降低了NAT带来的复杂性和故障点。
六、安全机制的差异
IPv6在设计时就将IPSec作为可选扩展头部纳入协议规范。IPSec提供认证和加密功能，可以在网络层保障通信安全。
IPv4的IPSec是后期追加的，属于可选功能，实际部署率不高。
不过需要指出的是：IPSec在IPv6中并非强制。RFC 6434明确指出，IPSec对IPv6节点是推荐而非强制要求。IPv6的安全优势更多体现在协议设计层面，实际安全性取决于具体部署和配置。
七、实际部署中的差异
7.1 双栈
双栈是目前最主流的过渡方案。设备同时运行IPv4和IPv6协议栈，根据目标地址选择使用哪种协议。操作系统、路由器、服务器通常都支持双栈。
双栈的优点是兼容性好，迁移平滑。缺点是网络管理复杂度增加，需要同时维护两套地址体系和路由策略。
7.2 隧道
隧道技术将IPv6数据包封装在IPv4数据包中传输，或反之。常用方案包括：
-
6to4：将IPv6包封装在IPv4中，通过IPv4网络传输
-
Teredo：为位于NAT后的设备提供IPv6连接
-
ISATAP：在IPv4网络内部提供IPv6连接
隧道适合过渡期使用，但配置和管理相对复杂。
7.3 翻译
翻译技术实现IPv4和IPv6之间的协议转换。NAT64/DNS64是常见方案：当IPv6-only设备访问IPv4资源时，NAT64网关将IPv6包转换为IPv4包，DNS64负责合成AAAA记录。
翻译方案适合纯IPv6网络访问IPv4资源的场景，但并非所有应用都能完美翻译。
八、总结
| 对比维度 | IPv4 | IPv6 |
|---|---|---|
| 地址长度 | 32位 | 128位 |
| 地址表示 | 点分十进制 | 冒号分隔十六进制 |
| 头部长度 | 可变（20-60字节） | 固定（40字节） |
| 头部校验和 | 有 | 无 |
| 地址配置 | DHCP | DHCPv6或SLAAC |
| 地址解析 | ARP（广播） | NDP（组播） |
| 广播 | 支持 | 取消，用组播/任播替代 |
| 分片 | 路由器可分片 | 仅源端分片 |
| NAT | 广泛使用 | 理论上不需要 |
| IPSec | 可选 | 推荐 |
IPv6不是IPv4的简单扩展，而是在地址结构、协议机制、安全设计等多个层面做了系统性改进。它解决了地址枯竭问题，简化了头部结构，恢复了端到端通信模型，同时为未来的网络演进预留了空间。
对于开发者和运维人员而言，理解IPv4与IPv6的差异，不仅是知识储备，也是应对实际工作中网络配置、故障排查、应用兼容性问题的必要基础。