工業和信息化部關于在無線電發射設備型號核準中開展對無線局域網設備支持IPv6協議能力測試有關事宜的通知
工信部無〔2023〕174號
相關省、自治區、直轄市工業和信息化主管部門，青海、寧夏無線電管理機構，國務院有關部門無線電管理機構，中國電信集團有限公司、中國移動通信集團有限公司、中國聯合網絡通信集團有限公司、中國廣播電視網絡集團有限公司，各無線電發射設備型號核準檢測機構：
為深入貫徹落實黨的二十大精神，加快網絡強國建設，扎實推動IPv6規模部署和應用向縱深發展，根據《中華人民共和國網絡安全法》《中華人民共和國無線電管理條例》《無線電發射設備管理規定》以及《關于加強和規范2400MHz、5100MHz和5800MHz頻段無線電管理有關事宜的通知》（工信部無〔2021〕129號），現就在無線電發射設備型號核準（以下簡稱型號核準）中開展對無線局域網設備支持IPv6協議能力測試有關要求通知如下：
一、生產或者進口在我國境內銷售、使用的具有公網IP地址分配功能的無線局域網設備應支持IPv6協議（以下簡稱IPv6無線局域網設備），須按照有關規定向國家無線電管理機構申請并取得無線電發射設備型號核準證，并符合《關于加強和規范2400MHz、5100MHz和5800MHz頻段無線電管理有關事宜的通知》等無線電管理有關規定要求。
二、IPv6無線局域網設備應支持并默認開啟IPv6地址分配功能，同時保留用戶自行配置IPv6地址分配功能的選項，并在產品說明中明確IPv6配置方法。
三、承擔無線局域網設備型號核準測試任務的檢測機構應具備IPv6協議測試能力，并按本通知所列技術要求和測試方法開展型號核準測試。
四、基礎電信運營商應支持并鼓勵用戶通過IPv6無線局域網設備接入互聯網，同時用戶仍可通過既有其他無線局域網設備接入互聯網。
五、省、自治區、直轄市無線電管理機構應加強對生產、銷售IPv6無線局域網設備的監督檢查，對于不符合無線電管理相關規定的IPv6無線局域網設備，依法予以查處。
六、本通知自2023年12月1日起施行。在此之前生產或進口的無線局域網設備可以繼續銷售和使用到報廢為止。
特此通知。
工業和信息化部
2023年9月26日
無線局域網設備支持IPv6協議能力
技術要求和測試方法
一、無線局域網設備支持IPv6協議能力技術要求
（一）具有公網IP地址分配功能的無線局域網設備須支持IPv6協議，并默認開啟IPv6功能。
（二）具有公網IP地址分配功能的無線局域網設備工作在二層橋接模式下，設備須支持IPv6數據包的透明傳輸。
（三）具有公網IP地址分配功能的無線局域網設備工作在三層路由模式下，設備須支持向接入用戶分配IPv6地址，且支持用戶IPv6數據包的轉發。
二、無線局域網設備支持IPv6協議能力測試方法
具有公網IP地址分配功能的無線局域網設備須開展相關測試。測試場景一為網絡設備工作在三層路由模式，無線局域網設備工作在二層橋接模式；測試場景二為網絡設備工作在二層橋接模式，無線局域網設備工作在三層路由模式；測試場景三為網絡設備工作在三層路由模式，無線局域網設備工作在三層路由模式。
其中測試場景一和測試場景二為必測項，測試場景三為選測項。
（一）測試場景一
1.測試環境
測試拓撲1：網絡設備三層路由模式、無線局域網設備二層橋接模式
測試拓撲1中，網絡設備扮演向上連接互聯網，向下連接無線局域網設備的功能，網絡設備可以是家庭/企業網關，也可以是具備三層功能的交換機和路由器設備。網絡設備應支持PPPoE撥號接入網絡，或者支持通過DHCPv4/v6從網絡獲取IP地址，或者支持靜態IP地址配置，并支持向下游分配IP地址/網絡前綴。無線局域網設備（被測設備）向上連接網絡設備，向下連接用戶終端設備，工作在二層橋接模式，透明傳輸IPv6數據包。互聯網部分可以使用模擬環境，仿真向網絡設備分配IP地址和提供互聯網服務的功能，也可以按照實際網絡組網情況構建。
2.測試步驟
（1）步驟一：網絡設備按照測試拓撲1組網，網絡設備配置工作在三層路由模式。如果網絡設備為家庭/企業網關，在網絡設備的WAN接口上配置用戶賬號、密碼，并撥號接入網絡；如網絡設備為其他類型設備，可配置通過DHCPv4/v6從網絡獲取IP地址，或者為WAN接口靜態配置IP地址。
（2）步驟二：在網絡設備的LAN接口上配置面向用戶的IP地址分配方式，在IPv6環境下，可以選擇SLAAC、SLAAC+DNS擴展和DHCPv6中的任意一種。
（3）步驟三：查看網絡設備的相關信息，網絡設備的WAN接口能夠被分配IPv6地址，且配置了給LAN側用戶分配IPv6地址的IPv6網絡前綴。
（4）步驟四：無線局域網設備（被測設備）按照測試拓撲1連接網絡設備，并配置工作在二層橋接模式。
（5）步驟五：使用用戶終端設備連接無線局域網設備，在用戶終端設備上開啟IPv6協議棧，如果在網絡設備上配置的面向用戶分配IPv6地址的方式為SLAAC，在用戶終端設備上配置DNS為“2400:3200::1”，或者其他可用的IPv6 DNS；如果網絡設備上配置的是其他面向用戶分配IPv6地址的方式，用戶終端設備上可不配置DNS信息。
（6）步驟六：查看用戶終端設備是否獲得IPv4和IPv6地址。
（7）步驟七：通過用戶終端設備分別訪問支持IPv4和支持IPv6的網站，查看訪問情況。
3.預期結果
（1）步驟六中，用戶終端設備能夠獲得IPv4地址和IPv6地址，IPv4地址和IPv6地址的網絡前綴和網絡設備的配置信息一致。
（2）步驟七中，用戶終端設備訪問支持IPv4的網站成功；用戶終端設備訪問支持IPv6的網站成功。
4.判定原則
符合預期結果，無線局域網設備通過測試場景一的IPv6協議能力測試；否則不通過。
（二）測試場景二
1.測試環境
測試拓撲2：網絡設備二層橋接模式、無線局域網設備三層路由模式
測試拓撲2中，網絡設備扮演向上連接互聯網，向下連接無線局域網設備的功能，網絡設備可以是家庭/企業網關，也可以是具備二層功能的交換機設備，網絡設備工作在二層橋接模式。無線局域網設備（被測設備）向上連接網絡設備，向下連接用戶終端設備，工作在三層路由模式，無線局域網設備應支持PPPoE撥號接入網絡，如不支持PPPoE撥號接入網絡，也應支持通過DHCPv4/v6方式從網絡獲取IP地址，或者支持靜態配置IP地址，無線局域網設備支持向下游用戶分配IP地址，且默認開啟IPv6協議棧。互聯網部分可以使用模擬環境，仿真向網絡設備分配IP地址和提供互聯網服務的功能，也可以按照實際網絡組網情況構建。
2.測試步驟
（1）步驟一：網絡設備按照測試拓撲2組網，并配置工作在二層橋接模式。
（2）步驟二：無線局域網設備（被測設備）加電啟動后，通過無線局域網設備的管理工具/管理地址查看無線局域網設備的默認配置，查看IPv6協議是否默認開啟。
（3）步驟三：無線局域網設備按照測試拓撲2連接網絡設備，并配置工作在三層路由模式。如果無線局域網設備支持PPPoE撥號接入網絡，在無線局域網設備的WAN接口上配置用戶賬號、密碼，并撥號接入網絡；如果無線局域網設備不支持PPPoE撥號接入網絡，在無線局域網設備的WAN接口上配置DHCPv4/v6，從網絡獲取IP地址，或者在WAN接口上靜態配置IP地址。
（4）步驟四：在無線局域網設備的LAN接口上配置面向用戶的IP地址分配方式，在IPv6環境下，可以選擇SLAAC、SLAAC+DNS擴展和DHCPv6中的任意一種。
（5）步驟五：使用用戶終端設備連接無線局域網設備，在用戶終端設備上開啟IPv6協議棧，如果無線局域網設備上配置的面向用戶分配IPv6地址的方式為SLAAC，在用戶終端設備上配置DNS為“2400:3200::1”，或者其他可用的IPv6 DNS；如無線局域網設備上配置的是其他面向用戶分配IPv6地址的方式，用戶終端設備上可不配置DNS信息。
（6）步驟六：查看用戶終端設備是否獲得IPv4和IPv6地址。
（7）步驟七：通過用戶終端設備分別訪問支持IPv4和支持IPv6網站，查看訪問情況。
3.預期結果
（1）步驟二中，無線局域網設備在整機加電并初始化后IPv6協議棧須默認開啟，無需額外配置。
（2）步驟六中，用戶終端設備能夠獲得IPv4地址，IPv6地址，IPv4地址和IPv6地址的網絡前綴和無線局域網設備的配置信息一致。
（3）步驟七中，用戶終端設備訪問支持IPv4的網站成功；用戶終端設備訪問支持IPv6的網站成功。
4.判定原則
符合預期結果，無線局域網設備通過測試場景二的IPv6協議能力測試；否則不通過。
（三）測試場景三
1.測試環境
測試拓撲3：網絡設備三層路由模式、無線局域網設備三層路由模式
測試拓撲3中，網絡設備扮演向上連接互聯網，向下連接無線局域網設備的功能，網絡設備可以是家庭/企業網關，也可以是具備三層功能的交換機和路由器設備，網絡設備工作在三層路由模式，網絡設備應支持PPPoE撥號接入網絡，或者支持通過DHCPv4/v6從網絡獲取IP地址，或者支持靜態IP地址配置，支持向下游分配IP地址/網絡前綴。無線局域網設備（被測設備）向上連接網絡設備，向下連接用戶終端設備，工作在三層路由模式，無線局域網設備應支持通過DHCPv4/v6方式從網絡設備獲取IP地址，或者支持靜態配置IP地址，無線局域網設備支持向下游用戶分配IP地址，且默認開啟IPv6協議棧。互聯網部分可以使用模擬環境，仿真向網絡設備分配IP地址和提供互聯網服務的功能，也可以按照實際網絡組網情況構建。
2.測試步驟
（1）步驟一：網絡設備按照測試拓撲3組網，網絡設備配置工作在三層路由模式。如果網絡設備為家庭/企業網關，在網絡設備的WAN接口上配置用戶賬號、密碼，并撥號接入網絡；如網絡設備為其他類型設備，可配置通過DHCPv4/v6從網絡獲取IP地址，或者為WAN接口靜態配置IP地址。
（2）步驟二：在網絡設備的LAN接口上配置面向用戶的IP地址分配方式，在IPv6環境下，可以選擇SLAAC、SLAAC+DNS擴展和DHCPv6中的任意一種。
（3）步驟三：無線局域網設備（被測設備）加電啟動后，通過無線局域網設備的管理工具/管理地址查看無線局域網設備的默認配置，查看IPv6協議是否默認開啟。
（4）步驟四：無線局域網設備按照測試拓撲3連接網絡設備，并配置工作在三層路由模式。在無線局域網設備的WAN接口上配置DHCPv4/v6功能，從網絡設備獲取IP地址，或者在WAN接口上靜態配置IP地址。
（5）步驟五：使用用戶終端設備連接無線局域網設備，在用戶終端設備上開啟IPv6協議棧，如果在無線局域網設備上配置的面向用戶分配IPv6地址的方式為SLAAC，在用戶終端設備上配置DNS為“2400:3200::1”，或者其他可用的IPv6 DNS；如無線局域網設備上配置的是其他面向用戶分配IPv6地址的方式，用戶終端設備上可不配置DNS信息。
（6）步驟六：查看用戶終端設備是否獲得IPv4和IPv6地址。
（7）步驟七：通過用戶終端設備分別訪問支持IPv4和支持IPv6的網站，查看訪問情況。
3.預期結果
（1）步驟三中，無線局域網設備在整機加電并初始化后IPv6協議棧須默認開啟，無需額外配置。
（2）步驟六中，用戶終端設備能夠獲得IPv4地址，IPv6地址，IPv4地址和IPv6地址的網絡前綴和無線局域網設備的配置信息一致。
（3）步驟七中，用戶終端設備訪問支持IPv4的網站成功；用戶終端設備訪問支持IPv6的網站成功。
4.判定原則
符合預期結果，無線局域網設備通過測試場景三的IPv6協議能力測試；否則不通過。
三、術語定義
無線局域網設備
具有公網IP地址分配功能的無線接入設備，可用于接入互聯網、家庭網絡和企業網絡等組網使用。
二層橋接模式
基于公共的鏈路層協議將多個通信網絡互連，并依據OSI網絡模型的鏈路層地址對網絡數據包進行轉發。
三層路由模式
基于公共的網絡層協議將多個通信網絡互連，并依據OSI網絡模型的網絡層地址對網絡數據包進行轉發，網絡層協議通常使用互聯網協議（IP）。
家庭/企業網關
俗稱“光貓”，運營商提供的用戶使用設備，具備光網絡單元（ONU）及無線接入點（AP）。其中，支持三層路由工作模式的可稱為智能型網關；僅支持二層橋接工作模式的可稱為非智能型網關。
PPPoE（Point-to-Point Protocol over Ethernet）
以太網鏈路的點對點協議。將點對點協議（PPP）封裝在以太網（Ethernet）框架中的一種網絡隧道協議，包括鏈路控制協議（LCP）認證過程、網際協議控制協議（IPCP）地址分配過程、PPP封裝傳輸過程等。
DHCP（Dynamic Host Configuration Protocol）
動態主機配置協議，也可以被稱為DHCPv4。配置工作在IPv4網絡上的IPv4主機所需的IP地址和/或其他配置的網絡協議。
DHCPv6（Dynamic Host Configuration Protocol for IPv6）
IPv6版本的動態主機配置協議。配置工作在IPv6網絡上的IPv6主機所需的IP地址、IP前綴和/或其他配置的網絡協議。
WAN（Wide Area Network）
廣域網。本文中網絡設備及無線局域網設備的WAN接口指的是設備和外部網絡之間的連接接口，或者設備和其他外部網絡設備之間的連接接口。
LAN（Local Area Network）
局域網。本文中網絡設備及無線局域網設備的LAN接口指的是設備和用戶終端設備之間的連接接口。
SLAAC（Stateless Address AutoConfiguration）
無狀態地址自動配置。通過路由器請求及路由器宣告消息完成地址配置過程，還可攜帶遞歸域名解析服務器（RDNSS）選項方式完成DNS信息配置。
DNS（Domain Name System）
域名系統。這里的DNS特指遞歸域名解析服務器，面向用戶提供域名解析服務，如常見A、AAAA、CNAME等資源記錄和IP地址之間的映射關系。
