新增私人對等互連的 IPv6 支援

本文說明如何使用 Azure 入口網站、Azure CLI 或 Azure PowerShell，新增 IPv6 支援，以透過 ExpressRoute 連線到 Azure 中的資源。

Note

入口網站體驗的某些層面仍在實作中。因此，使用 Azure 入口網站時，請遵循本檔中提供的步驟確切順序，成功新增 IPv6 支援。具體而言，在入口網站中建立新的虛擬網路閘道之前，請務必建立您的虛擬網路和子網路，或將 IPv6 位址空間新增至現有的虛擬網路和 GatewaySubnet。

Prerequisites

開始設定之前，請檢閱必要條件和工作流程。
具有有效訂閱的 Azure 帳戶。免費建立帳戶。

從網頁瀏覽器中，登入 Azure 入口網站。

安裝 CLI 命令的最新版本 (2.0 版或更新版本)。如需關於安裝 CLI 命令的資訊，請參閱安裝 Azure CLI 和開始使用 Azure CLI。

Azure Cloud Shell

Azure Cloud Shell 是由 Azure 提供的互動式命令行環境，可在瀏覽器中使用。您可以使用 Bash 或 PowerShell 搭配 Cloud Shell 來處理 Azure 服務。您可以使用 Cloud Shell 預先安裝的命令，執行本文提到的程式碼，而不必在本機環境上安裝任何工具。

若要啟動 Azure Cloud Shell：

Option	Example/Link
選取程式碼或命令區塊右上角的 [試試看]。選取 [試試看] 並不會自動將程式碼或命令複製到 Cloud Shell 中。
請前往 https://shell.azure.com，或選取 [啟動 Cloud Shell] 按鈕，在瀏覽器中開啟 Cloud Shell。
選取 Azure 入口網站右上方功能表列上的 [Cloud Shell] 按鈕。

若要使用 Azure Cloud Shell：

啟動 Cloud Shell。
選取程式碼區塊 (或命令區塊) 上的 [複製] 按鈕以複製程式碼或命令。
透過在 Windows 和 Linux 上選取 Ctrl+Shift+V；或在 macOS 上選取 Cmd+Shift+V，將程式碼或命令貼到 Cloud Shell 工作階段中。
選取 Enter 以執行程式碼或命令。

本文中的步驟和範例會使用 Azure PowerShell Az 模組。若要在本機計算機上安裝 Az 模組，請參閱安裝 Azure PowerShell。若要深入瞭解新的 Az 模組，請參閱新的 Azure PowerShell Az 模組簡介。 PowerShell Cmdlet 會經常更新。如果您未執行最新版本，指示中指定的值可能會失敗。若要在您的系統上尋找已安裝的 PowerShell 版本，請使用 Get-Module -ListAvailable Az Cmdlet。

您可以使用 Azure Cloud Shell 來執行大部分的 PowerShell Cmdlet 和 CLI 命令，而不用在本機安裝 Azure PowerShell 或 CLI。 Azure Cloud Shell 是一個免費的互動式命令列介面，具有預先安裝並設定好的常用 Azure 工具，可與您的帳戶搭配使用。若要在 Azure Cloud Shell 上執行本文所包含的任何程式碼，請開啟 Cloud Shell 工作階段、使用某個程式碼區塊上的 [複製] 按鈕來複製程式碼，然後使用 Ctrl+Shift+V (在 Windows 和 Linux 上) 或 Cmd+Shift+V (在 macOS 上) 將程式碼貼到 Cloud Shell 工作階段中。貼上的文字不會自動執行，請按下 Enter 鍵來執行程式碼。

以下有幾種啟動 Cloud Shell 的方式：

Option	Link
按一下程式碼區塊右上角的 [試試看]。
在您的瀏覽器中開啟 Cloud Shell。
按一下 Azure 入口網站右上方功能表上的 [Cloud Shell] 按鈕。

將 IPv6 私人對等互連新增至 ExpressRoute 線路

建立 ExpressRoute 線路，或瀏覽至您想要變更的現有線路。
選取 [Azure 私人對等互連] 設定。
在 [子網路] 中選取 [兩者]，將 IPv6 私人對等互連新增至您現有的 IPv4 私人對等互連設定，或選取 [IPv6]，只在新線路上啟用 IPv6 私人對等互連。為您的主要連結和次要連結提供一組 /126 IPv6 子網路。在每個子網路中，將第一個可用的 IP 位址指派給路由器，Microsoft 會將第二個可用的 IP 位址用於其路由器。定義所有參數後，儲存您的對等互連設定。
成功接受設定後，應會出現類似下列範例的畫面。

建立 ExpressRoute 線路或使用現有的線路。執行下列命令來檢視線路詳細資料：
```
az network express-route show --resource-group "<ExpressRouteResourceGroup>" --name "<MyCircuit>"
```

執行下列命令來檢視線路的私人對等互連組態：

az network express-route peering show -g "<ExpressRouteResourceGroup>" --circuit-name "<MyCircuit>" --name AzurePrivatePeering

將 IPv6 私人對等互連新增至現有的 IPv4 私人對等互連設定。為您的主要連結和次要連結提供一組 /126 IPv6 子網路。在每個子網路中，將第一個可用的 IP 位址指派給路由器，Microsoft 會將第二個可用的 IP 位址用於其路由器。
```
az network express-route peering update -g "<ExpressRouteResourceGroup>" --circuit-name "<MyCircuit>" --name AzurePrivatePeering --ip-version ipv6 --primary-peer-subnet "<X:X:X:X/126>" --secondary-peer-subnet "<Y:Y:Y:Y/126>"
```

建立 ExpressRoute 線路或使用現有的線路。執行 Get-AzExpressRouteCircuit 命令來擷取線路：

$ckt = Get-AzExpressRouteCircuit -Name "ExpressRouteARMCircuit" -ResourceGroupName "ExpressRouteResourceGroup"

執行 Get-AzExpressRouteCircuitPeeringConfig 來取得線路的私人對等配置：

Get-AzExpressRouteCircuitPeeringConfig -Name "AzurePrivatePeering" -ExpressRouteCircuit $ckt

將 IPv6 私人對等互連新增至現有的 IPv4 私人對等互連設定。為您的主要連結和次要連結提供一組 /126 IPv6 子網路。在每個子網路中，將第一個可用的 IP 位址指派給路由器，Microsoft 會將第二個可用的 IP 位址用於其路由器。

Note

對等 ASN 和 VlanId 應該符合您的 IPv4 私人對等互連設定中的設定。
```
Set-AzExpressRouteCircuitPeeringConfig -Name "AzurePrivatePeering" -ExpressRouteCircuit $ckt -PeeringType AzurePrivatePeering -PeerASN 100 -PrimaryPeerAddressPrefix "3FFE:FFFF:0:CD30::/126" -SecondaryPeerAddressPrefix "3FFE:FFFF:0:CD30::4/126" -VlanId 200 -PeerAddressType IPv6

Set-AzExpressRouteCircuit -ExpressRouteCircuit $ckt
```

成功儲存組態之後，請執行 Get-AzExpressRouteCircuit 命令，再次取得線路。回應看起來應該類似下列範例：

Name                             : ExpressRouteARMCircuit
ResourceGroupName                : ExpressRouteResourceGroup
Location                         : eastus
Id                               : /subscriptions/***************************/resourceGroups/ExpressRouteResourceGroup/providers/Microsoft.Network/expressRouteCircuits/ExpressRouteARMCircuit
Etag                             : W/"################################"
ProvisioningState                : Succeeded
Sku                              : {
                                     "Name": "Standard_MeteredData",
                                     "Tier": "Standard",
                                     "Family": "MeteredData"
                                   }
CircuitProvisioningState         : Enabled
ServiceProviderProvisioningState : Provisioned
ServiceProviderNotes             :
ServiceProviderProperties        : {
                                     "ServiceProviderName": "Equinix",
                                     "PeeringLocation": "Washington DC",
                                     "BandwidthInMbps": 50
                                   }
ExpressRoutePort                 : null
BandwidthInGbps                  :
Stag                             : 29
ServiceKey                       : **************************************
Peerings                         : [
                                     {
                                       "Name": "AzurePrivatePeering",
                                       "Etag": "W/\"facc8972-995c-4861-a18d-9a82aaa7167e\"",
                                       "Id": "/subscriptions/***************************/resourceGroups/ExpressRouteResourceGroup/providers/Microsoft.Network/expressRouteCircuits/ExpressRouteARMCircuit/peerings/AzurePrivatePeering",
                                       "PeeringType": "AzurePrivatePeering",
                                       "State": "Enabled",
                                       "AzureASN": 12076,
                                       "PeerASN": 100,
                                       "PrimaryPeerAddressPrefix": "192.168.15.16/30",
                                       "SecondaryPeerAddressPrefix": "192.168.15.20/30",
                                       "PrimaryAzurePort": "",
                                       "SecondaryAzurePort": "",
                                       "VlanId": 200,
                                       "ProvisioningState": "Succeeded",
                                       "GatewayManagerEtag": "",
                                       "LastModifiedBy": "Customer",
                                       "Ipv6PeeringConfig": {
                                         "State": "Enabled",
                                         "PrimaryPeerAddressPrefix": "3FFE:FFFF:0:CD30::/126",
                                         "SecondaryPeerAddressPrefix": "3FFE:FFFF:0:CD30::4/126"
                                       },
                                       "Connections": [],
                                       "PeeredConnections": []
                                     },
                                   ]
Authorizations                   : []
AllowClassicOperations           : False
GatewayManagerEtag               :

更新現有虛擬網路的連線

若要搭配現有的 Azure 資源使用 IPv6 私人對等互連，請遵循下列步驟：

如果您有想要搭配 IPv6 私人對等互連使用的現有 Azure 資源環境，請遵循這些步驟。

瀏覽至您 ExpressRoute 線路所連線的虛擬網路。
瀏覽至 [位址空間] 索引標籤，並將 IPv6 位址空間新增至您的虛擬網路。儲存您的位址空間。
瀏覽至 [子網路] 索引標籤，然後選取 [GatewaySubnet]。核取 [新增 IPv6 位址空間]，並為子網路提供 IPv6 位址空間。閘道 IPv6 子網路應為 /64 或更大。定義所有參數後，儲存您的設定。
如果有現有的區域備援閘道，請在 PowerShell 中執行下列命令來啟用 IPv6 連線 (請注意，變更可能需要最多 1 小時的時間才能反映)。否則，請使用任何 SKU 和標準的靜態公用 IP 位址來建立虛擬網路閘道。如果您打算使用 FastPath，請使用 UltraPerformance 或 ErGw3AZ (請注意，此選項僅適用於使用 ExpressRoute Direct 的線路)。
```
$gw = Get-AzVirtualNetworkGateway -Name "GatewayName" -ResourceGroupName "ExpressRouteResourceGroup"
Set-AzVirtualNetworkGateway -VirtualNetworkGateway $gw
```

將 IPv6 位址空間新增到 ExpressRoute 線路所連線的虛擬網路。

az network vnet update -g "<MyResourceGroup>" -n "<MyVNet>" --address-prefixes "X:X:X:X::/64"

將 IPv6 位址空間新增至您的閘道子網路。閘道 IPv6 子網路應為 /64 或更大。

az network vnet subnet update -g "<MyResourceGroup>" -n "<MySubnet>" -vnet-name "<MyVNet>" --address-prefixes "10.0.0.0/26", "X:X:X:X::/64"

如果有現有的區域備援閘道，請執行下列命令來啟用 IPv6 連線 (請注意，變更可能需要多達 1 小時的時間才能反映)。否則，請使用任何 SKU 建立虛擬網路閘道。如果您打算使用 FastPath，請使用 UltraPerformance 或 ErGw3AZ (請注意，此功能僅適用於使用 ExpressRoute Direct 的線路)。
```
az network vnet-gateway update --name "<GatewayName>" --resource-group "<MyResourceGroup>"
```

擷取 ExpressRoute 線路所連接的虛擬網路。

$vnet = Get-AzVirtualNetwork -Name "VirtualNetwork" -ResourceGroupName "ExpressRouteResourceGroup"

將IPv6位址空間新增至您的虛擬網路。

$vnet.AddressSpace.AddressPrefixes.add("ace:daa:daaa:deaa::/64")
Set-AzVirtualNetwork -VirtualNetwork $vnet

將 IPv6 位址空間新增至您的閘道子網路。閘道 IPv6 子網路應為 /64 或更大。

Set-AzVirtualNetworkSubnetConfig -Name GatewaySubnet -VirtualNetwork $vnet -AddressPrefix "10.0.0.0/26", "ace:daa:daaa:deaa::/64"
Set-AzVirtualNetwork -VirtualNetwork $vnet

如果有現有的區域備援閘道，請執行下列命令來啟用 IPv6 連線 (請注意，變更可能需要多達 1 小時的時間才能反映)。否則，請使用任何 SKU 建立虛擬網路閘道。如果您打算使用 FastPath，請使用 UltraPerformance 或 ErGw3AZ (請注意，此功能僅適用於使用 ExpressRoute Direct 的線路)。
```
$gw = Get-AzVirtualNetworkGateway -Name "GatewayName" -ResourceGroupName "ExpressRouteResourceGroup"
Set-AzVirtualNetworkGateway -VirtualNetworkGateway $gw
```

Note

如果您有現有的閘道沒有區域冗餘（這表示它是標準、高效能或 Ultra 效能 SKU），且使用的是 Basic SKU 的公用 IP 位址，則您需要使用任何 SKU 來刪除並重新建立該閘道。區域備援 SKU 類型的閘道器（亦即標準、高效能或 Ultra 效能）只能部署在支援可用性區域的地區。

建立對新虛擬網路的連線

若要透過 IPv6 私人對等互連連線到一組新的 Azure 資源，請遵循下列步驟：

建立具有 IPv4 和 IPv6 位址空間的雙重堆疊虛擬網路。如需詳細資訊，請參閱建立虛擬網路。
建立雙重堆疊閘道子網路。
使用任何 SKU 和標準的靜態公用 IP 位址來建立虛擬網路閘道。如果您打算使用 FastPath，請使用 UltraPerformance 或 ErGw3AZ (請注意，此選項僅適用於使用 ExpressRoute Direct 的線路)。 注意：針對此步驟使用 PowerShell 指示，因為 Azure 入口網站體驗仍在開發中。
將虛擬網路連結至 ExpressRoute 線路。

Limitations

雖然 IPv6 支援可用於連線至全球 Azure 區域中的部署，但不支援下列使用案例：

連線至不是區域備援的現有 ExpressRoute 閘道。任何 SKU 的新建 ExpressRoute 閘道 (區域備援和非區域備援)，都會使用標準的靜態 IP 位址來進行雙重堆疊 ExpressRoute 連線
搭配虛擬 WAN 使用 ExpressRoute
搭配路由伺服器使用 ExpressRoute （僅限於入口網站）
使用非 ExpressRoute Direct 線路的 FastPath
在下列對等互連位置中具有線路的 FastPath：杜拜
與 VPN 閘道共存以傳遞 IPv6 流量。您仍然可以在雙重堆疊虛擬網路中設定與 VPN 閘道並存，但 VPN 閘道僅支援 IPv4 流量。
您無法將雙重堆疊 ExpressRoute 虛擬網路閘道連線至僅在私人對等互連上啟用 IPv4 的 ExpressRoute 線路。 ExpressRoute 線路上也必須啟用 IPv6。您也必須在內部部署 CPE 裝置上設定 IPv6。

後續步驟

若要針對 ExpressRoute 問題進行疑難排解，請參閱下列文章：

意見反應

此頁面對您有幫助嗎？

Last updated on 2025-07-30