无法通过链路本地IPv6地址SSH登录Packet Tracer中的Catalyst 2960交换机

嗨，这个问题其实挺常见的，尤其是刚接触IPv6链路本地地址的时候——我来帮你拆解一下原因和解决办法：

核心原因：链路本地地址需要指定出接口 #

链路本地地址（FE80::/10段）的作用范围仅限当前物理链路，而且你的电脑可能有多个网络接口（比如有线、无线）。当你直接用FE80::2发起SSH请求时，系统无法判断应该从哪个接口发送数据包，自然就会出现连接超时的情况。

而你能ping通链路本地地址，是因为Ping命令在部分场景下会自动尝试匹配活跃的网络接口，但SSH命令对IPv6链路本地地址的要求更严格，必须显式指定出接口。

具体解决步骤 #

1. 找到电脑对应网卡的接口索引
   在电脑的命令提示符中输入：

   ipconfig /all
   

   找到连接交换机的那块网卡（比如“以太网适配器 本地连接”），查看它的IPv6地址行，格式会是fe80::1%X，这里的X就是接口索引（通常是数字，比如10、11）。

2. 修正SSH命令
   把接口索引用%加到链路本地地址后面，比如你找到的接口索引是10，就输入：

   ssh -L Admin01 FE80::2%10
   

   替换成你实际的接口索引数字即可。

3. 额外确认交换机配置（可选）
   虽然你能用全局IPv6地址正常SSH，但可以确认一下交换机是否开启了IPv6 SSH服务：
   在交换机的特权模式下输入：

   show running-config | include ipv6 ssh
   

   如果输出包含ipv6 ssh server enable就没问题；如果没有，进入全局配置模式执行以下命令开启：

   ipv6 ssh server enable
   

补充说明 #

Packet Tracer的模拟环境在IPv6链路本地地址的使用逻辑上和真实设备一致，这个细节很容易被新手忽略，只要加上接口标识，就能正常通过链路本地地址SSH登录交换机啦。

备注：内容来源于stack exchange，提问作者Oreoezi