H3C S12500 CMW520-R1829P02版本支持IPV6的包过滤策略吗？
- 0关注
- 0收藏，399浏览
问题描述：
H3C S12500 CMW520-R1829P02配置IPV6的包策略报错
Error: Slot=2 Fail to apply or refresh packet filter policy 3022 on interface Ten-GigabitEthernet2/0/3.Not supported.
- 2024-07-19提问
- 举报
-
(0)
最佳答案
1.1.21 packet-filter ipv6
【命令】
packet-filter ipv6 { acl6-number | name acl6-name } { inbound | outbound }
undo packet-filter ipv6 { acl6-number | name acl6-name } { inbound | outbound }
【视图】
接口视图
【缺省级别】
2：系统级
【参数】
acl6-number：指定IPv6 ACL的编号，取值范围及其代表的ACL类型如下：
· 2000～2999：表示IPv6基本ACL；
· 3000～3999：表示IPv6高级ACL。
name acl6-name：指定IPv6 ACL的名称。acl6-name表示IPv6 ACL的名称，为1～63个字符的字符串，不区分大小写，必须以英文字母a～z或A～Z开头。
inbound：对接口收到的IPv6报文进行过滤。
outbound：对接口发出的IPv6报文进行过滤。
【描述】
packet-filter ipv6命令用来在接口上应用IPv6基本ACL或IPv6高级ACL进行报文过滤。undo packet-filter ipv6命令用来恢复缺省情况。
缺省情况下，接口不对报文进行过滤。
相关配置可参考命令display packet-filter。
· 当EB/EC2类单板工作在ACL标准模式时，该类单板不支持配置本命令。
· 基于VLAN接口应用的packet-filter ipv6策略会下发到主控板和所有的接口板，如果遇到某个接口板硬件资源不足等情况，会导致策略在该接口板下发失败。此时主控板及所有接口板不回退该策略的配置，需要用户在VLAN接口上用undo packet-filter ipv6命令手工将该策略的相关配置清除。类似地，动态修改过程中，如果基于VLAN应用的packet-filter ipv6策略在某个接口板刷新时遇到硬件资源不足等情况，下发失败，并不会同时更新display packet-filter显示的运行情况，也需要用户手工将该策略的配置清除。
· 如果packet-filter ipv6引用的ACL已经生效，在已生效ACL中执行添加rule的操作，新添加的rule可能会不生效（原因可能是ACL资源不够或packet-filter ipv6不支持此rule）。通过display acl { acl-number | all | name acl-name } slot slot-number查询ACL的配置和运行情况时，不生效的rule会被标识成“uncompleted”。如果后续有了足够的ACL资源，需要删除不生效的rule并重新配置，此rule才能生效。
· 请避免多个用户同时进行本配置，否则可能导致配置失败。
- 2024-07-19回答
- 评论(0)
- 举报
-
(0)
亲~登录后才可以操作哦!
确定你的邮箱还未认证，请认证邮箱或绑定手机后进行当前操作
举报
×
侵犯我的权益
×
侵犯了我企业的权益
×
- 1. 您举报的内容是什么？（请在邮件中列出您举报的内容和链接地址）
- 2. 您是谁？（身份证明材料，可以是身份证或护照等证件）
- 3. 是哪家企业？（营业执照，单位登记证明等证件）
- 4. 您与该企业的关系是？（您是企业法人或被授权人，需提供企业委托授权书）
抄袭了我的内容
×
原文链接或出处
诽谤我
×
- 1. 您举报的内容以及侵犯了您什么权益？（请在邮件中列出您举报的内容、链接地址，并给出简短的说明）
- 2. 您是谁？（身份证明材料，可以是身份证或护照等证件）
对根叔社区有害的内容
×
不规范转载
×
举报说明
暂无评论