S3610_S5510系列交换机IPv6 ACL的配置
一 组网需求:
在端口Ethernet1/0/2配置IPv6报文过滤,允许接收源地址为4050::9000到4050::90FF的报文通过,禁止接收其他报文。
二 组网图:
无
三 配置步骤:
1. 配置IPv6 ACL
# 进入系统视图
<Switch> system-view
# 配置源地址为4050::9000到4050::90FF的访问规则
[Switch] acl ipv6 number 2000
[Switch-acl6-basic-2000] rule permit source 4050::9000/120
# 配置其他源地址的访问规则
[Switch] acl ipv6 number 2001
[Switch-acl6-basic-2001] rule deny source any
2. 配置端口Ethernet1/0/2入方向的IPv6报文过滤
# 配置允许接收源地址为4050::9000到4050::90FF的类和流行为
[Switch] traffic classifier c_permit
[Switch-classifier-c_permit] if-match acl ipv6 2000
[Switch-classifier-c_permit] quit
[Switch] traffic behavior b_permit
[Switch-behavior-b_permit] filter permit
[Switch-behavior-b_permit] quit
# 配置拒绝其他源地址的类和流行为
[Switch] traffic classifier c_deny
[Switch-classifier-c_deny] if-match acl ipv6 2001
[Switch-classifier-c_deny] quit
[Switch] traffic behavior b_deny
[Switch-behavior-b_deny] filter deny
[Switch-behavior-b_deny] quit
# 配置并应用策略
[Switch] qos policy test
[Switch-qospolicy-test] classifier c_permit behavior b_permit
[Switch-qospolicy-test] classifier c_deny behavior b_deny
[Switch-qospolicy-test] quit
[Switch] interface Ethernet 1/0/2
[Switch-Ethernet1/0/2] qos apply policy test inbound
四 配置关键点:
1、用户可以通过命令acl ipv6 number acl6-number match-order { config | auto }修改IPv6 ACL的匹配顺序为config或者auto,但必须在IPv6 ACL中没有规则的时候修改,对已经有规则的IPv6 ACL是无法修改其匹配顺序的。
2、在报文过滤配置中的ACL列表中的permit和deny关键字是无效的,而正在生效的在于behavior中的动作permit和deny。
该案例暂时没有网友评论
✖
案例意见反馈
亲~登录后才可以操作哦!
确定你的邮箱还未认证,请认证邮箱或绑定手机后进行当前操作