sr做ipoe认证,配置了ipv6无状态的地址,这个如何在域前限制ipv6,目前在未认证状态是可以通过ipv6上网的,下面是我接口的配置,加上 ipv6 nd ra prefix 这条命令就无法获取到V6的地址了
interface Route-Aggregation3.3178
qos apply policy wire_in inbound
qos apply policy wire_out outbound
vlan-type dot1q vid 3178
dhcp session-mismatch action fast-renew
ipv6 nd ra prefix 2001:DA8:E000:A038::/64
ipv6 address 2001:DA8:E000:A038::1/64
portal bas-ip 10.92.110.199
ip subscriber l2-connected enable
ip subscriber initiator unclassified-ip enable matching-user
ip subscriber initiator arp enable
ip subscriber authentication-method web mac-auth
ip subscriber pre-auth domain vlan3178
ip subscriber web-auth domain wire_web
(0)
最佳答案
无状态不知道能不能限制哦
ip subscriber l2-connected enable
7751P02及以前的版本的解决方案中,接口使能IPOE后,会默认是开启功能双栈合一的认证功能,需要通过接口的MQC策略把所有IPv6流量放行,且只能选择使用DHCPv6的方式为终端分配地址。
7751P03及以后版本中,在接口使能IPOE的命令中添加了ipv4和ipv6双栈分别使能的开关。
(0)
亲~登录后才可以操作哦!
确定你的邮箱还未认证,请认证邮箱或绑定手机后进行当前操作
举报
×
侵犯我的权益
×
侵犯了我企业的权益
×
抄袭了我的内容
×
原文链接或出处
诽谤我
×
对根叔社区有害的内容
×
不规范转载
×
举报说明
您可以看我接口配置,这条我已经配置了呀,但是没有用