设备信息:
目标 :DSW1 LO:1 fd00:0:a0a:9e0a::a0a:9e0a
拨测机 ssh 38.10.10.2 —— Alibaba%1688 2020::2/64
测试机ISP:2020::2/127 直联ISW01, T1/0/25口
DSW的Lo1:fd00:0:a0a:9e0a::a0a:9e0a
引流测试ICFW01引流拓扑如图:
红色线表示测试机访问路径,蓝色线表示数据包返回路径
问题描述:ICFW宣告DSW-Lo1网段地址以下几个引流场景,回方向包都正常经过ICFW。
1、ICFW宣告Lo1网段为/127时
预期路径:测试机ISP——public——ICFW01——CFW_IN——public——DSW_Lo1
异常路径:测试机ISP——public——DSW_Lo1
(1)测试机访问的目标Lo1,不能被引流,ICFW抓不到入方向包
(2)ISW01访问的目标Lo1,被引流,ICFW能抓到入方向包
2、ICFW宣告Lo1网段为/128时
测试机访问的目标Lo1,引流正常,ICFW能抓到入方向包
三、未解决的问题ICFW宣告Lo网段为/127,测试机访问Lo1地址不经ICFW。
最佳答案
68交换机,开启支持64位前缀功能了吗?默认ipv6的路由,只支持64位以下或128位路由
(0)
开启的配置命令是什么啊
1.1.31 hardware-resource routing-mode hardware-resource routing-mode ipv6-128命令用来开启前缀大于64位的IPv6路由功能。 hardware-resource routing-mode ipv6-64命令用来关闭前缀大于64位的IPv6路由功能。 undo hardware-resource routing-mode命令用来恢复缺省情况。 【命令】 hardware-resource routing-mode { ipv6-64 | ipv6-128 } undo hardware-resource routing-mode 【缺省情况】 设备不支持前缀大于64位的IPv6路由功能。 【视图】 系统视图 【缺省用户角色】 network-admin 【参数】 ipv6-64:表示前缀小于等于64位的IPv6地址。指定本参数后,将关闭前缀大于64位的IPv6路由功能,但不关闭前缀为128位的IPv6主机路由功能。 ipv6-128:表示前缀大于64位的IPv6地址。指定本参数后,将开启前缀大于64位的IPv6路由功能。 【使用指导】 该配置在设备重启后才能生效,进行设备重启前请评估重启对网络造成的影响,做好相关准备工作。 【举例】 # 开启前缀大于64位的IPv6路由功能。 <Sysname> system-view [Sysname] hardware-resource routing-mode ipv6-128 Reboot device to make the configuration take effect. 重启生效
亲~登录后才可以操作哦!
确定你的邮箱还未认证,请认证邮箱或绑定手机后进行当前操作
举报
×
侵犯我的权益
×
侵犯了我企业的权益
×
抄袭了我的内容
×
原文链接或出处
诽谤我
×
对根叔社区有害的内容
×
不规范转载
×
举报说明
1.1.31 hardware-resource routing-mode hardware-resource routing-mode ipv6-128命令用来开启前缀大于64位的IPv6路由功能。 hardware-resource routing-mode ipv6-64命令用来关闭前缀大于64位的IPv6路由功能。 undo hardware-resource routing-mode命令用来恢复缺省情况。 【命令】 hardware-resource routing-mode { ipv6-64 | ipv6-128 } undo hardware-resource routing-mode 【缺省情况】 设备不支持前缀大于64位的IPv6路由功能。 【视图】 系统视图 【缺省用户角色】 network-admin 【参数】 ipv6-64:表示前缀小于等于64位的IPv6地址。指定本参数后,将关闭前缀大于64位的IPv6路由功能,但不关闭前缀为128位的IPv6主机路由功能。 ipv6-128:表示前缀大于64位的IPv6地址。指定本参数后,将开启前缀大于64位的IPv6路由功能。 【使用指导】 该配置在设备重启后才能生效,进行设备重启前请评估重启对网络造成的影响,做好相关准备工作。 【举例】 # 开启前缀大于64位的IPv6路由功能。 <Sysname> system-view [Sysname] hardware-resource routing-mode ipv6-128 Reboot device to make the configuration take effect. 重启生效