配置ACL6及IPv6报文过滤实验

学习精彩网络技术老师：华为、华三、锐捷、WLAN、IPv6等全套视频课程
学习精彩网络技术老师：华为HCIA和HCIP数通eNSP实战视频课
学习IPv6全套课程：IPv6组网实战从入门到精通视频课程

本举例介绍ACL6及IPv6报文过滤的配置过程。

组网需求

如图1所示，路由器RouterA通过POS接口与RouterB相连。在RouterA上配置ACL6规则，禁止源地址为2001:db8::2的IPv6报文进入RouterA的接口POS1/0/0。

图1 配置ACL6及IPv6报文过滤组网图

配置思路

配置ACL6的思路如下：

定义ACL6编号

定义ACL6的具体规则

定义报文过滤分类、动作和策略

数据准备

为完成此配置例，需准备如下的数据：

ACL6编号

拒绝通过的源IPv6地址

操作步骤

1. 分别在RouterA和RouterB上使能IPv6转发能力，并配置接口参数，确认连通性

# 配置RouterA。

<HUAWEI> system-view

[HUAWEI] sysname RouterA

[RouterA] ipv6

[RouterA] interface pos 1/0/0

[RouterA-Pos1/0/0] ipv6 enable

[RouterA-Pos1/0/0] ipv6 address 2001:db8::1 64

[RouterA-Pos1/0/0] undo shutdown

[RouterA-Pos1/0/0] quit

# 配置RouterA上的静态路由。

[RouterA] ipv6 route-static 2001:db8:1:: 64 2001:db8::2

# 配置RouterB。

<HUAWEI> system-view

[HUAWEI] sysname RouterB

[RouterB] ipv6

[RouterB] interface loopback 2

[RouterB-LoopBack2] ipv6 enable

[RouterB-LoopBack2] ipv6 address 2001:db8:1::1 64