IPV6的ACL 與字首列表技術

2021-10-09 03:05:32 字數 1039 閱讀 6184

ipv6 acl只有命名的方式,並且名字不可寫成數字形式

ipv6 acl只有擴充套件格式,不存在標準格式

介面應用命令與ipv4區別較大

acl最後會有隱含的三行列表

permit icmp any any nd-ns

permit icmp any any nd-na

deny ipv6 any any

與ipv4區別是允許na和ns的資料報,保證能做位址衝突檢測

這三行acl的存在主要是因為ipv6中用ndp協議(l3)取代ipv4中的arp(l2)

配置

ipv6 access-list cisco   ;建立acl

deny icmp host 2001::

253 host 2001::

254 ;拒絕 253到254

inte***ce ethernet0/0

ipv6 traffic-filter cisco in

/out ;應用在介面,入方向或出方向

協議中的分發列表不再呼叫acl,而是呼叫prefix list

也就是說,acl列表單純用來過濾資料了,不能在過濾路由使用了

配置

ipv6 prefix-list gl seq 5 deny 4444::

4444

/128 ;字首拒絕4444:4444

ipv6 prefix-list gl seq 10 permit ::/

0 le 128 ;放行所有

router eigrp cisco

address-family ipv6 unicast autonomous-system 90

topology base ;進入拓撲圖

distribute-list prefix-list gl in ethernet0/

0 ;分發列表,關聯字首列表 in方向針對 e0/

0介面

IPv6技術 什麼是IPv6

ipv6技術 1 引言 ipv4位址即將耗盡,因此需要移轉至ipv6的討論,過去數年來一直不曾中斷。ipv4和ipv6在報文結構 報文字段意義以及位址配置諸多方面都有顯著的不同,這給從ipv4到ipv6過渡時期internet的運作帶來了極大的困難。當前接入網技術上幾乎所有的應用都是構建在ipv4上...

ipv6技術介紹

主要由於ipv4擁有位址空間資源短缺的侷限性,ipv6將會成為新一代的網路應用技術規範.所以下面介紹一下ipv6 一 ipv6 位址結構定義 ipv6 有128 位的位址結構。例 fffe ffee ff22 12 7e 89 e3 10 ff01 0 0 0 0 0 0 101 等價於ff01 1...

ipv6子網字首長度怎麼填 IPv6學習筆記

整體來看,ipv6協議相比ipv4,格式上簡潔很多 這裡值得注意的是 雙冒號只能出現一次。ipv6支援子網字首標識方法,類似於ipv4的無分類域間路由cidr機制 注意 ipv6沒有子網掩碼mask的概念 2001 c3 0 2c6a 64表示乙個子網 而2001 c3 0 2c6a c9b4 ff...