定义和应用IPv6 ACL
程序
- 开始定义一个名为v6_input_filter的IPv6 ACL:
开关(配置)#访问列表IPv6 v6_input_filter - 添加一个ACE,该ACE拒绝访问IP地址1001 :: 2至2001 :: 2(包括主机B):
开关(config-acl-ipv6)#拒绝任何1001 :: 2 2001 :: 2 log - 添加允许从所有其他IP地址访问的ACE:
开关(config-acl-ipv6)#允许任何人 - 退出ACL定义:
开关(config-acl-ipv6)#出口 - 输入将应用ACL的接口:
开关(配置)#接口1/1/1 - 将v6_input_filter ACL应用于入站(入口)流量:
切换(config-if)#应用访问列表ipv6 v6_input_filter - 显示您的ACL:
切换(config-if)#出口转变#显示Access-List接口1/1/1方向类型名称序列评论操作L3协议源IP地址源L4端口IP地址目标目标L4端口 - 其他参数------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------入口IPv6 v6_input_filter 10拒绝任何1001 :: 2 2001 :: 2登录:启用命中计数:启用启用20允许20允许任何一个----------------------------------------------------------------------------------------------------------------------------------------------------------------------