微微一笑 发表于 2016-1-25 11:06:36

接入安全之IPv6静态绑定表项配置



1. 组网需求IPv6客户端通过Device的端口GigabitEthernet1/0/1接入网络。要求在Device上配置IPv6静态绑定表项，使得端口GigabitEthernet1/0/1上只允许Host（MAC地址为0001-0202-0202、IPv6地址为2001::1）发送的IPv6报文通过。2. 组网图图1 配置IPv6静态绑定表项组网图http://bbs.97lab.com/data/attachment/forum/201601/25/110246bmzt7bnv16tbvz5f.png
3. 配置步骤# 在端口GigabitEthernet1/0/1上配置IPv6端口绑定功能，绑定源IP地址和MAC地址。<Device> system-view interface gigabitethernet 1/0/1 ipv6 verify source ipv6-address mac-address# 在端口GigabitEthernet1/0/1上配置IPv6静态绑定表项，绑定源IP地址和MAC地址，只允许IPv6地址为2001::1且MAC地址为00-01-02-02-02-02的IPv6报文通过。 ipv6 source binding ipv6-address 2001::1 mac-address 0001-0202-0202 quit4. 验证配置结果# 在Device上显示IPv6静态绑定表项配置成功。 display ipv6 source binding staticTotal entries found: 1MAC Address      IP Address      VLAN   Interface             Type0001-0202-0202   2001::1         N/A    GE1/0/1               Static-IPv6
京东翰林教育 中国零起点网络专家华为NA NP零起点授课咨询qq：1875816702关注微信公众号：翰林科技教育即可获得华为学习资料，考试试题，高薪就业，月薪4000-8000起


微微一笑 发表于 2016-2-16 15:03:50

{:6_267:}{:6_268:}{:6_267:}

微微一笑 发表于 2016-2-18 11:46:42

{:6_267:}{:6_267:}{:6_267:}

微微一笑 发表于 2016-2-19 14:35:30

{:6_267:}{:6_267:}{:6_267:}

微微一笑 发表于 2016-7-13 14:25:51

{:6_267:}{:6_267:}{:6_267:}

微微一笑 发表于 2016-7-13 14:25:58

{:6_267:}{:6_267:}{:6_267:}
页: [1]
查看完整版本: 接入安全之IPv6静态绑定表项配置