IPv6访问列表配置[归纳].pdfVIP

IPv6 访问列表配置手册 版权所有 2011 ，迈普通信技术股份有限公司，保留所有权利 目录 第 1 章 简介 1 第 2 章 IPV6 访问列表简介 2 第 3 章 IPV6 访问列表配置描述 3 第 4 章 访问列表配置实例 11 第 5 章 访问列表显示与维护 13 版权所有 2011 ，迈普通信技术股份有限公司，保留所有权利 第 1章 简介 本章主要描述实现 IPv6 安全功能的访问列表（ Access Control Lists ）控制技术。 本章主要内容： 访问列表技术简介 访问列表配置描述 访问列表应用实例 访问列表显示与维护 版权所有 2011 ，迈普通信技术股份有限公司，保留所有权利 第 2章 IPv6 访问列表简介 访问列表（ Access Control Lists ），即为一组访问控制规则的表项的集合；作为路由器中的的一个强 有力的基础工具，访问列表实现对报文的详细分类，其可用于安全过滤、流量标识、报文标识等。 访问列表使用名称来命名，以区分不同的访问列表，每个访问列表由一组按序号（ Sequence）标识 的访问控制规则组成， 每条规则指明将要匹配的报文特征及相应的执行动作 （Permit 或 Deny ）。执行动 作 Permit 或 Deny ，其本意为允许或拒绝一个报文的通过，在不同的应用环境下，执行动作与应用相关， 一般 Permit 即接受并处理报文， Deny 则丢弃或忽略对报文的处理。 IPv6 访问列表规则的匹配过程与 IPv4 访问列表规则的匹配过程相同，它按照列表规则的序号依次 来进行匹配：一个报文与一条规则相匹配，则执行此条规则的相应动作，否则报文将继续与下一条规则 进行匹配；若所有配置规则都没有匹配发生，则对报文执行默认的动作。 版权所有 2011 ，迈普通信技术股份有限公司，保留所有权利 第 3章 IPv6 访问列表配置描述 命令 描述 配置模式 ipv6 access-listname 配置 IPv6 访问列表 config permit {protocol} 配置访问列表 PERMIT 规则 config-ipv6-acl {source-ipv6-prefix/prefix-length | any | host source-ipv6-address} [operator [port-number ]] {destination-ipv6-prefix/prefix-length | any | host destination-ipv6-address } [operator [port-number ]] [protocol-special-options] [dscp value] [flow-label value] [fragments] [routing] [reflect reflext-list-name [timeout value]] [time-range time-range-name ] [log] [log-input] [sequence sequence-number] deny