接入安全之IPv6静态绑定表项配置

微微一笑

1. 组网需求 IPv6客户端通过Device的端口GigabitEthernet1/0/1接入网络。要求在Device上配置IPv6静态绑定表项，使得端口GigabitEthernet1/0/1上只允许Host（MAC地址为0001-0202-0202、IPv6地址为2001::1）发送的IPv6报文通过。 2. 组网图 图1 配置IPv6静态绑定表项组网图                                 登录/注册后可看大图 3. 配置步骤 # 在端口GigabitEthernet1/0/1上配置IPv6端口绑定功能，绑定源IP地址和MAC地址。 <Device> system-view [Device] interface gigabitethernet 1/0/1 [Device-GigabitEthernet1/0/1] ipv6 verify source ipv6-address mac-address # 在端口GigabitEthernet1/0/1上配置IPv6静态绑定表项，绑定源IP地址和MAC地址，只允许IPv6地址为2001::1且MAC地址为00-01-02-02-02-02的IPv6报文通过。 [Device-GigabitEthernet1/0/1] ipv6 source binding ipv6-address 2001::1 mac-address 0001-0202-0202 [Device-GigabitEthernet1/0/1] quit 4. 验证配置结果 # 在Device上显示IPv6静态绑定表项配置成功。 [Device] display ipv6 source binding static Total entries found: 1 MAC Address        IP Address        VLAN   Interface             Type 0001-0202-0202     2001::1           N/A    GE1/0/1               Static-IPv6 京东翰林教育 中国零起点网络专家华为NA NP零起点授课 咨询qq：1875816702 关注微信公众号：翰林科技教育 即可获得华为学习资料，考试试题，高薪就业，月薪4000-8000起

微微一笑

微微一笑

微微一笑

微微一笑

微微一笑