11.7. Команды ACLv6

Назначение

Команда ipv6 access-list используется для создания IPv6 ACL и перехода в режим глобальной конфигурации IPv6 ACL.

Требования

Синтаксис

ipv6 access-list ACL_NAME

no ipv6 access-list ACL_NAME

Режим ввода

Global Config

Состояние по умолчанию

Нет

Применение

Если при создании IPv6 ACL фильтр с таким именем уже существует, будет выполнем вход в режим конфигурации IPv6 ACL. Если имя ACL уже используется другим типом ACL, будет показано сообщение с предупреждением.

Если имя не используется ни одним ACL, сначала будет создан новый IPv6 ACL, после чего выполнен вход в режим конфигурации IPv6 ACL.

Примеры

Создание IPv6 ACL с именем “list_ipv6_1” и перейти в режим конфигурации IPv6 ACL:

Switch# configure terminal
Switch(config)# ipv6 access-list list_ipv6_1
Switch(config-ipv6-acl)#

Удаление IPv6 ACL с именем “list_ipv6_1”:

Switch# configure terminal
Switch(config)# no ipv6 access-list list_ipv6_1

Связанные команды

match access-group

Назначение

Команда sequence-num используется для удаления фильтра из IPv6 ACL.

Требования

Синтаксис

no sequence-num SEQUENCE_NUM

Режим ввода

IPv6 ACL Configuration

Состояние по умолчанию

Нет

Применение

Нет

Примеры

Удаление IPv6 ACL фильтра с порядковым номером 10:

Switch# configure terminal
Switch(config)# ipv6 access-list list_ipv6_1
Switch(config-ipv6-acl)# no sequence-num 10

Связанные команды

deny

deny tcp

deny udp

deny icmp

permit

permit tcp

permit udp

permit icmp

Назначение

Команда remark используется для добавления примечаний к IPv6 ACL.

Чтобы удалить примечания из IPv6 ACL, используйте команду no remark.

Требования

Синтаксис

remark REMARK

no remark

Режим ввода

IPv6 ACL Configuration

Состояние по умолчанию

Нет

Применение

Примечание может содержать до 100 символов. Символы, превышающие максимальное значение, не будут сохранены.

Примеры

Добавление примечания к IPv6 ACL:

Switch# configure terminal
Switch(config)# ipv6 access-list list_ipv6_1
Switch(config-ipv6-acl)# remark remark of List for ipv6

Удаление примечания из IPv6 ACL:

Switch# configure terminal
Switch(config)# ipv6 access-list list_ipv6_1
Switch(config-ipv6-acl)# no remark

Связанные команды

ipv6 access-list

Назначение

Команда deny используется для отбрасывания входящих IPv6-пакетов, соответствующих фильтру.

Требования

Синтаксис

(SEQUENCE_NUM| ) deny (PROTO_NUM| any) (SRC_IPV6 SRC_IPV6_MASK|any|host SRC_IPV6) (DST_IPV6 DST_IPV6_MASK|any|host DST_IPV6) (flow-label FLOW_LABEL| ) (non-fragment|first-fragment|non-or-first-fragment|small-fragment|non-first-fragment| ) (dscp DSCP| ) (routed-packet| ) (packet-length OPERATOR LENGTH| ) (time-range TIME-RANGE-NAME| )

Режим ввода

IPv6 ACL Configuration

Состояние по умолчанию

Нет

Применение

Если параметр sequence-num не задан, фильтру будет присвоен автоматически сгенерированный порядковый номер. Автоматически сгенерированный порядковый номер увеличивается на 10 от максимального существующего порядкового номера в IPv6 ACL. Например, если максимальный существующий порядковый номер равен 100, порядковый номер создаваемого фильтра IPv6 будет 110.

Примеры

Создание фильтра в IPv6 ACL для блокировки любых IPv6-пакетов:

Switch# configure terminal
Switch(config)# ipv6 access-list list_ipv6_1
Switch(config-ipv6-acl)# deny any any any

Создание фильтра в IPv6 ACL для блокировки любых маршрутизированных пакетов:

Switch# configure terminal
Switch(config)# ipv6 access-list list_ipv6_1
Switch(config-ipv6-acl)# deny any any any routed-packet

Связанные команды

no sequence-num

Назначение

Команда deny tcp используется для отклонения TCP пакетов, соответствующих фильтру IPv6.

Требования

Синтаксис

(SEQUENCE_NUM| ) deny tcp (SRC_IPV6 SRC_IPV6_MASK|any|host SRC_IPV6) (src-port OPERATOR SRC_PORT| ) (DST_IPV6 DST_IPV6_MASK|any|host DST_IPV6) (dst-port OPERATOR DST_PORT| ) (flow-label FLOW_LABEL| ) (non-fragment|first-fragment|non-or-first-fragment|small-fragment|non-first-fragment| ) (dscp DSCP| ) (routed-packet| ) (packet-length OPERATOR LENGTH| ) (time-range TIME-RANGE-NAME| )

Режим ввода

IPv6 ACL Configuration

Состояние по умолчанию

Нет

Применение

Нет

Примеры

Создание фильтра в IPv6 ACL для блокировки любых TCP пакетов:

Switch# configure terminal
Switch(config)# ipv6 access-list list_ipv6_1
Switch(config-ipv6-acl)# deny tcp any any

Создание фильтра в IPv6 ACL для блокировки TCP пакетов с IPv6-адресом источника 2001::2020 и портом-источником 8080:

Switch# configure terminal
Switch(config)# ipv6 access-list list_ipv6_1
Switch(config-ipv6-acl)# deny tcp host 2001::2020 src-port eq 8080 any

Связанные команды

no sequence-num

Назначение

Команда deny udp используется для блокирования UDP пакетов, соответствующих фильтру IPv6.

Требования

Синтаксис

(SEQUENCE_NUM| ) deny udp (SRC_IPV6 SRC_IPV6_MASK|any|host SRC_IPV6) (src-port OPERATOR SRC_PORT| ) (DST_IPV6 DST_IPV6_MASK|any|host DST_IPV6) (dst-port OPERATOR DST_PORT| ) (flow-label FLOW_LABEL| ) (non-fragment|first-fragment|non-or-first-fragment|small-fragment |non-first-fragment| ) (dscp DSCP| ) (routed-packet| ) (packet-length OPERATOR LENGTH| ) (time-range TIME-RANGE-NAME| )

Режим ввода

IPv6 ACL Configuration

Состояние по умолчанию

Нет

Применение

Нет

Примеры

Создание фильтра в IPv6 ACL для блокировки любых UDP пакетов:

Switch# configure terminal
Switch(config)# ipv6 access-list list_ipv6_1
Switch(config-ipv6-acl)# deny udp any any

Создание фильтра в IPv6 ACL для блокировки UDP пакетов с IPv6-адресом источника 2001::2020 и портом-источником 8080:

Switch# configure terminal
Switch(config)# ipv6 access-list list_ipv6_1
Switch(config-ipv6-acl)# deny udp host 2001::2020 src-port eq 8080 any

Связанные команды

no sequence-num

Назначение

Команда deny icmp используется для отклонения ICMP пакетов, соответствующих фильтру IPv6.

Требования

Синтаксис

(SEQUENCE_NUM| ) deny icmp (SRC_IPV6 SRC_IPV6_MASK|any|host SRC_IPV6) (DST_IPV6 DST_IPV6_MASK|any|host DST_IPV6) (icmp-type TYPE-NUM (icmp-code CODE-NUM| )| ) (flow-label FLOW_LABEL| ) (non-fragment|first-fragment|non-or-first-fragment|small-fragment|non-first-fragment| ) (dscp DSCP| ) (routed-packet| ) (packet-length OPERATOR LENGTH| ) (time-range TIME-RANGE-NAME| )

Режим ввода

IPv6 ACL Configuration

Состояние по умолчанию

Нет

Применение

Нет

Примеры

Создание фильтра в IPv6 ACL для блокировки любых ICMP пакетов:

Switch# configure terminal
Switch(config)# ipv6 access-list list_ipv6_1
Switch(config-ipv6-acl)# deny icmp any any

Создание фильтра в IPv6 ACL для блокировки ICMP пакетов с типом 3 и кодом 3:

Switch# configure terminal
Switch(config)# ipv6 access-list list_ipv6_1
Switch(config-ipv6-acl)# deny icmp any any icmp-type 3 icmp-code 3

Связанные команды

no sequence-num

Назначение

Команда deny gre используется для отклонения GRE пакетов, соответствующих фильтру IPv6.

Требования

Синтаксис

(SEQUENCE_NUM| ) deny gre (SRC_IPV6 SRC_IPV6_MASK|any|host SRC_IPV6) (DST_IPV6 DST_IPV6_MASK|any|host DST_IPV6) (flow-label FLOW-LABEL-VALUE| ) (key KEY mask KEY-MASK) (dscp DSCP| ) (ECN| ) (non-fragment|first-fragment|non-or-first-fragment|small-fragment|non-first-fragment| ) (routed-packet| ) (options| ) (packet-length OPERATOR LENGTH| ) (time-range TIME-RANGE-NAME| )

Режим ввода

IPv6 ACL Configuration

Состояние по умолчанию

Нет

Применение

Нет

Примеры

Switch# configure terminal
Switch(config)# ipv6 access-list list_ipv6_1
Switch(config-ipv6-acl)# deny gre any any key 0 mask 0

Switch# configure terminal
Switch(config)# ipv6 access-list list_ipv6_1
Switch(config-ipv6-acl)# deny gre host 2000::1 any key 10 mask 0xffffffff

Связанные команды

no sequence-num

Назначение

Команда deny nvgre используется для отклонения NVGRE пакетов, соответствующих фильтру IPv6.

Требования

Синтаксис

(SEQUENCE_NUM| ) deny nvgre (SRC_IPV6 SRC_IPV6_MASK|any|host SRC_IPV6) (DST_IPV6 DST_IPV6_MASK|any|host DST_IPV6) (flow-label FLOW-LABEL-VALUE| ) (vsid VSID mask VSID-MASK) (dscp DSCP| ) (ECN| ) (non-fragment|first-fragment|non-or-first-fragment|small-fragment|non-first-fragment| ) (routed-packet| ) (options| ) (packet-length OPERATOR LENGTH| ) (time-range TIME-RANGE-NAME| )

Режим ввода

IPv6 ACL Configuration

Состояние по умолчанию

Нет

Применение

Нет

Примеры

Switch# configure terminal
Switch(config)# ipv6 access-list list_ipv6_1
Switch(config-ipv6-acl)# deny nvgre any any vsid 0 mask 0

Switch# configure terminal
Switch(config)# ipv6 access-list list_ipv6_1
Switch(config-ipv6-acl)# deny nvgre host 2000::1 any key 10 mask 0xffffff

Связанные команды

no sequence-num

Назначение

Команда permit используется для разрешения передачи IPv6 пакетов, соответствующих фильтру IPv6.

Требования

Синтаксис

(SEQUENCE_NUM| ) permit (PROTO_NUM|any) (SRC_IPV6 SRC_IPV6_MASK|any|host SRC_IPV6) (DST_IPV6 DST_IPV6_MASK|any|host DST_IPV6) (flow-label FLOW_LABEL| ) (non-fragment|first-fragment|non-or-first-fragment|small-fragment|non-first-fragment| ) (dscp DSCP| ) (routed-packet| ) (packet-length OPERATOR LENGTH| ) (time-range TIME-RANGE-NAME| )

Режим ввода

IPv6 ACL Configuration

Состояние по умолчанию

Нет

Применение

Если параметр sequence-num не задан, фильтру будет автоматически присвоен порядковый номер. Автоматически сгенерированный порядковый номер увеличивается на 10 по максимальному существующему порядковому номеру в IPv6 ACL. Например, если максимальный существующий порядковый номер равен 100, порядковый номер последующего созданного IPv6 фильтра будет 110.

Примеры

Создание фильтра в IPv6 ACL для разрешения любых IPv6 пакетов:

Switch# configure terminal
Switch(config)# ipv6 access-list list_ipv6_1
Switch(config-ipv6-acl)# permit any any any

Создание фильтра в IPv6 ACL для разрешения всех маршрутизированных пакетов:

Switch# configure terminal
Switch(config)# ipv6 access-list list_ipv6_1
Switch(config-ipv6-acl)# permit any any any routed-packet

Связанные команды

no sequence-num

Назначение

Команда permit tcp используется для разрешения передачи TCP пакетов, соответствующих фильтру IPv6.

Требования

Синтаксис

(SEQUENCE_NUM| ) permit tcp (SRC_IPV6 SRC_IPV6_MASK|any|host SRC_IPV6) (src-port OPERATOR SRC_PORT| ) (DST_IPV6 DST_IPV6_MASK|any|host DST_IPV6) (dst-port OPERATOR DST_PORT| ) (flow-label FLOW_LABEL| ) (non-fragment|first-fragment|non-or-first-fragment|small-fragment|non-first-fragment| ) (dscp DSCP| ) (routed-packet| ) (packet-length OPERATOR LENGTH| ) (time-range TIME-RANGE-NAME| )

Режим ввода

IPv6 ACL Configuration

Состояние по умолчанию

Нет

Применение

Нет

Примеры

Создание фильтра в IPv6 ACL для разрешения всех TCP пакетов:

Switch# configure terminal
Switch(config)# ipv6 access-list list_ipv6_1
Switch(config-ipv6-acl)# permit tcp any any

Создание фильтра в IPv6 ACL для разрешения TCP пакетов с IPv6-адресом источника 2001::2020 и портом-источником 8080:

Switch# configure terminal
Switch(config)# ipv6 access-list list_ipv6_1
Switch(config-ipv6-acl)# permit tcp host 2001::2020 src-port eq 8080 any

Связанные команды

no sequence-num

Назначение

Команда permit udp используется для разрешения UDP пакетов, соответствующих фильтру IPv6.

Требования

Синтаксис

(SEQUENCE_NUM| ) permit udp (SRC_IPV6 SRC_IPV6_MASK|any|host SRC_IPV6) (src-port OPERATOR SRC_PORT| ) (DST_IPV6 DST_IPV6_MASK|any|host DST_IPV6) (dst-port OPERATOR DST_PORT| ) (flow-label FLOW_LABEL| ) (non-fragment|first-fragment|non-or-first-fragment|small-fragment|non-first-fragment| ) (dscp DSCP| ) (routed-packet| ) (packet-length OPERATOR LENGTH| ) (time-range TIME-RANGE-NAME| )