7.4. Команды IPv6 префикс-листа

7.4.1. ipv6 prefix-list

Назначение

Команда ipv6 prefix-list используется для создания IPv6 префикс-листа или добавления записи в префикс-лист.

Команда no ipv6 prefix-list используется для удаления префикс-листа или записи из префикс-листа.

Требования

Серия

Версия ОС

Тип лицензии

Примечания

AQ-N3000

7.0

Advanced

-

AQ-N5000

7.0

Advanced

-

AQ-N6000

7.0

Professional

-

Синтаксис

ipv6 prefix-list WORD [seq SEQUENCE-NUMBER] (deny|permit) (any|IPv6-ADDRESS/M [ge GE-LENGTH] [le LE-LENGTH] )

no ipv6 prefix-list WORD [seq SEQUENCE-NUMBER] (deny|permit) (any|IPv6-ADDRESS/M [ge GE-LENGTH] [le LE-LENGTH] )

no ipv6 prefix-list WORD [seq SEQUENCE-NUMBER]

Параметр

Описание параметра

Значение параметра

WORD

Имя префикс-листа

До 40 символов

SEQUENCE-NUMBER

Номер префикс-листа. Если не указан, используется номер по умолчанию (начиная с 5 и далее с шагом 5)

1 - 65535

deny

Запрет доступа при совпадении условия

-

permit

Разрешение доступа при совпадении условия

-

IPv6-ADDRESS/M

Сетевой адрес и маска

-

GE-LENGTH

Минимальная длина префикса для задания диапазона

1 - 128

LE-LENGTH

Максимальная длина префикса для задания диапазона

1 - 128

Режим ввода

Global config

Состояние по умолчанию

По умолчанию префикс-листы не настроены.

Применение

IPv6-адрес может быть глобальным адресом или локальным адресом канала. К трафику, который не соответствует ни одной записи в префикс-листе, применяется неявный запрет. Ключевые слова ge и le используются для указания диапазона длин префиксов, что обеспечивает более гибкую настройку.

Если ключевые слова ge или le не используются, префикс-лист обрабатывается на основе точного совпадения. Если указан только параметр ge, диапазон префиксов определяется от значения ge до максимального значения (128). Если указан только параметр le, диапазон префиксов определяется от длины маски, указанной в аргументе сети/длины, до значения le. Если заданы оба параметра (ge и le), диапазон длины префиксов устанавливается между значениями этих параметров.

Префикс-лист настраивается с именем и/или порядковым номером. Хотя бы одно из этих значений должно быть указано при вводе команды. Если порядковый номер не указан, по умолчанию применяется номер 5, а последующие записи в списке будут увеличиваться на 5 (5, 10, 15 и т.д.). Если порядковый номер введен для первой записи, но не для последующих, они также будут увеличиваться на 5 (например, если первая запись имеет номер 3, следующие будут 8, 13, 18 и т.д.). Номера последовательностей можно удалять, используя форму команды no ipv6 prefix-list с ключевым словом seq.

Префикс-листы анализируются начиная со строки с самым маленьким порядковым номером пока не будет найдено совпадение. Когда обнаружено совпадение, применяется настроенное действие (permit или deny), а остальные строки не анализируются.

Примеры

Настройка IPv6 префикс-листа на запрет маршрута по умолчанию (::/0):

Switch# configure terminal
Switch(config)# ipv6 prefix-list abc deny ::/0

Разрешение префикса 2001:db8::/64:

Switch# configure terminal
Switch(config)# ipv6 prefix-list abc permit 2001:db8::/64

Разрешение маршрутов с префиксом 2001:db8:: и маской от 32 до 64:

Switch# configure terminal
Switch(config)# ipv6 prefix-list abc permit 2001:db8::/32 le 64

Запрет маршрутов 2001:db8::/32 c маской более /64:

Switch# configure terminal
Switch(config)# ipv6 prefix-list abc deny 2001:db8::/32 ge 64

Связанные команды

ipv6 prefix-list description

ipv6 prefix-list sequence

show ipv6 prefix-list

clear ipv6 prefix-list

7.4.2. ipv6 prefix-list description

Назначение

Команда ipv6 prefix-list description используется для добавления текстового описания к IPv6 префикс-листу.

Команда no ipv6 prefix-list description используется для удаления описания.

Требования

Серия

Версия ОС

Тип лицензии

Примечания

AQ-N3000

7.0

Advanced

-

AQ-N5000

7.0

Advanced

-

AQ-N6000

7.0

Professional

-

Синтаксис

ipv6 prefix-list WORD description LINE

no ipv6 prefix-list WORD description [LINE]

Параметр

Описание параметра

Значение параметра

WORD

Имя префикс-листа

До 40 символов

LINE

Описание префикс-листа

До 80 символов

Режим ввода

Global config

Состояние по умолчанию

Описания префикс-листов отсутствуют.

Применение

Нет

Примеры

Добавление текстового описания к префикс-листу:

Switch# configure terminal
Switch(config)# ipv6 prefix-list abc description Permit routes from customer A

Связанные команды

ipv6 prefix-list

ipv6 prefix-list sequence

show ipv6 prefix-list

clear ipv6 prefix-list

7.4.3. ipv6 prefix-list sequence-number

Назначение

Команда ipv6 prefix-list sequence-number используется для включения генерации порядковых номеров записей IPv6 префикс-листа.

Команда no ipv6 prefix-list sequence-number используется для отключения генерации порядковых номеров.

Требования

Серия

Версия ОС

Тип лицензии

Примечания

AQ-N3000

7.0

Advanced

-

AQ-N5000

7.0

Advanced

-

AQ-N6000

7.0

Professional

-

Синтаксис

ipv6 prefix-list sequence-number

no ipv6 prefix-list sequence-number

Режим ввода

Global config

Состояние по умолчанию

Нет

Применение

Нет

Примеры

Включение генерации порядковых номеров:

Switch# configure terminal
Switch(config)# interface eth-0-1
Switch(config-if)# ipv6 prefix-list sequence-number

Связанные команды

ipv6 prefix-list

show ipv6 prefix-list

clear ipv6 prefix-list

7.4.4. show ipv6 prefix-list

Назначение

Команда show ipv6 prefix-list используется для отображения информации о IPv6 префикс-листе.

Требования

Серия

Версия ОС

Тип лицензии

Примечания

AQ-N3000

7.0

Advanced

-

AQ-N5000

7.0

Advanced

-

AQ-N6000

7.0

Professional

-

Синтаксис

show ipv6 prefix-list (summary|detail| ) (WORD| )

show ipv6 prefix-list WORD (seq SEQUENCE-NUMBER|IPv6-ADDRESS/M (longer|first-match| )| )

Параметр

Описание параметра

Значение параметра

summary

Краткое описание префикс-листа

-

detail

Подробная информация о префикс-листе

-

WORD

Имя префикс-листа

До 40 символов

SEQUENCE-NUMBER

Порядковый номер

1 - 65535

IPv6-ADDRESS/M

IPv6-адрес и маска

-

longer

Поиск более длинного префикса

-

first-match

Первый совпавший префикс

-

Режим ввода

Privileged EXEC

Состояние по умолчанию

Нет

Применение

Нет

Примеры

Вывод информации о IPv6 префикс-листе:

Switch# show ipv6 prefix-list 

ipv6 prefix-list ripng_pre: 5 entries
     seq 1 deny 2001:db8:9::/64
     seq 2 deny 2001:db8:10::/64
     seq 3 deny 2001:db8:11::/64
     seq 4 deny 2001:db8:12::/64
     seq 5 permit any

Связанные команды

ipv6 prefix-list

clear ipv6 prefix-list

7.4.5. clear ipv6 prefix-list

Назначение

Команда clear ipv6 prefix-list используется для очистки счетчика срабатываний префикс-листа.

Требования

Серия

Версия ОС

Тип лицензии

Примечания

AQ-N3000

7.0

Advanced

-

AQ-N5000

7.0

Advanced

-

AQ-N6000

7.0

Professional

-

Синтаксис

clear ipv6 prefix-list (WORD (IPv6-ADDRESS/M| )| )

Параметр

Описание параметра

Значение параметра

WORD

Имя префикс-листа

До 40 символов

IPv6-ADDRESS/M

IPv6-адрес и маска

-

Режим ввода

Privileged EXEC

Состояние по умолчанию

Нет

Применение

Нет

Примеры

Очистка счетчика обращений к записям префикс-листа:

Switch# clear ipv6 prefix-list test

Связанные команды

ipv6 prefix-list6