02.hcie sec和参考hc ipv6上机指导书

1、（学员）IE 2.00目录构建 IPv6 网络3部署 IPv6 网络3实验步骤3部署 IPv6 ACL5实验步骤61 构建 IPv6 网络1.1 部署IPv6网络学习目标掌握基本 IPv6 地址的配置方法掌握 IPv6 静态路由协议的配置方法掌握 IPv6 display 命令的使用组网设备两台AR2200 路由器实验拓扑图图5-1部署IPv6网络实验拓扑图实验步骤Step 1 实验环境准备如果本任务中您使用的是空配置设备，则从步骤 1 开始配置。如果使用的设备包含上一个实验的配置，请直接从步骤 2 开始配置。system-view10：2/6410：1/64sysname R1system-

2、viewsysname R2system-viewsysname R3Step 2 配置 IPv6 地址在路由器的环回接口上配置 IPv6 全球单播地址，在所有路由器的 G0/0/0 接口配置本地链路地址。R1ipv6R1R1-LoR1-LoR1erface loack0ipv6 ack0ipv6ack 0 enableaddress 2001:1:A 64erface GigabitEthernet0/0/0 enableaddress 10:1 64R1-GigabitEthernet0/0/0ipv6R1-GigabitEthernet0/0/0ipv6R3ipv6R3R3-LoR3-L

3、oR3erface lo ack0ipv6ack0ipv6ack 0 enableaddress 2001:1:C 64erface GigabitEthernet0/0/0 enableaddress 10:3 64R3-GigabitEthernet0/0/0ipv6R3-GigabitEthernet0/0/0ipv6Step 3 配置 IPv6 静态路由在路由器的环回接口上配置 IPv6 全球单播地址，在所有路由器的 G0/0/0 接口配置本地链路地址。R1ipv6 route-sR3ipv6 route-sic : 0 gigabitethernetic : 0 gigabiteth

4、ernet0/0/0 10：30/0/0 10：1验证结果配置完成后，查看 IPv6 接口信息。display ipv6erface GigabitEthernet0/0/0ipv6 2001:3:C2001:3:C : 56 data bytes, press CTRL_C to breakReply from 2001:3:Cbytes=56 Sequence=1 hop limit=64 time = 11 msReply from 2001:3:C bytes=56 Sequence=2 hop Reply from 2001:3:C bytes=56 Sequence=3 hop R

5、eply from 2001:3:C bytes=56 Sequence=4 hop Reply from 2001:3:Cbytes=56 Sequence=5 hoplimit=64time=6mslimit=64time=2mslimit=64time=2mslimit=64time=6ms- 2001:3:Csistics -5 packet(s) transmitted5 packet(s) received 0.00% packet lossround-trip min/avg/max = 2/5/11ms1.2 部署IPv6 ACL学习目标掌握 IPv6 ACL 的配置方法组网设

6、备两台AR2200 路由器实验拓扑图图5-1部署IPv6网络实验拓扑图10：2/6410：1/64实验步骤Step 1 创建 ACL在 RouterA 上配置一个 ACL6 规则，用于来自 2001:3:B 的 IPv6 报文, 允许来自2001:3:C 的 IPv6 报文,RouterA acl ipv6 number 3001RouterA-acl6-adv-3001 RouterA-acl6-adv-3001RouterA-acl6-adv-3001rule rulequitdeny ipv6 source 2001:3:B /64permit ipv6 source 2001:3:C

7、/64Step 2 定义流分类RouterA traffic classifierclass1RouterA-classifier-class1 if-match ipv6 acl 3001RouterA-classifier-class1 quit RouterA traffic behavior behav1 RouterA-behavior-behav1 deny RouterA-behavior-behav1 quit RouterA traffic policy policy1RouterA-trafficpolicy-policy1 classifier class1 behavi

8、or behav1RouterA-trafficpolicy-policy1 quitStep 3 并在接口上应用该规则，RouterAerface gigabitethernet 1/0/0RouterA-GigabitEthernet1/0/0 traffic-policy policy1RouterA-GigabitEthernet1/0/0 quitinbound验证结果验证配置结果# 查看 ACL6 的配置信息。RouterA display acl ipv6 3001Advanced IPv6 ACL 3001, 1 ruleAcls sts 5rule 0 deny ipv6 s

9、ource 2001:3:B /64rule 0 permit ipv6 source 2001:3:C /64# 查看流分类的配置信息。RouterA display traffic classifier user-defined User Defined Classifier Information: Classifier: class1Operator: OR Rule(s) :if-match ipv6 acl 3001# 查看流策略的配置信息。RouterA display traffic policy user-defined User Defined Traffic Policy Information: Policy: policy1Classifier: class1 Operator: OR Behavior: behav1Deny# 查看流策略的应用信息。RouterA display traffic-policy