| 场景 | IPv6 网络访问控制 |
|---|---|
| 适用 | 三厂支持 IPv6 的型号 |
| 关键点 | IPv6 无 ARP，邻居发现（ND）全靠 ICMPv6，过滤时必须放行 |
华为 VRP
华为 VRP
acl ipv6 number 3000
rule 5 permit tcp source 2001:db8:1::/64 destination-port eq 443
rule 10 permit icmpv6
display acl ipv6 all思科 IOS
思科 IOS
ipv6 access-list V6WEB
permit tcp 2001:DB8:1::/64 any eq 443
permit icmp any any nd-na
permit icmp any any nd-ns
interface GigabitEthernet0/1
ipv6 traffic-filter V6WEB inH3C Comware
H3C Comware
acl ipv6 advanced 3000
rule 5 permit tcp source 2001:DB8:1::/64 destination-port eq 443
rule 10 permit icmpv6
display acl ipv6 all差异：IPv6 ACL 用前缀长度写法（2001:db8:1::/64）而非通配符掩码；思科邻居发现要显式放行 nd-na/nd-ns，华为/H3C 放行 icmpv6 即可覆盖。