ACLv6配置

操作步骤

• 查询ACLv6
  1. 单击功能选择区中的“配置”菜单，进入“配置”界面。然后单击左侧导航树中的“安全业务管理 > ACL配置 > ACLv6配置”，进入“ACLv6配置”界面。
  2. 设置查询条件。
  3. 单击，查询列表区显示出所有符合条件的记录。
• 新建ACLv6
  1. 单击功能选择区中的“配置”菜单，进入“配置”界面。然后单击左侧导航树中的“安全业务管理 > ACL配置 > ACLv6配置”，进入“ACLv6配置”界面。
  2. 单击“新建”，进入“新建ACLv6”界面。

     界面信息含义如表1所示。

     表1 新建ACLv6

     配置项		说明
     ACL名称		输入ACL名称，相同的名字不能重复配置。 说明： 字符串形式，必须以字母开头，不能有空格。 ACL编号和ACL名称至少需输入一项，用来唯一识别ACL。 修改操作时ACL名称不可修改。
     ACL编号		输入ACL编号，用来标识ACL。整数形式，取值范围为3000～3999。 说明： 修改操作时ACL编号不可修改。 ACL编号和ACL名称至少需输入一项，用来唯一识别ACL。

  3. 单击“确定”。
• 删除ACLv6
  1. 单击功能选择区中的“配置”菜单，进入“配置”界面。然后单击左侧导航树中的“安全业务管理 > ACL配置 > ACLv6配置”，进入“ACLv6配置”界面。
  2. 选中相应的ACL，单击“删除”。系统提示ACL下若绑定了规则该规则将会一并被删除，是否确认删除。
  3. 单击“确定”，若命令下发成功，系统就返回ACL配置主页面，若命令下发失败，系统提示相应的失败信息。
• 添加规则
  1. 单击功能选择区中的“配置”菜单，进入“配置”界面。然后单击左侧导航树中的“安全业务管理 > ACL配置 > ACLv6配置”，进入“ACLv6配置”界面。
  2. 选中相应的ACL，单击“添加规则”，进入添加规则界面。

     添加规则界面信息含义如表2所示。

     表2 添加规则

     配置项		说明
     动作		表示允许和拒绝报文的通过。默认是允许。
     协议类型		必选，选择协议的类型。可选的协议类型有： GRE ICMPv6 说明： 选择ICMPv6类型时，下面的ICMPv6参数输入框才有效。 IPv6 OSPF TCP UDP 自定义类型 说明： 选择自定义类型时，下面的自定义参数输入框才有效。
     匹配IP地址	指定源IPv6地址/前缀长度	输入指定的源IPv6地址和前缀长度。
     	指定目的IPv6地址/前缀长度	输入指定的目的IPv6地址和前缀长度。
     匹配端口信息	源端口号	只有协议类型选择为TCP或UDP时，匹配端口信息才有效。如果不指定，表示TCP/UDP报文的任何源端口都匹配。
     	目的端口号	只有协议类型选择为TCP或UDP时，匹配端口信息才有效。如果不指定，表示TCP/UDP报文的任何目的端口都匹配。
     时间设置	生效时间段	选择相应的生效时间段名称。 说明： 生效时间段的名称是在生效时间段界面配置的结果显示。

  3. 单击“确定”。
• 修改规则
  1. 单击功能选择区中的“配置”菜单，进入“配置”界面。然后单击左侧导航树中的“安全业务管理 > ACL配置 > ACLv6配置”，进入“ACLv6配置”界面。
  2. 选中相应的ACL，单击左侧，即可展开此ACL的规则列表。
  3. 单击相应规则右侧的，进入修改规则界面，各项参数含义请参考表2。
  

  规则右侧的、可以用来上下移动规则，单击“应用”生效。

• 删除规则
  1. 单击功能选择区中的“配置”菜单，进入“配置”界面。然后单击左侧导航树中的“安全业务管理 > ACL配置 > ACLv6配置”，进入“ACLv6配置”界面。
  2. 选中相应的ACL，单击左侧，即可展开此ACL的规则列表。
  3. 单击相应规则右侧的，在弹出的对话框中单击“确定”。