在WAP125上配置IPv6访问控制列表(ACL)

下载选项

PDF (340.0 KB)
在各种设备上使用 Adobe Reader 查看
ePub (226.4 KB)
在 iPhone、iPad、Android、Sony Reader 或 Windows Phone 上使用各种应用查看
Mobi (Kindle) (324.7 KB)
在 Kindle 设备上查看或在多个设备上使用 Kindle 应用查看

已更新: 2018 年 12 月 12 日

文档 ID:SMB5636

非歧视性语言

此产品的文档集力求使用非歧视性语言。在本文档集中，非歧视性语言是指不隐含针对年龄、残障、性别、种族身份、族群身份、性取向、社会经济地位和交叉性的歧视的语言。由于产品软件的用户界面中使用的硬编码语言、基于 RFP 文档使用的语言或引用的第三方产品使用的语言，文档中可能无法确保完全使用非歧视性语言。深入了解思科如何使用包容性语言。

关于此翻译

思科采用人工翻译与机器翻译相结合的方式将此文档翻译成不同语言，希望全球的用户都能通过各自的语言得到支持性的内容。请注意：即使是最好的机器翻译，其准确度也不及专业翻译人员的水平。 Cisco Systems, Inc. 对于翻译的准确性不承担任何责任，并建议您总是参考英文原始文档（已提供链接）。

在WAP125上配置IPv6访问控制列表(ACL)

目标

Internet协议第4版(IPv4)和Internet协议第6版(IPv6)访问控制列表(ACL)是应用于无线接入点(WAP)接收的数据包的一组规则。每条规则用于确定是允许还是拒绝访问网络。ACL可以配置为检查帧的字段，如源或目标IP地址、虚拟局域网(VLAN)标识符(ID)或服务类别(CoS)。当帧进入WAP设备端口时，它会检查帧并根据帧的内容检查ACL规则。如果任何规则与内容匹配，则对帧执行允许或拒绝操作。

配置ACL通常用于授权对网络资源的访问。在公司设置中，通常是经理或授权访问资源的管理员，授予他们访问资源的权限以选择网络中的设备。这使资源服务器更高效，网络更安全。

本文旨在向您展示如何在WAP125接入点上配置IPv6 ACL。

注意：在本示例中，将允许来自IP地址为2001:DB8::22:F673:FF3B:AC99/10的选定主机的所有流量访问网络。来自其他主机的所有其他流量将被拒绝。

适用设备

WAP125

软件版本

1.0.0.3

配置IPv6 ACL

步骤1.登录WAP125的基于Web的实用程序，然后选择Access Control > ACL。

步骤2.单击按钮添加ACL。

步骤3.在ACL Name字段中输入ACL的名称。

注意：在本例中，输入IPv6TestACL。

步骤4.从ACL Type下拉列表中选择IPv6。

步骤5.单击按钮，从Associated Interface下拉列表中选择接口。选项有：

2.4G VAP 0（SSID名称） — 此选项将MAC ACL应用于2.4 GHz虚拟接入点(VAP)。 SSID Name部分可能会根据WAP上配置的SSID名称而更改。
5G VAP 0（SSID名称） — 此选项将MAC ACL应用到5 GHz VAP。
以太网端口 — 此选项将MAC ACL应用到WAP的以太网接口。

注意：多个接口可以与ACL关联。但是，当它已与ACL关联时，它不能与另一个ACL关联。在本例中，以太网端口与IPv6TestACL关联。取消选中此框可取消接口与ACL的关联。

步骤6.单击OK。

步骤7.单击More...按钮配置ACL的参数。

步骤8.单击按钮添加新规则。

步骤9.从Action下拉列表中选择操作。选项有：

允许 — 此选项允许与ACL条件匹配的数据包连接到网络。
拒绝 — 此选项将阻止符合ACL条件的数据包连接到网络。

注意：在本例中，选择Permit。

步骤10.从Service(Protocol)下拉列表中选择要过滤的服务或协议。选项有：

所有流量 — 此选项将所有数据包视为与ACL过滤器的匹配项。
Select From List — 此选项允许您选择ipv6、icmpv6、igmp、tcp或udp作为ACL的过滤器。如果选择此选项，请继续步骤11。
自定义 — 此选项允许您输入自定义协议标识符作为数据包的过滤器。该值是一个四位十六进制数。范围是0到255。

注意：在本例中，选择从列表中选择。

步骤11.从Service(Protocol)下拉列表中选择协议。选项有：

ipv6 — 此选项将允许接入点使用其IPv6地址作为过滤器过滤访问网络的主机。
icmpv6 — 此选项将允许接入点过滤通过接入点进入网络的互联网控制消息协议第6版(ICMPv6)数据包。
igmp — 此选项将允许接入点过滤通过接入点进入网络的互联网组管理协议(IGMP)数据包。
tcp — 此选项将允许接入点过滤通过接入点进入网络的传输控制协议(TCP)数据包。
udp — 此选项将允许接入点过滤通过接入点进入网络的用户数据报协议(UDP)数据包。

注意：在本例中，选择ipv6。

步骤12.从Source IPv6 Address下拉列表定义Source IPv6 Address。选项有：

Any — 此选项将允许WAP将过滤器应用于来自任何IP地址的数据包。
Single Address — 此选项将允许WAP将过滤器应用于来自指定IP地址的数据包。
地址/掩码 — 此选项将允许WAP将过滤器应用于数据包的IP地址和IP掩码。

注意：在本例中，选择Address/Mask。

步骤13.在Source IPv6 Address字段中输入源IPv6地址。

注意：在本例中，输入2001:DB8::22:F673:FF3B:AC20。

步骤14.在掩码字段中输入IPv6掩码。

注意：在本例中，输入10。

步骤15.为条件选择源端口。选项有：

Any — 此选项将允许来自源端口的符合条件的所有数据包。
Select From List — 此选项允许您选择ftp、ftp data、http、smtp、snmp、telnet、tftp和www。
自定义 — 此选项允许您输入IANA端口号，以匹配数据报报头中标识的源端口。端口范围为0到65535，包括以下内容：
0到1023 — 公认端口
1024 — 49151 — 注册端口。
49152 — 65535 — 动态和/或专用端口

注意：在本例中，选择Any。

步骤16.从Destination IPv6 Address下拉列表中选择目标地址。选项有：

Any — 此选项将任何IP地址视为与ACL语句匹配。
Single Address — 此选项允许您为ACL条件输入特定IP地址。
地址/掩码 — 此选项允许您输入IP地址范围。

注意：在本例中，选择了Single Address。

步骤17.在Destination IPv6 Address字段中输入目的IPv6地址。

注意：在本例中，输入2001:DB8::22:F376:FF3B:AC99。

步骤18.从Destination Port下拉列表中选择目标端口。选项有：

Any — 此选项将数据包的所有目的端口视为与ACL中的语句匹配。
从列表中选择 — 此选项允许您选择与要匹配的目标端口关联的关键字。选项有：ftp、ftpdata、http、smtp、snmp、telnet、tftp和www。这些关键字转换为相应的端口号。
自定义 — 此选项允许您输入IANA端口号，以匹配数据报报头中标识的源端口。端口范围为0到65535，包括以下内容：
0到1023 — 公认端口
1024 — 49151 — 注册端口。
49152 — 65535 — 动态和/或专用端口