Ejemplo de Configuración de Lista de Acceso de Filtrado de Tráfico IPv6

Introducción

Este documento facilita una configuración de muestra para las listas de acceso de IPv6. En el ejemplo descrito en este documento, los routers R1 y R2 se configuran con el esquema de direccionamiento IPv6 y se conectan a través del link serial. El protocolo de ruteo habilitado en los dos routers es IPv6 OSPF, y las direcciones de loopback configuradas en ambos routers (R1 y R2) se anuncian entre sí en el área 0 con este comando: ipv6 ospf process-id area area-id [instance instance-id] . En este ejemplo, es necesario denegar el tráfico telnet que se origina desde la interfaz loopback 0 del router R2 y alcanza la interfaz loopback 4 del router R1.

Este ejemplo de configuración utiliza el comando ipv6 access-list access-list-name para construir una lista de acceso IPv6 (denominada DENY_TELNET_Lo4) en el router R1. Una sentencia deny deny tcp host 400A:0:400C::1 host 1001:ABC:2011:7::1 eq telnet va seguida de una sentencia permit permit ipv6 any any any.

Para asignar una ACL IPv6 a una interfaz, utilice este comando en el modo de configuración de la interfaz: ipv6 traffic-filter access-list-name {in | out}

Prerequisites

Requirements

Asegúrese de cumplir estos requisitos antes de intentar esta configuración:

• Conocimiento del esquema de direccionamiento IPv6

• Conocimientos sobre la implementación de OSPF para IPv6

Componentes Utilizados

La información de este documento se basa en el Cisco 7200 Series Router en Cisco IOS Software Release 15.1 (para las configuraciones de los routers R1 y R2).

Convenciones

Consulte Convenciones de Consejos Técnicos de Cisco para obtener información sobre las convenciones sobre documentos.

Configurar

En esta sección encontrará la información para configurar las funciones descritas en este documento.

Nota: Utilice la herramienta de búsqueda de comandos (solo para clientes registrados) para obtener más información sobre los comandos utilizados en este documento.

Diagrama de la red

En este documento, se utiliza esta configuración de red:

Configuraciones

En este documento, se utilizan estas configuraciones:

• Router R1

• Router R2

R1#show running-config

version 15.0
!
hostname R1
ip source-route
ip cef
!
no ip domain lookup
ipv6 unicast-routing

!--- Enables the forwarding of IPv6 packets.

ipv6 cef

interface Loopback1
 no ip address
 ipv6 address 100A:0:100C::1/64
 ipv6 enable
 ipv6 ospf 10 area 0

!--- Enables OSPFv3 on the interface and associates


!--- the interface looback1 to area 0.

 !
!
interface Loopback2
 no ip address
 ipv6 address 200A:0:200C::1/64
 ipv6 ospf 10 area 0
 !
!
interface Loopback3
 no ip address
 ipv6 address 300A:0:300C::1/64
 ipv6 enable
 ipv6 ospf 10 area 0
 !
!
interface Loopback4
 no ip address
 ipv6 address 400A:0:400C::1/64
 ipv6 enable
 ipv6 ospf 10 area 0
 !
interface Serial1/0
 no ip address
 ipv6 address AB01:2011:7:100::/64 eui-64
 ipv6 enable
 ipv6 ospf network point-to-point

!--- Sets the OSPFv3 network type as point-to-point.

 ipv6 ospf 10 area 0
 ipv6 traffic-filter DENY_TELNET_Lo4 in

!--- Filters the traffic based on access list.

 serial restart-delay 0
 clock rate 64000
 !
ipv6 router ospf 10
 router-id 1.1.1.1
 log-adjacency-changes
!
ipv6 access-list DENY_TELNET_Lo4
 sequence 20 deny tcp host 400A:0:400C::1 host 1001:ABC:2011:7::1 eq telnet

!--- Denies telnet access to Lo4 from Lo1 of router R2.

 permit ipv6 any any
!
end

R2#show running-config

version 15.0
hostname R2
ip source-route
ip cef
!
no ip domain lookup
ipv6 unicast-routing
ipv6 cef
!
interface Loopback0
 no ip address
 ipv6 address 1001:ABC:2011:7::1/64
 ipv6 enable
 ipv6 ospf 10 area 0
 !
!
interface Serial1/0
 no ip address
 ipv6 address AB01:2011:7:100::/64 eui-64
 ipv6 enable
 ipv6 ospf network point-to-point
 ipv6 ospf 10 area 0
 serial restart-delay 0
 !
ipv6 router ospf 10
 router-id 2.2.2.2
 log-adjacency-changes
!
end

Verificación

Para verificar la configuración, utilice el comando ping.

En el router R2

Este ejemplo de resultado muestra que el router R2 puede alcanzar la interfaz de loopback del router R1:

R2#ping ipv6 400A:0:400C::1 source lo0

Type escape sequence to abort.
Sending 5, 100-byte ICMP Echos to 400A:0:400C::1, timeout is 2 seconds:
Packet sent with a source address of 1001:ABC:2011:7::1
!!!!!
Success rate is 100 percent (5/5), round-trip min/avg/max = 20/32/44 ms

Pruebe la interfaz telent loopback 4 del router R1 desde la interfaz loopback 0 del router R2.

R2#telnet 400A:0:400C::1 /source-interface lo0
Trying 400A:0:400C::1, 23 ...
% Connection refused by remote host

El resultado anterior confirma que el host remoto (es decir, el router R1) niega la conexión telnet.

Utilice el comando show ipv6 access-list DENY_TELNET_Lo4 para verificar la lista de acceso creada en el router R1 como se muestra en este ejemplo:

En el router R1

R1#
show ipv6 access-list DENY_TELNET_Lo4

IPv6 access list DENY_TELNET_Lo4
    deny tcp host 400A:0:400C::1 host 1001:ABC:2011:7::1 eq telnet sequence 20    
    permit ipv6 any any (82 matches) sequence 30

La herramienta Output Interpreter Tool (clientes registrados solamente) (OIT) soporta ciertos comandos show. Utilice la OIT para ver un análisis del resultado del comando show.

Troubleshoot

Actualmente, no hay información específica de troubleshooting disponible para esta configuración.

Información Relacionada

• Guía de Configuración de IPv6, Cisco IOS Release 15.1 M&T
• Admisión de tecnología IPv6
• Soporte Técnico y Documentación - Cisco Systems