• 全部
  • 經驗案例
  • 典型配置
  • 技術公告
  • FAQ
  • 漏洞說明
  • 全部
  • 是
  • 否
  • 全部
  • 是
  • 否
  • 大數據引擎
  • 知了引擎
產品線
搜索
取消
案例類型
發布者
是否解決
是否官方
時間
搜索引擎
匹配模式
高級搜索
問

華三連接交換機能獲取到IPV6嗎

2025-04-21提問
  • 0關注
  • 0收藏，208瀏覽
夜班網管
夜班網管 零段
粉絲：0人 關注：0人

問題描述：

連接交換機能獲取到IPV6，過防火牆就不能，是需要開啟什麼嗎weibo.com/ttarticle/p/show?id=2309405157939018334501weibo.com/ttarticle/p/show?id=2309405157939081248897weibo.com/ttarticle/p/show?id=2309405157939139707334weibo.com/ttarticle/p/show?id=2309405157939202883873weibo.com/ttarticle/p/show?id=2309405157939265536027weibo.com/ttarticle/p/show?id=2309405157939328712785weibo.com/ttarticle/p/show?id=2309405157939387170929weibo.com/ttarticle/p/show?id=2309405157939445891458weibo.com/ttarticle/p/show?id=2309405157939509067911weibo.com/ttarticle/p/show?id=2309405157939567788199weibo.com/ttarticle/p/show?id=2309405157939630440522weibo.com/ttarticle/p/show?id=2309405157939689161020weibo.com/ttarticle/p/show?id=2309405157939752075302weibo.com/ttarticle/p/show?id=2309405157939811058173weibo.com/ttarticle/p/show?id=2309405157939873710188weibo.com/ttarticle/p/show?id=2309405157939932430752weibo.com/ttarticle/p/show?id=2309405157939991413092weibo.com/ttarticle/p/show?id=2309405157940049871064weibo.com/ttarticle/p/show?id=2309405157940108591273weibo.com/ttarticle/p/show?id=2309405157940171505721weibo.com/ttarticle/p/show?id=2309405157940230226122weibo.com/ttarticle/p/show?id=2309405157940288946220weibo.com/ttarticle/p/show?id=2309405157940347928654weibo.com/ttarticle/p/show?id=2309405157940406649080weibo.com/ttarticle/p/show?id=2309405157940465369499weibo.com/ttarticle/p/show?id=2309405157940523827566weibo.com/ttarticle/p/show?id=2309405157940586741862weibo.com/ttarticle/p/show?id=2309405157940645462432weibo.com/ttarticle/p/show?id=2309405157940708638751weibo.com/ttarticle/p/show?id=2309405157940762902928weibo.com/ttarticle/p/show?id=2309405157940825817239weibo.com/ttarticle/p/show?id=2309405157940884799794weibo.com/ttarticle/p/show?id=2309405157940947714107weibo.com/ttarticle/p/show?id=2309405157941006434673weibo.com/ttarticle/p/show?id=2309405157941065154775weibo.com/ttarticle/p/show?id=2309405157941123875022weibo.com/ttarticle/p/show?id=2309405157941186527236weibo.com/ttarticle/p/show?id=2309405157941241315715weibo.com/ttarticle/p/show?id=2309405157941304230031weibo.com/ttarticle/p/show?id=2309405157941362950369weibo.com/ttarticle/p/show?id=2309405157941421670594weibo.com/ttarticle/p/show?id=2309405157941480391019weibo.com/ttarticle/p/show?id=2309405157941543305267weibo.com/ttarticle/p/show?id=2309405157941601763422weibo.com/ttarticle/p/show?id=2309405157941664940096weibo.com/ttarticle/p/show?id=2309405157941723398293weibo.com/ttarticle/p/show?id=2309405157941782118535weibo.com/ttarticle/p/show?id=2309405157941841100983weibo.com/ttarticle/p/show?id=2309405157941899821120weibo.com/ttarticle/p/show?id=2309405157941962473663

2 個回答
按時間 按讚數
zhiliao_sEUyB
zhiliao_sEUyB 九段
粉絲：148人 關注：8人

防火牆需要放通ipv6相關的安全策略

暫無評論

zhiliao_GiCfFY
zhiliao_GiCfFY 知了小白
粉絲：0人 關注：0人

對應接口加入安全域，並配置安全策略放通

配置外網接口加入Untrust安全區域

#將1/0/3外網接口加入Untrust區域。

[H3C]security-zone name Untrust    //進入untrust域

[H3C-security-zone-Untrust]import interface GigabitEthernet 1/0/3   //將1/0/3端口加入到Untrust域

[H3C-security-zone-Untrust]quit  //退出當前視圖

5.6  配置內網接口加入Trust安全區域

#將1/0/4內網接口加入Trust區域。

[H3C]security-zone name Trust    //進入trust域

[H3C-security-zone-Trust]import interface GigabitEthernet 1/0/4   //將1/0/1端口加入到Untrust域

[H3C-security-zone-Trust]quit  //退出當前視圖

5.7  安全策略配置

防火牆目前版本存在兩套安全策略，請在放通安全策略前確認設備運行那種類型的安全策略？以下配置任選其一。

1. 通過命令“display cu | in security-policy”如果查到命令行存在“security-policy disable”或者沒有查到任何信息，則使用下麵策略配置。

[H3C]display cu | in security-policy

 security-policy disable

#配置安全策略將Trust到Untrust域內網數據放通

#創建對象策略pass。

[H3C]object-policy ip pass   //創建對象策略pass

[H3C-object-policy-ip-pass] rule 0 pass   //設置規則0為允許

[H3C-object-policy-ip-pass]quit  //退出當前視圖

#創建Trust到Untrust域的域間策略調用pass策略。

[H3C]zone-pair security source Trust destination Untrust   //創建Trust到Untrust域的域間策略

[H3C-zone-pair-security-Trust-Untrust]object-policy apply ip pass   //調用pass策略

[H3C-zone-pair-security-Trust-Untrust]quit  //退出當前視圖

#配置安全策略將Trust到Local域、Local到Trust、Local到Untrust域數據全放通策略

#創建Trust到Local域的域間策略調用pass策略。

[H3C]zone-pair security source Trust destination Local   //創建Trust到Local域的域間策略

[H3C-zone-pair-security-Trust-Local]object-policy apply ip pass   //調用pass策略

[H3C-zone-pair-security-Trust-Local]quit  //退出當前視圖

#創建Local到Trust域的域間策略調用pass策略。

[H3C]zone-pair security source Local destination Trust   //創建Local到Tust域的域間策略

[H3C-zone-pair-security-Local-Trust]object-policy apply ip pass   //調用pass策略

[H3C-zone-pair-security-Local-Trust]quit  //退出當前視圖

#創建Local到Untrust域的域間策略調用pass策略。

[H3C]zone-pair security source Local destination Untrust   //創建Local到Untrust域的域間

[H3C-zone-pair-security-Local-Untrust]object-policy apply ip pass   //調用pass策略

[H3C-zone-pair-security-Local-Untrust]quit  //退出當前視圖

2. 通過命令“display cu | in security-policy”如果查到命令行存在“security-policy ip”並且沒有查到“security-policy disable”，則使用下麵策略配置。

[H3C]display cu | in security-policy   //查找的命令

security-policy ip    //查找的結果

#創建安全策略並放通local到trust和trust到local的安全策略。

[H3C]security-policy ip   //創建ipv4安全策略

[H3C-security-policy-ip]rule 10 name test   //創建規則10命名test

[H3C-security-policy-ip-10-test]action pass  //設置動作為允許

[H3C-security-policy-ip-10-test]source-zone local   //添加源安全域local

[H3C-security-policy-ip-10-test]source-zone Trust   //添加源安全域Trust  

[H3C-security-policy-ip-10-test]destination-zone local   //添加目的安全域local  

[H3C-security-policy-ip-10-test]destination-zone Trust   //添加目的安全域Trust  

[H3C-security-policy-ip-10-test]destination-zone Untrust   //添加目的安全域Untrust  

[H3C-security-policy-ip-10-test]quit  //退出當前視圖

暫無評論

編輯答案

你正在編輯答案

如果你要對問題或其他回答進行點評或詢問，請使用評論功能。

✖

分享擴散:

➤

提出建議

✖

    +
網站相關
關於我們
服務條款
幫助中心
經驗與權限
積分規則
聯係我們
聯係我們
建議反饋
常用鏈接
標杆的神器下載
關注我們
H3C官網
BOB登陆 服務公眾號
安仔遠程運維服務
BOB登陆 商城
內容許可
除特別說明外，用戶內容均可采用知識共享署名-相同方式共享3.0中國大陸許可協議進行許可

Copyright©2025BOB登陆 集團保留一切權利 當前呈現版本 NO.1

本圖標版權歸BOB登陆 集團所有，僅限本社區使用，切勿用做商業目的，違者必究

浙ICP備09064986號-1   浙公網安備 33010802004416號

✖

親~登錄後才可以操作哦!

確定
✖

親~檢測到您登陸的賬號未在http://hclhub.h3c.com進行注冊

注冊後可訪問此模塊

跳轉hclhub
✖

你的郵箱還未認證，請認證郵箱或綁定手機後進行當前操作

✖

舉報

×

侵犯我的權益 >
對根叔社區有害的內容 >
辱罵、歧視、挑釁等（不友善）

侵犯我的權益

×

泄露了我的隱私 >
侵犯了我企業的權益 >
抄襲了我的內容 >
誹謗我 >
辱罵、歧視、挑釁等（不友善）
騷擾我

泄露了我的隱私

×

您好，當您發現根叔知了上有泄漏您隱私的內容時，您可以向根叔知了進行舉報。 請您把以下內容通過郵件發送到pub.zhiliao@h3c.com 郵箱，我們會盡快處理。
  • 1. 您認為哪些內容泄露了您的隱私？（請在郵件中列出您舉報的內容、鏈接地址，並給出簡短的說明）
  • 2. 您是誰？（身份證明材料，可以是身份證或護照等證件）

侵犯了我企業的權益

×

您好，當您發現根叔知了上有關於您企業的造謠與誹謗、商業侵權等內容時，您可以向根叔知了進行舉報。 請您把以下內容通過郵件發送到 pub.zhiliao@h3c.com 郵箱，我們會在審核後盡快給您答複。
  • 1. 您舉報的內容是什麼？（請在郵件中列出您舉報的內容和鏈接地址）
  • 2. 您是誰？（身份證明材料，可以是身份證或護照等證件）
  • 3. 是哪家企業？（營業執照，單位登記證明等證件）
  • 4. 您與該企業的關係是？（您是企業法人或被授權人，需提供企業委托授權書）
我們認為知名企業應該坦然接受公眾討論，對於答案中不準確的部分，我們歡迎您以正式或非正式身份在根叔知了上進行澄清。

抄襲了我的內容

×

原文鏈接或出處

誹謗我

×

您好，當您發現根叔知了上有誹謗您的內容時，您可以向根叔知了進行舉報。 請您把以下內容通過郵件發送到pub.zhiliao@h3c.com 郵箱，我們會盡快處理。
  • 1. 您舉報的內容以及侵犯了您什麼權益？（請在郵件中列出您舉報的內容、鏈接地址，並給出簡短的說明）
  • 2. 您是誰？（身份證明材料，可以是身份證或護照等證件）
我們認為知名企業應該坦然接受公眾討論，對於答案中不準確的部分，我們歡迎您以正式或非正式身份在根叔知了上進行澄清。

對根叔社區有害的內容

×

垃圾廣告信息
色情、暴力、血腥等違反法律法規的內容
政治敏感
不規範轉載 >
辱罵、歧視、挑釁等（不友善）
騷擾我
誘導投票

不規範轉載

×

舉報說明