所选语种没有对应资源,请选择:

本站点使用Cookies,继续浏览表示您同意我们使用Cookies。Cookies和隐私政策>

提示

尊敬的用户,您的IE浏览器版本过低,为获取更好的浏览体验,请升级您的IE浏览器。

升级
案例库

S系列交换机S12712(V200R011C10SPC600)部署无线IPv4、IPv6双栈,无线IPv6无状态自动分配地址,无线IPv6终端无法Ping通网关IPv6全球单播地址。

发布时间:  2018-07-09  |   浏览次数:  499  |   下载次数:  0  |   作者:  ebg_11917617  |   文档编号: EKB1001730475

目录

问题描述

S系列交换机S12712(V200R011C10SPC600)部署无线IPv4、IPv6双栈,无线IPv4部IPSG(IP Source Guard)功能,命令:ip source check user-bind enable;无线IPv6无状态自动分配地址,无线IPv6终端无法Ping通网关IPv6全球单播地址。

交换机接口IPv6配置:

interface Vlanif963

 ipv6 enable

 ip address 10.124.0.254 255.255.255.0    

 ipv6 address 2001:DA8:4015:3C2::1/64

 undo ipv6 nd ra halt

 ospfv3 1 area 0.0.0.124

无线IPv4部署IPSG功能配置:

vap-profile name test

  service-vlan vlan-id 963

  ssid-profile test

  ip source check user-bind enable

  arp anti-attack check user-bind enable  

  anti-attack broadcast-flood disable

  learn-client-address dhcp-strict


处理过程

1、无线IPv4部署IPSG功能后,交换机设备形源IP地址、源MAC地址、所属VLAN、入接口的绑定关系并检查IPv4地址合法性。

2、交换机设备无法形成无线IPv6地址的IPSG检查表项,无线IPv6地址数据被交换机丢弃,导致无线IPv6终端无法ping通无线IPv6网关全球单播地址。

3、关闭无线IPv4 IPSG功能后,无线IPv6终端尝试ping无线IPv6网关全球单播地址正常。

根因

无线IPv4部署IPSG功能后,交换机设备无法形成无线IPv6地址的IPSG检查表项,无线IPv6地址数据被交换机丢弃,导致无线IPv6终端无法ping通无线IPv6网关全球单播地址。

解决方案

1、关闭无线IPv4 IPSG功能规避该问题。

命令如下

vap-profile name test

 undo ip source check user-bind enable

2、S12712交换机R12版本解决该功能缺陷。