数据包跟踪器中的IPv6 ACL --为什么它不能工作？

Question

我输入了以下命令：

 ipv6 access-list NO-SERVER-ACCESS
  permit ipv6 2001:db8:18::/48 host 2001:db8:18:6600::0010 eq 80
  permit ipv6 2001:db8:18::/48 host 2001:db8:18:6600::0010 eq 443
  permit ipv6 2001:db8:18::/48 host 2001:db8:18:6600::0010 eq 139
  permit ipv6 2001:db8:18::/48 host 2001:db8:18:6600::0010 eq 445
  exit

得到了这些错误信息：

原因可能是，Packet中的模拟IOS不知道这个命令的配置方式，因为它不是最新的吗？

Answer 1

如果要在acl中包括tcp/udp端口，则需要在规则中定义tcp/udp端口，使用" ipv6“表示任何ipv6通信量。应该看上去更像这样。

ipv6 access-list NO-SERVER-ACCESS permit tcp 2001:db8:18::/48 host 2001:db8:18:6600::0010 eq 80 permit tcp 2001:db8:18::/48 host 2001:db8:18:6600::0010 eq 443 permit tcp 2001:db8:18::/48 host 2001:db8:18:6600::0010 eq 139 permit tcp 2001:db8:18::/48 host 2001:db8:18:6600::0010 eq 445 exit