网络安全 频道

H3C新一代F100系列防火墙评测报告

  6、IPv6安全防护

  IPV6已经被公认为是下一代互联网的必要技术,同时是解决当前互联网IP地址不足的根本之路。很多企业现今的网络设备和网络管理软件并不能满足IPV6的技术需求,日后为了适应IPV6的发展,往往需要对自身的网络设备进行更新换代,既占用了企业工作的时间,又增加了企业的经营成本。

  在IPV6网络应用方面,H3C又走在队伍的前列,H3C新一代F100系列防火墙产品在充分考虑广大中小企业的实际经济状况和现今网络大势的基础上,全新支持IPV6协议,满足了广大中小企业日后在IPV6上迫在眉睫的需求。用户在F100 A-G设备上利用命令行可以启用对IPV6的支持,如下所示:

<H3C> system-view
[H3C] ipv6

  手工配置接口GigabitEthernet0/1的全球单播地址,使用的命令是:

[H3C] interface gigabitethernet 0/1
[H3C
-GigabitEthernet0/1] ipv6 address 3001::1/64
[H3C
-GigabitEthernet0/1] quit

   进行基本的IPV6配置后,就可能启用关于IPV6的相关服务,例如启用DHVPv6使用的命令是:

[H3C] ipv6 dhcp server enable

   配置DNS服务器的IPV6地址为2::3,则使用的命令是:

[H3C] dns server ipv6 2::3

   除此之外,还可以配置IPV6的路由配置、策略配置、组播配置等。用户只需要经过简单的学习,就可以掌握。

1
相关文章