Catalyst 6506 сегментация трафика + IPv6

[Ivan Rostovikov]

6506 - ядро сети. Для сегментирования трафика в отдельных виланах применяю механизм "Private hosts".

Недавно стал замечать, что пакеты "ipv6 neighbor solicitation" все равно проходят. Это сильно плохо для меня.

Как мне их отрезать на входе в 6506 ?

Вот типичная настройка порта на циске.

 

interface

switchport

switchport trunk encapsulation dot1q

switchport trunk allowed vlan 14,43,46,200

switchport mode trunk

access-group mode prefer port

mls qos vlan-based

private-hosts mode isolated

Это набивка 6506:

NewCore#show module

Mod Ports Card Type Model Serial No.

--- ----- -------------------------------------- ------------------ -----------

1 48 CEF720 48 port 10/100/1000mb Ethernet WS-X6748-GE-TX SAL1333WG7U

3 48 CEF720 48 port 1000mb SFP WS-X6748-SFP SAD083704PL

4 4 CEF720 4 port 10-Gigabit Ethernet WS-X6704-10GE SAL1152BHR4

6 2 Supervisor Engine 720 (Active) WS-SUP720-3B SAL1130VGY0

 

Mod MAC addresses Hw Fw Sw Status

--- ---------------------------------- ------ ------------ ------------ -------

1 0026.cb0b.b5b0 to 0026.cb0b.b5df 3.2 12.2(18r)S1 12.2(33)SXI3 Ok

3 000b.fcf8.1790 to 000b.fcf8.17bf 1.1 12.2(18r)S1 12.2(33)SXI3 Ok

4 001c.585c.d0d8 to 001c.585c.d0db 2.6 12.2(14r)S5 12.2(33)SXI3 Ok

6 001a.2f3c.0d8c to 001a.2f3c.0d8f 5.4 8.4(2) 12.2(33)SXI3 Ok

 

Mod Sub-Module Model Serial Hw Status

---- --------------------------- ------------------ ----------- ------- -------

1 Distributed Forwarding Card WS-F6700-DFC3B SAL1222S3GA 4.6 Ok

3 Centralized Forwarding Card WS-F6700-CFC SAL1327T7YX 4.1 Ok

4 Centralized Forwarding Card WS-F6700-CFC SAL1202CCDM 4.0 Ok

6 Policy Feature Card 3 WS-F6K-PFC3B SAL1130VZ46 2.3 Ok

6 MSFC3 Daughterboard WS-SUP720 SAL1111JVQV 3.0 Ok

 

Mod Online Diag Status

---- -------------------

1 Pass

3 Pass

4 Pass

6 Pass