SNR S2985G-24TC-DC — настройка и решение проблем с SAVI для IPv6 [318/357]

Превью страниц Страница 318 / 357

63 SAVI 318

Команда Описание

savi ipv6 binding num <limit-num>

no savi ipv6 binding num

В режиме конфигурации интерфейса

Задать лимит записей SAVI для

порта; Команда no восстанавливает

значение по-умолчанию - 65535

записей.

63.2 Пример конфигурации SAVI

На рабочих станциях ПК1 и ПК2, которые подключены к портам коммутатора

доступа “Switch” Ethernet1/0/12 и Ethernet1/0/13 соответственно, установлен IPv6

протокол. На коммутаторе включена функция SAVI. Порты Ethernet1/0/1 магистральный

порт коммутатора, поэтому него необходимо назначить доверенным для протоколов

DHCPv6 и ND. На коммутаторе агрегации “Switch_Aggr” запущен DHCPv6 сервер и

включена функция RA.

Конфигурация коммутатора доступа будет выглядеть следующим образом:

Switch(config)#savi enable

Switch(config)#savi ipv6 dhcp-slaac enable

Switch(config)#savi check binding probe mode

Switch(config)#interface ethernet1/0/1

Switch(config-if-ethernet1/0/1)#ipv6 dhcp snooping trust

Switch(config-if-ethernet1/0/1)#ipv6 nd snooping trust

Switch(config-if-ethernet1/0/1)#exit

Switch(config)#interface ethernet1/0/12-13

Switch(config-if-port-range)#savi ipv6 check source ip-address mac-

address

Switch(config-if-port-range)#savi ipv6 binding num 4

Switch(config-if-port-range)#exit

63.2 Решение проблем при конфигурации SAVI

● Если после включения SAVI IPv6 пакеты фильтруются некорректно,

удостоверьтесь, что функция SAVI включена глобально, выбрана верный метод

обнаружения и/или проверка подлинности пользователя на порту включена;

● Если пользователи не могут корректно получить адрес через DHCPv6,

удостоверьтесь, что порт в сторону DHCPv6 сервера назначен как доверенный;

● Если новый пользователь не может быть добавлен в таблицу SAVI, убедитесь, что

количество записей в таблице (как для MAC, так и для порта) не достигло

максимального значения.