ACG1000-AE IPv6配置不生效
- 0关注
- 0收藏，174浏览
问题描述：
ACG1000-AE设备支持IPv6吗？IPv6流量经过ACG设备但是没有匹配数，同时ACG设备配置IPv6地址无法ping通，想要了解怎么进行调整
组网及组网描述：
设备信息
型号：ACG1000-AE
系统版本：i-Ware software,Version 1.10,Release 6611P21
- 2026-11-02提问
- 举报
-
(0)
ACG1000‑AE，版本 i‑Ware Release6611P21是支持 IPv6 功能的，该版本 IPv4 与 IPv6 安全策略是两套完全独立策略库；现象：接口配置 IPv6 地址设备自身 ping 不通、业务 IPv6 流量经过设备但是策略匹配计数为 0，绝大多数是没有开启 IPv6 转发、没有配置独立 IPv6 安全策略、接口访问权限、路由、域绑定几个问题叠加导致H3C。
一、必做基础全局开启（很多人漏配）
IPv6 不是配置接口地址就自动生效，需要全局开启 IPv6 报文转发
system‑view
ipv6 #全局开启IPv6转发，这一条漏配，接口有IPv6地址也无法转发报文
security‑policy ipv6 #进入IPv6独立安全策略视图，⚠️注意：不是security‑policy ip（IPv4策略）
quit
save
重点：IPv4 安全策略不能管控 IPv6 流量，必须单独写 security‑policy ipv6 下的放行规则，很多用户只配置 IPv4 策略，IPv6 流量直接被默认 deny 丢弃，策略计数为 0。
二、设备本地无法 ping 通 IPv6 地址排查（设备本机 ping6）
- 接口配置 IPv6 地址，接口需要开启接口允许 ping 访问权限（Web：网络配置‑接口‑编辑接口，勾选允许 Ping；CLI 视图下接口配置）
interface GigabitEthernet 0/0
ipv6 address 2001:db8::1/64
ipv6 ping‑enable #接口开启允许设备本机响应IPv6 ping报文
quit
命令行测试 IPv6 ping 使用
ping6 对端ipv6地址，普通 ping 命令只处理 IPv4 报文H3C。
- 确认接口状态：
display ipv6 interface GigabitEthernet 0/0
接口物理、协议状态必须 Up，IPv6 地址正确显示。
- 检查 IPv6 路由：配置静态 / 缺省 IPv6 路由，保证回程可达
display ipv6 route‑static
ipv6 route ::/0 下一跳IPv6地址
三、业务 IPv6 流量经过设备，但安全策略匹配计数为 0（核心故障点）
- 确认报文确实到达 ACG 接口，可以抓包验证
debug ipv6 packet
display log debug
undo debugging all
抓包确认业务 IPv6 报文已经进入 ACG 物理接口。
- 确认源安全域、目的安全域绑定正确，接口已经划分到对应安全域；域绑定错误报文不会送入 IPv6 策略引擎，匹配计数始终为 0。 Web 路径：网络配置‑安全域，把接口加入对应安全域（trust/untrust 等）。
- 进入 IPv6 安全策略视图配置放行规则（示例）
system‑view
security‑policy ipv6
rule 1 permit ipv6 source‑zone trust dest‑zone untrust
rule 2 permit ipv6 source‑zone untrust dest‑zone trust
quit
配置完成查看策略匹配计数：
display security‑policy ipv6 statistics
访问业务流量，观察对应 rule 计数上涨。
误区提醒：Web 界面默认打开的是 IPv4 策略页面，配置 IPv6 策略需要切换到 IPv6 标签页。
四、该版本已知限制 Release6611P21
- IPv6 支持三层路由模式；桥模式下 IPv6 转发兼容性差，不建议桥模式跑 IPv6 业务；
- 部分应用识别、用户识别对 IPv6 支持不如 IPv4 完善；
- 日志服务器如果是老版本，存在 IPv6 相关日志无法上报的问题；
- 建议后续条件允许升级到 R6616 及以上版本，优化大量 IPv6 缺陷。
五、完整排查检查清单
1 ✅全局ipv6命令开启 IPv6 转发
2 ✅接口配置 IPv6 地址，接口协议 UP，开启ipv6 ping‑enable
3 ✅接口划分到正确安全域
4 ✅配置 IPv6 静态 / 缺省路由，保证双向路由可达
5 ✅进入security‑policy ipv6配置独立放行规则，不要复用 IPv4 策略
6 ✅使用ping6测试设备本机连通性，使用display security‑policy ipv6 statistics看业务策略计数
- 2026-11-02回答
- 评论(0)
- 举报
-
(0)
排查步骤：
1. 检查IPv6功能是否开启：
display ipv6
若无输出，说明未启用。需在系统视图下：
ipv6
2. 检查接口IPv6配置：
display ipv6 interface brief
确认接口已配置IPv6地址且状态UP。
3. 检查路由：
display ipv6 routing-table
确认有默认路由或直连路由。
4. 检查安全策略是否放行IPv6流量。ACG默认可能只放行IPv4，需在策略中明确放行IPv6。
5. 若ping不通，先ping直连地址测试，再ping网关。
6. 检查是否启用了IPv6转发：
display ipv6 forwarding
7. 若流量经过但无匹配数，检查策略匹配条件是否包含IPv6地址对象。
建议先升级版本，老版本IPv6支持可能不完善。最新版本可从新华三官网下载：www.h3c.com → 支持 → 软件下载 → 安全 → ACG1000系列。
- 2026-11-02回答
- 评论(1)
- 举报
-
(0)
1、IPv6功能已开启 2、但是核心还是不可达ACG设备的IPv6地址，可能是什么原因
1、IPv6功能已开启 2、但是核心还是不可达ACG设备的IPv6地址，可能是什么原因
编辑答案
亲~登录后才可以操作哦!
确定你的邮箱还未认证，请认证邮箱或绑定手机后进行当前操作
举报
×
侵犯我的权益
×
侵犯了我企业的权益
×
- 1. 您举报的内容是什么？（请在邮件中列出您举报的内容和链接地址）
- 2. 您是谁？（身份证明材料，可以是身份证或护照等证件）
- 3. 是哪家企业？（营业执照，单位登记证明等证件）
- 4. 您与该企业的关系是？（您是企业法人或被授权人，需提供企业委托授权书）
抄袭了我的内容
×
原文链接或出处
诽谤我
×
- 1. 您举报的内容以及侵犯了您什么权益？（请在邮件中列出您举报的内容、链接地址，并给出简短的说明）
- 2. 您是谁？（身份证明材料，可以是身份证或护照等证件）
对根叔社区有害的内容
×
不规范转载
×
举报说明