一、名詞解釋
DHCPv6黑白名單是指基于DHCPv6協(xié)議的IPv6地址自動配置（有狀態(tài)）過程中，由管理員在DHCPv6服務(wù)器上設(shè)置的允許或限制某些客戶端分配IPv6地址的名單。
?
?
二、如何使用
【黑名單模式】：默認所有MAC地址都允許獲取IP地址，在黑名單列表中的MAC不允許獲取地址；在此模式下想要禁止某些MAC地址獲取IP的話，可在黑名單列表中寫下要禁止的MAC。
【白名單模式】：默認所有MAC地址都不允許獲取IP地址，在白名單列表中的MAC允許獲取IP；在此模式下想要內(nèi)網(wǎng)全部設(shè)備無法獲取IP，只有指定設(shè)備可以獲取的話，可把指定的MAC地址加入白名單列表。
注意：在無狀態(tài)模式下，DHCP黑白名單功能不生效
?
?
三、應(yīng)用舉例
1.配置不允許內(nèi)網(wǎng)某臺設(shè)備獲取到IP地址，設(shè)備mac：00:0c:29:94:a1:8e
配置DHCPv6網(wǎng)址黑名單模式，默認所有的內(nèi)網(wǎng)設(shè)備可以獲取IP地址，在黑名單的設(shè)備不允許獲取IP地址
?
注意：因為當前是設(shè)備使用過程中添加的DHCPv6網(wǎng)址黑白名單，所以不會立即生效，等設(shè)備下次續(xù)租IP地址時才會生效。
1、因機制原因，PC端在使用過程中，加入DHCPv6黑白名單，不會立即讓PC獲取不到IP地址，需等終端再次請求續(xù)租地址時，才會拒絕下發(fā)IP地址，（終端續(xù)租時間為DHCPv6服務(wù)設(shè)置租約時間的一半，如120分鐘，60分鐘才會續(xù)租一次，續(xù)租包發(fā)送時，終端將獲取不到IP地址）
2、在無狀態(tài)模式下，DHCP黑白名單功能不生效
?
?
----關(guān)閉設(shè)備的IPv6地址或IPv6訪問實現(xiàn)方式----
分為以下四種方式，任選其中一種方式配置即可。
1.?LAN口開啟只開啟有狀態(tài)模式，?DHCPv6黑白名單配置mac地址
2.?開啟有狀態(tài)+無狀態(tài)或者無狀態(tài)模式，?開啟RA通告綁定,?這樣只有在前綴分配列表中的用戶才能獲取IPv6地址和IPv6網(wǎng)關(guān)
3.?MAC訪問控制--黑名單mac控制IPv6阻斷（3.7.9版本支持）
4.?ACL訪問控制選IPv6協(xié)議，?源地址選mac分組
