一、名詞解釋
DHCPv6黑白名單是指基于DHCPv6協(xié)議的IPv6地址自動(dòng)配置（有狀態(tài)）過(guò)程中，由管理員在DHCPv6服務(wù)器上設(shè)置的允許或限制某些客戶端分配IPv6地址的名單。
?
?
二、如何使用
【黑名單模式】：默認(rèn)所有MAC地址都允許獲取IP地址，在黑名單列表中的MAC不允許獲取地址；在此模式下想要禁止某些MAC地址獲取IP的話，可在黑名單列表中寫(xiě)下要禁止的MAC。
【白名單模式】：默認(rèn)所有MAC地址都不允許獲取IP地址，在白名單列表中的MAC允許獲取IP；在此模式下想要內(nèi)網(wǎng)全部設(shè)備無(wú)法獲取IP，只有指定設(shè)備可以獲取的話，可把指定的MAC地址加入白名單列表。
注意：在無(wú)狀態(tài)模式下，DHCP黑白名單功能不生效
?
?
三、應(yīng)用舉例
1.配置不允許內(nèi)網(wǎng)某臺(tái)設(shè)備獲取到IP地址，設(shè)備mac：00:0c:29:94:a1:8e
配置DHCPv6網(wǎng)址黑名單模式，默認(rèn)所有的內(nèi)網(wǎng)設(shè)備可以獲取IP地址，在黑名單的設(shè)備不允許獲取IP地址
?
注意：因?yàn)楫?dāng)前是設(shè)備使用過(guò)程中添加的DHCPv6網(wǎng)址黑白名單，所以不會(huì)立即生效，等設(shè)備下次續(xù)租IP地址時(shí)才會(huì)生效。
1、因機(jī)制原因，PC端在使用過(guò)程中，加入DHCPv6黑白名單，不會(huì)立即讓PC獲取不到IP地址，需等終端再次請(qǐng)求續(xù)租地址時(shí)，才會(huì)拒絕下發(fā)IP地址，（終端續(xù)租時(shí)間為DHCPv6服務(wù)設(shè)置租約時(shí)間的一半，如120分鐘，60分鐘才會(huì)續(xù)租一次，續(xù)租包發(fā)送時(shí)，終端將獲取不到IP地址）
2、在無(wú)狀態(tài)模式下，DHCP黑白名單功能不生效
?
?
----關(guān)閉設(shè)備的IPv6地址或IPv6訪問(wèn)實(shí)現(xiàn)方式----
分為以下四種方式，任選其中一種方式配置即可。
1.?LAN口開(kāi)啟只開(kāi)啟有狀態(tài)模式，?DHCPv6黑白名單配置mac地址
2.?開(kāi)啟有狀態(tài)+無(wú)狀態(tài)或者無(wú)狀態(tài)模式，?開(kāi)啟RA通告綁定,?這樣只有在前綴分配列表中的用戶才能獲取IPv6地址和IPv6網(wǎng)關(guān)
3.?MAC訪問(wèn)控制--黑名單mac控制IPv6阻斷（3.7.9版本支持）
4.?ACL訪問(wèn)控制選IPv6協(xié)議，?源地址選mac分組
