一、名词解释

DHCPv6黑白名单是指基于DHCPv6协议的IPv6地址自动配置（有状态）过程中，由管理员在DHCPv6服务器上设置的允许或限制某些客户端分配IPv6地址的名单。

二、如何使用

【黑名单模式】：默认所有MAC地址都允许获取IP地址，在黑名单列表中的MAC不允许获取地址；在此模式下想要禁止某些MAC地址获取IP的话，可在黑名单列表中写下要禁止的MAC。

【白名单模式】：默认所有MAC地址都不允许获取IP地址，在白名单列表中的MAC允许获取IP；在此模式下想要内网全部设备无法获取IP，只有指定设备可以获取的话，可把指定的MAC地址加入白名单列表。

注意：在无状态模式下，DHCP黑白名单功能不生效

三、应用举例

1.配置不允许内网某台设备获取到IP地址，设备mac：00:0c:29:94:a1:8e

配置DHCPv6网址黑名单模式，默认所有的内网设备可以获取IP地址，在黑名单的设备不允许获取IP地址

注意：因为当前是设备使用过程中添加的DHCPv6网址黑白名单，所以不会立即生效，等设备下次续租IP地址时才会生效。

1、因机制原因，PC端在使用过程中，加入DHCPv6黑白名单，不会立即让PC获取不到IP地址，需等终端再次请求续租地址时，才会拒绝下发IP地址，（终端续租时间为DHCPv6服务设置租约时间的一半，如120分钟，60分钟才会续租一次，续租包发送时，终端将获取不到IP地址）

2、在无状态模式下，DHCP黑白名单功能不生效

----关闭设备的IPv6地址或IPv6访问实现方式----

分为以下四种方式，任选其中一种方式配置即可。

1. LAN口开启只开启有状态模式， DHCPv6黑白名单配置mac地址
2. 开启有状态+无状态或者无状态模式， 开启RA通告绑定, 这样只有在前缀分配列表中的用户才能获取IPv6地址和IPv6网关
3. MAC访问控制--黑名单mac控制IPv6阻断（3.7.9版本支持）
4. ACL访问控制选IPv6协议， 源地址选mac分组