Une fois que la liste de contrôle d'accès IPv6 est configurée, elle est associée à une interface à l'aide de la commande ipv6 traffic-filter :
Router(config-if)# ipv6 traffic-filter access-list-name { in | out }
La figure représente la liste de contrôle d'accès NO-R3-LAN-ACCESS configurée précédemment et les commandes utilisées pour appliquer la liste de contrôle d'accès IPv6 entrante à l'interface S0/0/0. L'application de la liste de contrôle d'accès à l'interface S0/0/0 entrante provoque le refus des paquets provenant de 2001:DB8:CAFE:30::/64 sur les deux réseaux locaux de R1.
Pour supprimer une liste de contrôle d'accès d'une interface, saisissez d'abord la commande no ipv6 traffic-filter sur l'interface, puis la commande globale no ipv6 access-list.
Remarque : la commande access-class est utilisée à la fois par IPv4 et IPv6 pour appliquer une liste d'accès aux ports VTY.