Article Number: 000144574
Qui di seguito sono riportate le limitazioni hardware relative agli elenchi di controllo di accesso (ACL) sui sistemi serie N e successivi con un esempio pratico:
Il cliente ha riscontrato l'errore elencato di seguito mentre stava aggiungendo l'elenco di accesso.
"Error encountered applying ACL to HW. HW limit may have been exceeded."
Di fatto, non si tratta di un errore. Gli switch della serie N presentano le seguenti limitazioni software ACL:
| Limitazioni software ACL (a partire dal firmware 6.3.1.8) |
Dell serie N1500 |
Dell serie N2000 |
Dell serie N3000 |
Dell serie N4000 |
| Numero massimo di ACL (qualsiasi tipo) | 100 | 100 | 100 | 100 |
| Numero massimo di regole configurabili per elenco. | 1023 | 1023 | 1023 | 1023 |
| Numero massimo di regole ACL per interfaccia e direzione (IPv4/L2) | 1023 (ingresso) 1023 (uscita) |
1023 (ingresso) 1023 (uscita) |
2048 (ingresso) 1023 (uscita) |
1023 (ingresso) 1023 (uscita) |
| Numero massimo di regole ACL per interfaccia e direzione (IPv6) | 255 (ingresso) 125 (uscita) |
1023 (ingresso) 509 (uscita) |
1659 (ingresso) 509 (uscita) |
635 (ingresso) 509 (uscita) |
| Numero massimo di regole ACL (a livello di sistema) | 3030 | 3914 | 3914 | 3060 |
| Numero massimo di interfacce VLAN con ACL applicati | 24 | 24 | 24 | 24 |
| Numero massimo di regole di registrazione ACL (a livello di sistema) | 128 | 128 | 128 | 128 |
Gli intervalli porte (evidenziati in ROSSO) NON sono supportati nelle interfacce di uscita (out). L'unico operatore porta supportato in uscita è l'operatore "eq". Si tratta di una limitazione hardware e non può essere corretta tramite una correzione del software.
ip access-list PrivateNetOUT
permit tcp any any range 22 23
permit tcp 172.25.242.0 0.0.0.255 any eq telnet
permit tcp 172.25.242.0 0.0.0.255 any eq 22
permit icmp any any
permit tcp 172.28.128.21 0.0.0.0 eq 445 10.10.2.0 0.0.0.255
permit tcp 172.25.53.77 0.0.0.0 any
permit udp 172.28.128.21 0.0.0.0 range 135 139 10.10.2.0 0.0.0.255
permit tcp 172.28.128.21 0.0.0.0 range 135 139 10.10.2.0 0.0.0.255
permit tcp 172.28.129.63 0.0.0.0 10.10.2.0 0.0.0.255 eq 445
permit udp 172.28.129.63 0.0.0.0 10.10.2.0 0.0.0.255 range 135 139
permit tcp 172.28.129.63 0.0.0.0 10.10.2.0 0.0.0.255 range 135 139
permit tcp 172.28.129.64 0.0.0.0 10.10.2.0 0.0.0.255 eq 445
permit udp 172.28.129.64 0.0.0.0 10.10.2.0 0.0.0.255 range 135 139
permit tcp 172.28.129.64 0.0.0.0 10.10.2.0 0.0.0.255 range 135 139
permit udp 172.25.2.81 0.0.0.0 10.10.2.0 0.0.0.255 eq ntp
permit udp 172.25.254.1 0.0.0.0 10.10.2.0 0.0.0.255 eq ntp
permit tcp 172.28.128.124 0.0.0.0 10.10.2.51 0.0.0.0 eq ftp-data
permit tcp 172.28.128.124 0.0.0.0 10.10.2.51 0.0.0.0 eq ftp
permit tcp any 10.10.2.49 0.0.0.0 eq 5160
permit tcp 172.28.128.124 0.0.0.0 eq 1025 10.10.2.51 0.0.0.0
permit tcp 172.28.128.124 0.0.0.0 eq 1025 10.10.2.43 0.0.0.0
permit tcp 172.28.128.124 0.0.0.0 10.10.2.43 0.0.0.0 eq ftp-data
permit tcp 172.28.128.124 0.0.0.0 10.10.2.43 0.0.0.0 eq ftp
permit tcp 172.28.128.124 0.0.0.0 10.10.2.52 0.0.0.0 eq ftp-data
permit tcp 172.28.128.124 0.0.0.0 10.10.2.52 0.0.0.0 eq ftp
permit tcp 172.28.128.124 0.0.0.0 10.10.2.43 0.0.0.0 eq 1025
permit udp any 10.10.2.49 0.0.0.0 eq 5160
permit tcp 172.28.128.13 0.0.0.0 eq 1433 any
permit tcp 172.28.128.124 0.0.0.0 10.10.2.51 0.0.0.0 eq 1025
permit tcp 172.28.129.13 0.0.0.0 10.10.2.0 0.0.0.255 eq 1433
permit tcp 172.28.128.0 0.0.3.255 10.10.2.49 0.0.0.0 eq 1433
permit tcp 172.28.128.124 0.0.0.0 eq ftp-data 10.10.2.0 0.0.0.255
PowerSwitch N1500 Series, PowerSwitch N2000 Series, PowerSwitch N3000 Series, PowerSwitch N4000 Series
21 Feb 2021
3
Solution