Article Number: 000144574
Maskinevarebegrensninger med tilgangskontrollister på N-serien og følgende med et eksempel fra virkeligheten:
Kunden støtte på følgende feil når han skulle legge til en tilgangsliste.
«Feil ved bruk av tilgangskontrolliste i maskinvare. Maskinvaregrensen kan være overskredet.»
Dette er ikke en feil. Svitsjene i N-serien har følgende programvarebegrensninger for tilgangskontrollister:
| Programvarebegrensninger for tilgangskontrollister (Fra og med fastvare 6.3.1.8) |
Dell N1500 Serien |
Dell N2000 Serien |
Dell N3000 Serien |
Dell N4000 Serien |
| Maksimalt antall tilgangskontrollister (alle typer) | 100 | 100 | 100 | 100 |
| Maksimalt antall konfigurerbare regler per liste. | 1023 | 1023 | 1023 | 1023 |
| Maksimalt antall regler for tilgangskontrollister per grensesnitt og retning (IPv4/L2) | 1023 (inngående) 1023 (utgående) |
1023 (inngående) 1023 (utgående) |
2048 (inngående) 1023 (utgående) |
1023 (inngående) 1023 (utgående) |
| Maksimalt antall regler for tilgangskontrollister per grensesnitt og retning (IPv6) | 255 (inngående) 125 (utgående) |
1023 (inngående) 509 (utgående) |
1659 (inngående) 509 (utgående) |
635 (inngående) 509 (utgående) |
| Maksimalt antall regler for tilgangskontrollister (hele systemet) | 3030 | 3914 | 3914 | 3060 |
| Maksimalt antall VLAN-grensesnitt som bruker tilgangskontrollister | 24 | 24 | 24 | 24 |
| Maksimalt antall loggingregler for tilgangskontrollister (hele systemet) | 128 | 128 | 128 | 128 |
Portområdene (uthevet i RØDT) støttes IKKE på utgående (ut) grensesnitt. Den eneste portoperatoren som støttes på utgående, er «eq»-operatoren. Dette er en maskinvarebegrensning og kan ikke være «løses» via programvarereparasjon.
ip access-list PrivateNetOUT
permit tcp any any range 22 23
permit tcp 172.25.242.0 0.0.0.255 any eq telnet
permit tcp 172.25.242.0 0.0.0.255 any eq 22
permit icmp any any
permit tcp 172.28.128.21 0.0.0.0 eq 445 10.10.2.0 0.0.0.255
permit tcp 172.25.53.77 0.0.0.0 any
permit udp 172.28.128.21 0.0.0.0 range 135 139 10.10.2.0 0.0.0.255
permit tcp 172.28.128.21 0.0.0.0 range 135 139 10.10.2.0 0.0.0.255
permit tcp 172.28.129.63 0.0.0.0 10.10.2.0 0.0.0.255 eq 445
permit udp 172.28.129.63 0.0.0.0 10.10.2.0 0.0.0.255 range 135 139
permit tcp 172.28.129.63 0.0.0.0 10.10.2.0 0.0.0.255 range 135 139
permit tcp 172.28.129.64 0.0.0.0 10.10.2.0 0.0.0.255 eq 445
permit udp 172.28.129.64 0.0.0.0 10.10.2.0 0.0.0.255 range 135 139
permit tcp 172.28.129.64 0.0.0.0 10.10.2.0 0.0.0.255 range 135 139
permit udp 172.25.2.81 0.0.0.0 10.10.2.0 0.0.0.255 eq ntp
permit udp 172.25.254.1 0.0.0.0 10.10.2.0 0.0.0.255 eq ntp
permit tcp 172.28.128.124 0.0.0.0 10.10.2.51 0.0.0.0 eq ftp-data
permit tcp 172.28.128.124 0.0.0.0 10.10.2.51 0.0.0.0 eq ftp
permit tcp any 10.10.2.49 0.0.0.0 eq 5160
permit tcp 172.28.128.124 0.0.0.0 eq 1025 10.10.2.51 0.0.0.0
permit tcp 172.28.128.124 0.0.0.0 eq 1025 10.10.2.43 0.0.0.0
permit tcp 172.28.128.124 0.0.0.0 10.10.2.43 0.0.0.0 eq ftp-data
permit tcp 172.28.128.124 0.0.0.0 10.10.2.43 0.0.0.0 eq ftp
permit tcp 172.28.128.124 0.0.0.0 10.10.2.52 0.0.0.0 eq ftp-data
permit tcp 172.28.128.124 0.0.0.0 10.10.2.52 0.0.0.0 eq ftp
permit tcp 172.28.128.124 0.0.0.0 10.10.2.43 0.0.0.0 eq 1025
permit udp any 10.10.2.49 0.0.0.0 eq 5160
permit tcp 172.28.128.13 0.0.0.0 eq 1433 any
permit tcp 172.28.128.124 0.0.0.0 10.10.2.51 0.0.0.0 eq 1025
permit tcp 172.28.129.13 0.0.0.0 10.10.2.0 0.0.0.255 eq 1433
permit tcp 172.28.128.0 0.0.3.255 10.10.2.49 0.0.0.0 eq 1433
permit tcp 172.28.128.124 0.0.0.0 eq ftp-data 10.10.2.0 0.0.0.255
PowerSwitch N1500 Series, PowerSwitch N2000 Series, PowerSwitch N3000 Series, PowerSwitch N4000 Series
21 Feb 2021
3
Solution