Hardwareeinschränkung bei ACLs auf der N-Serie mit nachfolgend einem realen Beispiel:
Der Kunde hat beim Hinzufügen der Zugriffsliste den unten aufgeführten Fehler festgestellt.
“Fehler beim Anwenden von ACL auf HW. Die HW-Grenze wurde möglicherweise überschritten.“
Das ist kein Fehler. Die Switches der N-Serie haben die folgenden ACL-Software-Einschränkungen:
| ACL-Software-Einschränkungen (Ab Firmware 6.3.1.8) |
Dell N1500 Serie |
Dell N2000 Serie |
Dell N3000 Serie |
Dell N4000 Serie |
| Maximale Anzahl von ACLs (jede Art) | 100 | 100 | 100 | 100 |
| Maximale Anzahl konfigurierbarer Regeln pro Liste | 1023 | 1023 | 1023 | 1023 |
| Max. ACL-Regeln pro Schnittstelle und Richtung (IPv4/L2) | 1023 (Eingang) 1023 (Ausgang) |
1023 (Eingang) 1023 (Ausgang) |
2048 (Eingang) 1023 (Ausgang) |
1023 (Eingang) 1023 (Ausgang) |
| Max. ACL-Regeln pro Schnittstelle und Richtung (IPv6) | 255 (Eingang) 125 (Ausgang) |
1023 (Eingang) 509 (Ausgang) |
1659 (Eingang) 509 (Ausgang) |
635 (Eingang) 509 (Ausgang) |
| Max. ACL-Regeln (im gesamten System) | 3030 | 3914 | 3914 | 3060 |
| Maximale Anzahl von VLAN-Schnittstellen mit angewendeten ACLs | 24 | 24 | 24 | 24 |
| Max. ACL-Protokollregeln (im gesamten System) | 128 | 128 | 128 | 128 |
Port Bereiche (rot hervorgehoben) werden nicht auf ausgehenden Schnittstellen unterstützt. Nur der Portoperator "eq" wird auf ausgehenden Ports unterstützt. Dies ist eine Einschränkung der Hardware und kann nicht über ein Software-Update behoben werden.
ip access-list PrivateNetOUT
permit tcp any any range 22 23
permit tcp 172.25.242.0 0.0.0.255 any eq telnet
permit tcp 172.25.242.0 0.0.0.255 any eq 22
permit icmp any any
permit tcp 172.28.128.21 0.0.0.0 eq 445 10.10.2.0 0.0.0.255
permit tcp 172.25.53.77 0.0.0.0 any
permit udp 172.28.128.21 0.0.0.0 range 135 139 10.10.2.0 0.0.0.255
permit tcp 172.28.128.21 0.0.0.0 range 135 139 10.10.2.0 0.0.0.255
permit tcp 172.28.129.63 0.0.0.0 10.10.2.0 0.0.0.255 eq 445
permit udp 172.28.129.63 0.0.0.0 10.10.2.0 0.0.0.255 range 135 139
permit tcp 172.28.129.63 0.0.0.0 10.10.2.0 0.0.0.255 range 135 139
permit tcp 172.28.129.64 0.0.0.0 10.10.2.0 0.0.0.255 eq 445
permit udp 172.28.129.64 0.0.0.0 10.10.2.0 0.0.0.255 range 135 139
permit tcp 172.28.129.64 0.0.0.0 10.10.2.0 0.0.0.255 range 135 139
permit udp 172.25.2.81 0.0.0.0 10.10.2.0 0.0.0.255 eq ntp
permit udp 172.25.254.1 0.0.0.0 10.10.2.0 0.0.0.255 eq ntp
permit tcp 172.28.128.124 0.0.0.0 10.10.2.51 0.0.0.0 eq ftp-data
permit tcp 172.28.128.124 0.0.0.0 10.10.2.51 0.0.0.0 eq ftp
permit tcp any 10.10.2.49 0.0.0.0 eq 5160
permit tcp 172.28.128.124 0.0.0.0 eq 1025 10.10.2.51 0.0.0.0
permit tcp 172.28.128.124 0.0.0.0 eq 1025 10.10.2.43 0.0.0.0
permit tcp 172.28.128.124 0.0.0.0 10.10.2.43 0.0.0.0 eq ftp-data
permit tcp 172.28.128.124 0.0.0.0 10.10.2.43 0.0.0.0 eq ftp
permit tcp 172.28.128.124 0.0.0.0 10.10.2.52 0.0.0.0 eq ftp-data
permit tcp 172.28.128.124 0.0.0.0 10.10.2.52 0.0.0.0 eq ftp
permit tcp 172.28.128.124 0.0.0.0 10.10.2.43 0.0.0.0 eq 1025
permit udp any 10.10.2.49 0.0.0.0 eq 5160
permit tcp 172.28.128.13 0.0.0.0 eq 1433 any
permit tcp 172.28.128.124 0.0.0.0 10.10.2.51 0.0.0.0 eq 1025
permit tcp 172.28.129.13 0.0.0.0 10.10.2.0 0.0.0.255 eq 1433
permit tcp 172.28.128.0 0.0.3.255 10.10.2.49 0.0.0.0 eq 1433
permit tcp 172.28.128.124 0.0.0.0 eq ftp-data 10.10.2.0 0.0.0.255