Hardwarebegrænsning med ACL'er på N-serien og efterfølgende med et virkeligt eksempel:
Kunden oplevede den nedenfor anførte fejl under tilføjelsen af en adgangsliste.
"Error encountered applying ACL to HW. HW limit may have been exceeded." (Der opstod en fejl under anvendelsen af ACL på hardwaren. Hardwaregrænsen kan være overskredet.)
Dette er ikke en fejl. Switche i N-serien har følgende ACL-softwarebegrænsninger:
| ACL-softwarebegrænsninger (Fra og med firmware 6.3.1.8) |
Dell N1500 serien |
Dell N2000 serien |
Dell N3000 serien |
Dell N4000 serien |
| Maksimale antal ACL'er (alle typer) | 100 | 100 | 100 | 100 |
| Maksimale antal konfigurerbare regler pr. liste. | 1023 | 1023 | 1023 | 1023 |
| Maksimale ACL-regler pr. grænseflade og retning (IPv4/L2) | 1023 (indgående) 1023 (udgående) |
1023 (indgående) 1023 (udgående) |
2048 (indgående) 1023 (udgående) |
1023 (indgående) 1023 (udgående) |
| Maksimale ACL-regler pr. grænseflade og retning (IPv6) | 255 (indgående) 125 (udgående) |
1023 (indgående) 509 (udgående) |
1659 (indgående) 509 (udgående) |
635 (indgående) 509 (udgående) |
| Maksimale ACL-regler (hele systemet) | 3030 | 3914 | 3914 | 3060 |
| Maksimale VLAN-grænseflader med ACL'er anvendt | 24 | 24 | 24 | 24 |
| Maksimale ACL-logføringsregler (hele systemet) | 128 | 128 | 128 | 128 |
Portintervaller (markeret med RØDT) er IKKE understøttede på udgående grænseflader. Den eneste portoperator, der understøttes på udgående, er operatoren "eq". Dette er en hardwarebegrænsning og kan ikke "løses" via en softwarerettelse.
ip access-list PrivateNetOUT
permit tcp any any range 22 23
permit tcp 172.25.242.0 0.0.0.255 any eq telnet
permit tcp 172.25.242.0 0.0.0.255 any eq 22
permit icmp any any
permit tcp 172.28.128.21 0.0.0.0 eq 445 10.10.2.0 0.0.0.255
permit tcp 172.25.53.77 0.0.0.0 any
permit udp 172.28.128.21 0.0.0.0 range 135 139 10.10.2.0 0.0.0.255
permit tcp 172.28.128.21 0.0.0.0 range 135 139 10.10.2.0 0.0.0.255
permit tcp 172.28.129.63 0.0.0.0 10.10.2.0 0.0.0.255 eq 445
permit udp 172.28.129.63 0.0.0.0 10.10.2.0 0.0.0.255 range 135 139
permit tcp 172.28.129.63 0.0.0.0 10.10.2.0 0.0.0.255 range 135 139
permit tcp 172.28.129.64 0.0.0.0 10.10.2.0 0.0.0.255 eq 445
permit udp 172.28.129.64 0.0.0.0 10.10.2.0 0.0.0.255 range 135 139
permit tcp 172.28.129.64 0.0.0.0 10.10.2.0 0.0.0.255 range 135 139
permit udp 172.25.2.81 0.0.0.0 10.10.2.0 0.0.0.255 eq ntp
permit udp 172.25.254.1 0.0.0.0 10.10.2.0 0.0.0.255 eq ntp
permit tcp 172.28.128.124 0.0.0.0 10.10.2.51 0.0.0.0 eq ftp-data
permit tcp 172.28.128.124 0.0.0.0 10.10.2.51 0.0.0.0 eq ftp
permit tcp any 10.10.2.49 0.0.0.0 eq 5160
permit tcp 172.28.128.124 0.0.0.0 eq 1025 10.10.2.51 0.0.0.0
permit tcp 172.28.128.124 0.0.0.0 eq 1025 10.10.2.43 0.0.0.0
permit tcp 172.28.128.124 0.0.0.0 10.10.2.43 0.0.0.0 eq ftp-data
permit tcp 172.28.128.124 0.0.0.0 10.10.2.43 0.0.0.0 eq ftp
permit tcp 172.28.128.124 0.0.0.0 10.10.2.52 0.0.0.0 eq ftp-data
permit tcp 172.28.128.124 0.0.0.0 10.10.2.52 0.0.0.0 eq ftp
permit tcp 172.28.128.124 0.0.0.0 10.10.2.43 0.0.0.0 eq 1025
permit udp any 10.10.2.49 0.0.0.0 eq 5160
permit tcp 172.28.128.13 0.0.0.0 eq 1433 any
permit tcp 172.28.128.124 0.0.0.0 10.10.2.51 0.0.0.0 eq 1025
permit tcp 172.28.129.13 0.0.0.0 10.10.2.0 0.0.0.255 eq 1433
permit tcp 172.28.128.0 0.0.3.255 10.10.2.49 0.0.0.0 eq 1433
permit tcp 172.28.128.124 0.0.0.0 eq ftp-data 10.10.2.0 0.0.0.255