Hardwarové omezení seznamu přístupů u řady N a novějších demonstrované na reálném příkladu:
Zákazník se při přidávání seznamu přístupů setkal s chybou uvedenou níže.
„Error encountered applying ACL to HW. HW limit may have been exceeded.“
Nejedná se o chybu. Přepínače řady N mají následující softwarová omezení seznamu přístupů:
| Softwarová omezení seznamu přístupů (verze firmwaru 6.3.1.8) |
Dell N1500 Řada |
Dell N2000 Řada |
Dell N3000 Řada |
Dell N4000 Řada |
| Maximální počet seznamů přístupů (bez ohledu na typ) | 100 | 100 | 100 | 100 |
| Maximální počet konfigurovatelných pravidel na seznam. | 1023 | 1023 | 1023 | 1023 |
| Maximální počet pravidel seznamu přístupů pro rozhraní a směr (IPv4/L2) | 1023 (vstup) 1023 (výstup) |
1023 (vstup) 1023 (výstup) |
2048 (vstup) 1023 (výstup) |
1023 (vstup) 1023 (výstup) |
| Maximální počet pravidel seznamu přístupů pro rozhraní a směr (IPv6) | 255 (vstup) 125 (výstup) |
1023 (vstup) 509 (výstup) |
1659 (vstup) 509 (výstup) |
635 (vstup) 509 (výstup) |
| Maximální počet pravidel seznamu přístupů (celý systém) | 3030 | 3914 | 3914 | 3060 |
| Maximální počet rozhraní VLAN s aplikovanými seznamy přístupů | 24 | 24 | 24 | 24 |
| Maximální počet pravidel protokolování seznamu přístupů (celý systém) | 128 | 128 | 128 | 128 |
Rozsahy portů (ČERVENĚ zvýrazněné) NEJSOU podporované u výstupních rozhraní. Jediný operátor portu podporovaný u výstupu je operátor eq. Jde o hardwarové omezení, které není možné softwarově opravit.
ip access-list PrivateNetOUT
permit tcp any any range 22 23
permit tcp 172.25.242.0 0.0.0.255 any eq telnet
permit tcp 172.25.242.0 0.0.0.255 any eq 22
permit icmp any any
permit tcp 172.28.128.21 0.0.0.0 eq 445 10.10.2.0 0.0.0.255
permit tcp 172.25.53.77 0.0.0.0 any
permit udp 172.28.128.21 0.0.0.0 range 135 139 10.10.2.0 0.0.0.255
permit tcp 172.28.128.21 0.0.0.0 range 135 139 10.10.2.0 0.0.0.255
permit tcp 172.28.129.63 0.0.0.0 10.10.2.0 0.0.0.255 eq 445
permit udp 172.28.129.63 0.0.0.0 10.10.2.0 0.0.0.255 range 135 139
permit tcp 172.28.129.63 0.0.0.0 10.10.2.0 0.0.0.255 range 135 139
permit tcp 172.28.129.64 0.0.0.0 10.10.2.0 0.0.0.255 eq 445
permit udp 172.28.129.64 0.0.0.0 10.10.2.0 0.0.0.255 range 135 139
permit tcp 172.28.129.64 0.0.0.0 10.10.2.0 0.0.0.255 range 135 139
permit udp 172.25.2.81 0.0.0.0 10.10.2.0 0.0.0.255 eq ntp
permit udp 172.25.254.1 0.0.0.0 10.10.2.0 0.0.0.255 eq ntp
permit tcp 172.28.128.124 0.0.0.0 10.10.2.51 0.0.0.0 eq ftp-data
permit tcp 172.28.128.124 0.0.0.0 10.10.2.51 0.0.0.0 eq ftp
permit tcp any 10.10.2.49 0.0.0.0 eq 5160
permit tcp 172.28.128.124 0.0.0.0 eq 1025 10.10.2.51 0.0.0.0
permit tcp 172.28.128.124 0.0.0.0 eq 1025 10.10.2.43 0.0.0.0
permit tcp 172.28.128.124 0.0.0.0 10.10.2.43 0.0.0.0 eq ftp-data
permit tcp 172.28.128.124 0.0.0.0 10.10.2.43 0.0.0.0 eq ftp
permit tcp 172.28.128.124 0.0.0.0 10.10.2.52 0.0.0.0 eq ftp-data
permit tcp 172.28.128.124 0.0.0.0 10.10.2.52 0.0.0.0 eq ftp
permit tcp 172.28.128.124 0.0.0.0 10.10.2.43 0.0.0.0 eq 1025
permit udp any 10.10.2.49 0.0.0.0 eq 5160
permit tcp 172.28.128.13 0.0.0.0 eq 1433 any
permit tcp 172.28.128.124 0.0.0.0 10.10.2.51 0.0.0.0 eq 1025
permit tcp 172.28.129.13 0.0.0.0 10.10.2.0 0.0.0.255 eq 1433
permit tcp 172.28.128.0 0.0.3.255 10.10.2.49 0.0.0.0 eq 1433
permit tcp 172.28.128.124 0.0.0.0 eq ftp-data 10.10.2.0 0.0.0.255