Omitir para ir al contenido principal
  • Hacer pedidos rápida y fácilmente
  • Ver pedidos y realizar seguimiento al estado del envío
  • Cree y acceda a una lista de sus productos

Limitazioni hardware per ACL e per la serie N

Resumen: Informazioni sulle limitazioni hardware per ACL e per la serie N

Este artículo se aplica a Este artículo no se aplica a Este artículo no está vinculado a ningún producto específico. No se identifican todas las versiones del producto en este artículo.

Síntomas

Qui di seguito sono riportate le limitazioni hardware relative agli elenchi di controllo di accesso (ACL) sui sistemi serie N e successivi con un esempio pratico:

Il cliente ha riscontrato l'errore elencato di seguito mentre stava aggiungendo l'elenco di accesso.

"Error encountered applying ACL to HW. HW limit may have been exceeded."

Di fatto, non si tratta di un errore. Gli switch della serie N presentano le seguenti limitazioni software ACL:

Limitazioni software ACL
(a partire dal firmware 6.3.1.8)
Dell
serie
N1500
Dell
serie
N2000
Dell
serie
N3000
Dell
serie
N4000
Numero massimo di ACL (qualsiasi tipo) 100 100 100 100
Numero massimo di regole configurabili per elenco. 1023 1023 1023 1023
Numero massimo di regole ACL per interfaccia e direzione (IPv4/L2) 1023 (ingresso)
1023 (uscita)
1023 (ingresso)
1023 (uscita)
2048 (ingresso)
1023 (uscita)
1023 (ingresso)
1023 (uscita)
Numero massimo di regole ACL per interfaccia e direzione (IPv6) 255 (ingresso)
125 (uscita)
1023 (ingresso)
509 (uscita)
1659 (ingresso)
509 (uscita)
635 (ingresso)
509 (uscita)
Numero massimo di regole ACL (a livello di sistema) 3030 3914 3914 3060
Numero massimo di interfacce VLAN con ACL applicati 24 24 24 24
Numero massimo di regole di registrazione ACL (a livello di sistema) 128 128 128 128

Per ulteriori informazioni sulle limitazioni ACL, consultare la guida alla configurazione dell'utente disponibile sul sito del supporto Dell.

Resolución

Gli intervalli porte (evidenziati in ROSSO) NON sono supportati nelle interfacce di uscita (out). L'unico operatore porta supportato in uscita è l'operatore "eq". Si tratta di una limitazione hardware e non può essere corretta tramite una correzione del software.

 

ip access-list PrivateNetOUT

permit tcp any any range 22 23

permit tcp 172.25.242.0 0.0.0.255 any eq telnet

permit tcp 172.25.242.0 0.0.0.255 any eq 22

permit icmp any any

permit tcp 172.28.128.21 0.0.0.0 eq 445 10.10.2.0 0.0.0.255

permit tcp 172.25.53.77 0.0.0.0 any

permit udp 172.28.128.21 0.0.0.0 range 135 139 10.10.2.0 0.0.0.255

permit tcp 172.28.128.21 0.0.0.0 range 135 139 10.10.2.0 0.0.0.255            

permit tcp 172.28.129.63 0.0.0.0 10.10.2.0 0.0.0.255 eq 445

permit udp 172.28.129.63 0.0.0.0 10.10.2.0 0.0.0.255 range 135 139

permit tcp 172.28.129.63 0.0.0.0 10.10.2.0 0.0.0.255 range 135 139

permit tcp 172.28.129.64 0.0.0.0 10.10.2.0 0.0.0.255 eq 445

permit udp 172.28.129.64 0.0.0.0 10.10.2.0 0.0.0.255 range 135 139

permit tcp 172.28.129.64 0.0.0.0 10.10.2.0 0.0.0.255 range 135 139

permit udp 172.25.2.81 0.0.0.0 10.10.2.0 0.0.0.255 eq ntp

permit udp 172.25.254.1 0.0.0.0 10.10.2.0 0.0.0.255 eq ntp

permit tcp 172.28.128.124 0.0.0.0 10.10.2.51 0.0.0.0 eq ftp-data

permit tcp 172.28.128.124 0.0.0.0 10.10.2.51 0.0.0.0 eq ftp

permit tcp any 10.10.2.49 0.0.0.0 eq 5160

permit tcp 172.28.128.124 0.0.0.0 eq 1025 10.10.2.51 0.0.0.0

permit tcp 172.28.128.124 0.0.0.0 eq 1025 10.10.2.43 0.0.0.0

permit tcp 172.28.128.124 0.0.0.0 10.10.2.43 0.0.0.0 eq ftp-data

permit tcp 172.28.128.124 0.0.0.0 10.10.2.43 0.0.0.0 eq ftp

permit tcp 172.28.128.124 0.0.0.0 10.10.2.52 0.0.0.0 eq ftp-data

permit tcp 172.28.128.124 0.0.0.0 10.10.2.52 0.0.0.0 eq ftp

permit tcp 172.28.128.124 0.0.0.0 10.10.2.43 0.0.0.0 eq 1025

permit udp any 10.10.2.49 0.0.0.0 eq 5160

permit tcp 172.28.128.13 0.0.0.0 eq 1433 any

permit tcp 172.28.128.124 0.0.0.0 10.10.2.51 0.0.0.0 eq 1025

permit tcp 172.28.129.13 0.0.0.0 10.10.2.0 0.0.0.255 eq 1433

permit tcp 172.28.128.0 0.0.3.255 10.10.2.49 0.0.0.0 eq 1433           

 

permit tcp 172.28.128.124 0.0.0.0 eq ftp-data 10.10.2.0 0.0.0.255

Productos afectados

PowerSwitch N1500 Series, PowerSwitch N2000 Series, PowerSwitch N3000 Series, PowerSwitch N4000 Series
Propiedades del artículo
Número del artículo: 000144574
Tipo de artículo: Solution
Última modificación: 21 feb 2021
Versión:  3
Encuentre respuestas a sus preguntas de otros usuarios de Dell
Servicios de soporte
Compruebe si el dispositivo está cubierto por los servicios de soporte.