Preskočiť na hlavný obsah
  • Zadávajte objednávky rýchlo a jednoducho
  • Pozrite si svoje objednávky a sledujte priebeh doručenia
  • Vytvorte si zoznam svojich produktov a majte ho vždy poruke

N系列和ACL硬件限制

Zhrnutie: 有关N系列和ACL硬件限制的信息

Tento článok sa vzťahuje na Tento článok sa nevzťahuje na Tento článok nie je viazaný na žiadny konkrétny produkt. V tomto článku nie sú uvedené všetky verzie produktov.

Symptómy

N系列上ACL方面的硬件限制以及以下带有真实示例的内容:

客户在添加访问列表时遇到下面列出的错误。

“Error encountered applying ACL to HW.HW limit may have been exceeded.”(将ACL应用于硬件时遇到错误。可能已超出硬件限制。)

它不是错误。N系列交换机具有以下ACL软件限制:

ACL软件限制
(截至固件6.3.1.8)
Dell
N1500
系列
Dell
N2000
系列
Dell
N3000
系列
Dell
N4000
系列
最大的ACL(任何类型)的数量 100 100 100 100
每个列表的最大可配置规则数。 1023 1023 1023 1023
每个接口和方向的最大ACL规则数(IPv4/L2) 1023(入口)
1023(出口)
1023(入口)
1023(出口)
2048(入口)
1023(出口)
1023(入口)
1023(出口)
每个接口和方向的最大ACL规则数(IPv6) 255(入口)
125(出口)
1023(入口)
509(出口)
1659(入口)
509(出口)
635(入口)
509(出口)
最大ACL规则数(系统范围内) 3030 3914 3914 3060
应用了ACL的最大VLAN接口数 24 24 24 24
最大ACL日志记录规则数(系统范围内) 128 128 128 128

有关ACL限制的更多信息,请访问戴尔支持站点以查看用户的配置指南。

Riešenie

在出口接口上,以红色突出显示的端口范围不受支持。出口支持的唯一端口运算符是“eq”运算符。这是一项硬件限制,无法通过软件修复程序进行“修复”。

 

ip access-list PrivateNetOUT

permit tcp any any range 22 23

permit tcp 172.25.242.0 0.0.0.255 any eq telnet

permit tcp 172.25.242.0 0.0.0.255 any eq 22

permit icmp any any

permit tcp 172.28.128.21 0.0.0.0 eq 445 10.10.2.0 0.0.0.255

permit tcp 172.25.53.77 0.0.0.0 any

permit udp 172.28.128.21 0.0.0.0 range 135 139 10.10.2.0 0.0.0.255

permit tcp 172.28.128.21 0.0.0.0 range 135 139 10.10.2.0 0.0.0.255            

permit tcp 172.28.129.63 0.0.0.0 10.10.2.0 0.0.0.255 eq 445

permit udp 172.28.129.63 0.0.0.0 10.10.2.0 0.0.0.255 range 135 139

permit tcp 172.28.129.63 0.0.0.0 10.10.2.0 0.0.0.255 range 135 139

permit tcp 172.28.129.64 0.0.0.0 10.10.2.0 0.0.0.255 eq 445

permit udp 172.28.129.64 0.0.0.0 10.10.2.0 0.0.0.255 range 135 139

permit tcp 172.28.129.64 0.0.0.0 10.10.2.0 0.0.0.255 range 135 139

permit udp 172.25.2.81 0.0.0.0 10.10.2.0 0.0.0.255 eq ntp

permit udp 172.25.254.1 0.0.0.0 10.10.2.0 0.0.0.255 eq ntp

permit tcp 172.28.128.124 0.0.0.0 10.10.2.51 0.0.0.0 eq ftp-data

permit tcp 172.28.128.124 0.0.0.0 10.10.2.51 0.0.0.0 eq ftp

permit tcp any 10.10.2.49 0.0.0.0 eq 5160

permit tcp 172.28.128.124 0.0.0.0 eq 1025 10.10.2.51 0.0.0.0

permit tcp 172.28.128.124 0.0.0.0 eq 1025 10.10.2.43 0.0.0.0

permit tcp 172.28.128.124 0.0.0.0 10.10.2.43 0.0.0.0 eq ftp-data

permit tcp 172.28.128.124 0.0.0.0 10.10.2.43 0.0.0.0 eq ftp

permit tcp 172.28.128.124 0.0.0.0 10.10.2.52 0.0.0.0 eq ftp-data

permit tcp 172.28.128.124 0.0.0.0 10.10.2.52 0.0.0.0 eq ftp

permit tcp 172.28.128.124 0.0.0.0 10.10.2.43 0.0.0.0 eq 1025

permit udp any 10.10.2.49 0.0.0.0 eq 5160

permit tcp 172.28.128.13 0.0.0.0 eq 1433 any

permit tcp 172.28.128.124 0.0.0.0 10.10.2.51 0.0.0.0 eq 1025

permit tcp 172.28.129.13 0.0.0.0 10.10.2.0 0.0.0.255 eq 1433

permit tcp 172.28.128.0 0.0.3.255 10.10.2.49 0.0.0.0 eq 1433           

 

permit tcp 172.28.128.124 0.0.0.0 eq ftp-data 10.10.2.0 0.0.0.255

Dotknuté produkty

PowerSwitch N1500 Series, PowerSwitch N2000 Series, PowerSwitch N3000 Series, PowerSwitch N4000 Series
Vlastnosti článku
Číslo článku: 000144574
Typ článku: Solution
Dátum poslednej úpravy: 21 feb 2021
Verzia:  3
Nájdite odpovede na svoje otázky od ostatných používateľov spoločnosti Dell
Služby podpory
Skontrolujte, či sa na vaše zariadenie vzťahujú služby podpory.