产品
产品中心
< 返回主菜单
产品

交换机

交换机所有产品
< 返回产品
交换机
查看交换机首页 >

无线

无线所有产品
< 返回产品
无线
查看无线首页 >

云桌面

云桌面产品方案中心
< 返回产品
云桌面
查看云桌面首页 >

安全

安全所有产品
< 返回产品
安全
查看安全首页 >
产品中心首页 >
行业
行业中心
< 返回主菜单
行业
行业中心首页 >

【交换机】S26I/S2924G-P/S5750E/S6000系列在配置安全通道放通DHCP报文时候报错无法应用

发布时间:2013-09-25
点击量:4779

Ruijie(config)#security global access-group 2700

Setting the security access-group failure

Ruijie(config)#*Aug 18 11:27:01: %SECURITY-3-TCAM_RESOURCE_LIMIT: The operation is not allowed.

*Aug 18 11:27:01: %SECURITY-3-TCAM_RESOURCE_LIMIT: The operation is not allowed.

*Aug 18 11:27:01: %FP_CORE-4-FIELD_NOT_SUPPORTED: [Switch0/slot0]: Hardware doesn't support field [L4 source port].

*Aug 18 11:27:01: %FP_CORE-4-RESOURCE_LIMIT: Failed to install entries to hardware due to shortage of TCAM resources.

 

报错原因是由于,S26I/S2924G-P/S5750E/S6000系列产品的ACL里针对四层源端口(TCP/UDP)不支持定义具体的值只能是any

expert access-list extended 2700

 10 permit arp any any any any any

 20 permit udp any any eq bootpc any any eq bootps

 30 permit ip any any 210.44.112.64 0.0.0.63 any

 40 permit ip any any 210.44.112.128 0.0.0.127 any

修改为:

expert access-list extended 2700

 10 permit arp any any any any any

 20 permit udp any any any any eq bootps        ---->UDP的源端口号只能是any

 30 permit ip any any 210.44.112.64 0.0.0.63 any

 40 permit ip any any 210.44.112.128 0.0.0.127 any

 

相关产品

返回顶部

请选择服务项目
关闭咨询页
售前咨询 售前咨询
售前咨询
售后服务 售后服务
售后服务
意见反馈 意见反馈
意见反馈
更多联系方式