Количество ACL на Catalyst 3750

[list]

Доброе время суток всем.

Подскажите сколько правил можно иметь на 3750?

Всего на девайс и в одном списке доступа.

[Nag]

Иметь - много.

Но после 500 - умирает (эксперементальные данные).

[Nailer]

Доброе время суток всем.

Подскажите сколько правил можно иметь на 3750?

Всего на девайс и в одном списке доступа.

 

В понедельник точно отпишусь :-) Количество у него зависит от выбранного темплейта TCAM, если память не изменяет..

[olebedev]

sh platform acl usage 0

 

где 0 это номер ASIC соотв. портов (см. архитектуру соотв. модели свича)

[Nailer]

http://www.cisco.com/en/US/products/hw/swi...0080502412.html

 

Смотрите здесь..

 

Для ACL юзаются Security ACE..

ACE - Access Control Entry, считайте, что это строчка ACL-я.

[Nailer]

Иметь - много.

Но после 500 - умирает (эксперементальные данные).

 

http://www.cisco.com/en/US/products/hw/swi....html#wp1326364

 

Нефиг было log включать :-)

[Nag]

Nailer, при чем тут лог? после 500 асл на сколько понимаю - он начинает их обрабатывать процом. И мрет...

[Nailer]

Nailer, при чем тут лог? после 500 асл на сколько понимаю - он начинает их обрабатывать процом. И мрет...

 

На L3-коммутаторах надо быть осторожным, как на минном поле :-) Одно неверное действие - и у вас дохлый софтовый роутер, и циска не исключение. Специально же ссылку дал.

 

Ежли включить опцию log, то все пакеты пойдут на CPU. Уложить можно и одинм ACL, если повесить на гигабитный интерфейс..

 

500 ACL - смотря сколько в них ACE.. Вообще параметры фильтрации для L3-коммутаторов характеризуются не количеством ACL, а количеством ACE..