Странно, но ACL не удаётся добавить, при попытке добавления правила, разрешающего ARP-пакеты, содержащие IP и MAC клиента, пишет "The specified packet content is not supported". Самое интересное, что это происходит только когда добавляешь с offset_chunk_3, если его не указывать, всё добавляется нормально.
Пример: Пытаемся добавить ACL для разрешения ARP ("806") с Sender IP 1.1.1.1 и MAC 00:01:02:03:04:05 на порту 2:
Код:
#Создаём задающуюю маску-правило
DGS-3200-10:4#create access_profile packet_content_mask offset_chunk_1 3 0x0000FFFF offset_chunk_2 6 0xFFFFFFFF offset_chunk_3 7 0xFFFFFFFF offset_chunk_4 8 0xFFFF0000 profile_id 1
Command: create access_profile packet_content_mask offset_chunk_1 3 0xFFFF offset_chunk_2 6 0xFFFFFFFF offset_chunk_3 7 0xFFFFFFFF offset_chunk_4 8 0xFFFF0000 profile_id 1
Success.
DGS-3200-10:4#show access_profile
Command: show access_profile
Access Profile Table
Total Unused Rule Entries:200
Total Used Rule Entries :0
Access Profile ID: 1 Type : Packet Content
================================================================================
Owner : ACL
MASK Option :
offset_chunk_1 : 3 value : 0x0000FFFF
offset_chunk_2 : 6 value : 0xFFFFFFFF
offset_chunk_3 : 7 value : 0xFFFFFFFF
offset_chunk_4 : 8 value : 0xFFFF0000
================================================================================
Unused Entries: 200
DGS-3200-10:4#
#Пытаемся добавить соответствующее правило:
DGS-3200-10:4#config access_profile profile_id 1 add access_id auto_assign packet_content offset_chunk_1 0x0000806 offset_chunk_2 0x00010203 offset_chunk_3 0x04050101 offset_chunk_4 0x01010000 port 2 permit
Command: config access_profile profile_id 1 add access_id auto_assign packet_content offset_chunk_1 0x806 offset_chunk_2 0x10203 offset_chunk_3 0x4050101 offset_chunk_4 0x1010000 port 2 permit
The specified packet content is not supported.
Fail!
DGS-3200-10:4#
#Демонстрируем, как замечательно добавляются правила, если не указывать offset_chunk_3:
DGS-3200-10:4#config access_profile profile_id 1 add access_id auto_assign packe
t_content offset_chunk_1 0x806 offset_chunk_2 0x10203 offset_chunk_4 0x1010000 p
ort 2 permit
Command: config access_profile profile_id 1 add access_id auto_assign packet_content offset_chunk_1 0x806 offset_chunk_2 0x10203 offset_chunk_4 0x1010000 port 2 permit
Success.
DGS-3200-10:4#config access_profile profile_id 1 add access_id auto_assign packet_content offset_chunk_3 0x4050101 port 2 permit
Command: config access_profile profile_id 1 add access_id auto_assign packet_content offset_chunk_3 0x4050101 port 2 permit
The specified packet content is not supported.
Fail!
DGS-3200-10:4#
В конфиге появился интересный кусок, значит ли это, что в прошивке появился dhcp_snooping?
Код:
# ADDRBIND
config address_binding dhcp_snoop max_entry ports 1 limit 5
config address_binding dhcp_snoop max_entry ports 2 limit 5
config address_binding dhcp_snoop max_entry ports 3 limit 5
config address_binding dhcp_snoop max_entry ports 4 limit 5
config address_binding dhcp_snoop max_entry ports 5 limit 5
config address_binding dhcp_snoop max_entry ports 6 limit 5
config address_binding dhcp_snoop max_entry ports 7 limit 5
config address_binding dhcp_snoop max_entry ports 8 limit 5
config address_binding dhcp_snoop max_entry ports 9 limit 5
config address_binding dhcp_snoop max_entry ports 10 limit 5
config address_binding ip_mac ports 1-10 allow_zeroip enable
config address_binding ip_mac ports 1-10 forward_dhcppkt enable
disable address_binding dhcp_snoop
Вход
Регистрация
FAQ
Поиск
