Часть сети построена на коммутаторах des-3026.
Device Type : DES-3026 Fast Ethernet Switch
Module 1 Type : DEM-301G
Module 2 Type : DEM-301G
Boot PROM Version : Build 1.01.009
Firmware Version : Build 4.30.B25
Hardware Version : A3
В мануале по CLI написано что чипсет поддерживает 3 access profile и 5 уточнений для каждого access profile.
Цитата:
Due to a chipset limitation, the Switch supports a maximum of 3 CPU access profiles. The rules used to define the access profiles
are limited to a total of 5 rules for each entry.
Задача настроить ACL на свичах.
Код:
DES-3026:4#create cpu access_profile profile_id 1 ip udp src_port_mask 0xFFFF
Command: create cpu access_profile profile_id 1 ip udp src_port_mask 0xFFFF
Success
DES-3026:4#config cpu access_profile profile_id 1 add access_id 1 ip udp src_por
t 67 port 25-26 permit
Command: config cpu access_profile profile_id 1 add access_id 1 ip udp src_port 67 port 25-26 permit
Success
DES-3026:4#config cpu access_profile profile_id 1 add access_id 2 ip udp src_por
t 67 port 1-24 deny
Command: config cpu access_profile profile_id 1 add access_id 2 ip udp src_port 67 port 1-24 deny
Duplicate CPU interface filtering access entry
Fail
После 3 введеной команды ошибка.
С 3200 проблем не было, а вот с 3000 серией залип на этом моменте.