对齐方式
H3C 10508 Failed to apply IPV4 scceshi-acl to the inbound direction of interface vlan-interface141 on chassis 1 (slot 0),chassis 2 (slot 0)报错
请教一下:
最近突然发现有条acl策略一直未生效,删除后重新添加的时候出现错误提示,
但是报错后在该int vlan 141下已经提示有该策略,实际还是未生效的,没起到限制作用。
查看日志提示为:
-Chassis=2-Slot=0; Failed to apply or refresh IPv4 ACL scceshi-acl rule 0 to the inbound direction of interface Vlan-interface141. The resources are insufficient.
%Dec 28 10:54:05:297 2021 BG-H3C-10508-1 PFILTER/3/PFILTER_IF_NO_RES: -Chassis=1-Slot=0; Failed to apply or refresh IPv4 ACL scceshi-acl rule 5 to the inbound direction of interface Vlan-interface141. The resources are insufficient.
相关ACL,但是其他很多acl都是这么配置的,连接外网的只写了source,需要全部访问的只写destination。
rule 0 permit ip destination 192.168.143.0 0.0.0.255
rule 5 permit ip source 10.101.141.99 0
rule 10 permit ip destination 192.168.132.110 0
如果不重新编写acl的话,有什么处理办法?
感谢!
核心为H3C10508,acl所在int vlan 141是虚拟化服务器,通过2条线路聚合到核心。
(0)
最佳答案
%Dec 28 10:54:05:297 2021 BG-H3C-10508-1 PFILTER/3/PFILTER_IF_NO_RES: -Chassis=1-Slot=0; Failed to apply or refresh IPv4 ACL scceshi-acl rule 5 to the inbound direction of interface Vlan-interface141. The resources are insufficient. 说明现场是因为slot0单板入方向acl资源不足导致策略下发失败,建议display qos-acl resource确认下slot0 IFP入方向资源是否不足,若不足了,建议精简acl处理
(0)
亲~登录后才可以操作哦!
确定你的邮箱还未认证,请认证邮箱或绑定手机后进行当前操作
举报
×
侵犯我的权益
×
侵犯了我企业的权益
×
抄袭了我的内容
×
原文链接或出处
诽谤我
×
对根叔社区有害的内容
×
不规范转载
×
举报说明
暂无评论