新增业务板报错原因
- 0关注
- 0收藏，137浏览
问题描述：
<Fö-DC-SF-DSW02>%0ct 28 14:34:06:402_2026 Fö-DC-ȘF-DSWUL DEV/5/BOARD_STATE_NORMAL: -MDC=1
Board state changed to Normal on slot 2, type is LSXM3CGQ18SF2.
%oct 28 14:34:07:261 2026 F8-DC-SF-DSWO2 PFILTER/3/PFILTER_IF_NOT_SUPPORT: -MDC=1-S/OL=L;
Failed to apply or refresh IPv4 ACL 3002 rule 16 to the inbound direction of interface v lan-interface9..
The ACL is not supported.
%Oct 28_14:34:09:274 2026 F8-DC-SF-DSW02 PFILTER/3/PFILTER_IF_NOT_sUppORT: -MDC=1;_Failed to apply or refresh IPV4 ACL 3002 rule 16 to the inbound direction of interface Vlan-int erface9. The ACL is not supported.
%Oct 28 14:34:17:956 2026 F8-DC-SF-DSW02 IFNET/4/IF_RECOVER_OVER_SLOT: -MDC=1-Slot=2; The card in slot 2 starts.
型号：S12504G-AF
版本：R8056P08HS01
业务板：LSXM3CGQ18SF2
acl advanced 3002
rule 16 permit tcp source object-group ZKFC destination 10.X.X.X 0 destination-port eq 1521
- 2026-10-29提问
- 举报
-
(0)
日志含义
- 14:34:06 slot 2 的 LSXM3CGQ18SF2 业务板状态变为 Normal。
- 14:34:07、14:34:09 重新下发 Vlan-interface9 入方向的 ACL 3002 时，rule 16 下发失败，提示 “The ACL is not supported”。
- 14:34:17 slot 2 板卡启动完成（IF_RECOVER_OVER_SLOT）。
也就是说，slot 2 板卡重启或重新插入后，设备把 ACL 重新下发到该板卡，rule 16 在这块板上无法下发。
最可疑的点：rule 16 用了 source object-group ZKFC
ACL 3002 里只有这条报错，它也是唯一引用 object-group 的规则（从你贴的内容看）。LSXM3CGQ18SF2 这类 SF 系列板卡的硬件对 object-group ACL 可能不支持，或只支持部分类型。常见原因有：
- 该板卡不支持 object-group 形式的 ACL
- ZKFC 组里含有板卡不支持的条目，比如嵌套组、主机名、range 等
- 硬件 ACL 资源不足（这种情况通常提示 “resource not enough”，和这里不太像）
影响
Vlan-interface9 的流量如果经过 slot 2，rule 16（放行 ZKFC 到 10.X.X.X:1521）就没有生效。如果 ACL 末尾是 deny，或者接口的 packet-filter 默认动作是 deny，Oracle 1521 访问就可能被拦。建议尽快验证业务。
排查命令
display packet-filter interface Vlan-interface 9 inbound
display packet-filter verbose interface Vlan-interface 9 inbound
display acl 3002
display object-group name ZKFC
display device重点看 packet-filter 的 verbose 输出里哪个 slot 的 rule 16 是 Failed，以及 ZKFC 里具体有哪些条目。
处理思路
- 先确认 ZKFC 的内容，如果是普通 IP 或网段，可以把 rule 16 拆成逐条 IP/网段规则，不用 object-group。
- 如果其他板卡正常、只有 slot 2 失败，就基本确认是 LSXM3CGQ18SF2 对该特性的限制，以 R8056P08HS01 对应的 ACL 配置指导为准。
- 如果这块板是新换的或型号和原来的不同，要核对板卡型号和版本的兼容性，看是否需要升级版本。
- 如果之前这条规则在这块板上是正常的，且板卡重启前后配置没变，建议保留日志和
display packet-filter输出，联系 H3C 确认是否为版本缺陷。
- 2026-10-29回答
- 评论(0)
- 举报
-
(0)
编辑答案
亲~登录后才可以操作哦!
确定你的邮箱还未认证，请认证邮箱或绑定手机后进行当前操作
举报
×
侵犯我的权益
×
侵犯了我企业的权益
×
- 1. 您举报的内容是什么？（请在邮件中列出您举报的内容和链接地址）
- 2. 您是谁？（身份证明材料，可以是身份证或护照等证件）
- 3. 是哪家企业？（营业执照，单位登记证明等证件）
- 4. 您与该企业的关系是？（您是企业法人或被授权人，需提供企业委托授权书）
抄袭了我的内容
×
原文链接或出处
诽谤我
×
- 1. 您举报的内容以及侵犯了您什么权益？（请在邮件中列出您举报的内容、链接地址，并给出简短的说明）
- 2. 您是谁？（身份证明材料，可以是身份证或护照等证件）
对根叔社区有害的内容
×
不规范转载
×
举报说明
暂无评论