シスコサポートコミュニティ
キャンセル
次の結果を表示 
次の代わりに検索 
もしかして: 

IOS-XR: line access-class egress に使用した ACL が削除出来ない

2014年4月22日(初版)

TAC SR Collection
主な問題

line access-class に ACL を設定することで、ルータから実施される telnet や ssh の接続先を制限する事が可能です。

設定例:

line default
 access-class egress TESTv6

ipv6 access-list TESTv6
 10 deny tcp any host 2001:db8::2

telnet の実行:

RP/0/RSP0/CPU0:ASR9K#telnet 2001:db8::2
%Destination host does not meet access class settings
RP/0/RSP0/CPU0:ASR9K#

telnet や ssh コマンドを使用し、この ACL が一度使用されると、telnet や ssh コマンドを使用したターミナルからは、以下のメッセージが出て ACL の削除が出来ない場合があることが報告されています。

RP/0/RSP0/CPU0:ASR9K#telnet 2001:db8::2
%Destination host does not meet access class settings
RP/0/RSP0/CPU0:ASR9K#
RP/0/RSP0/CPU0:ASR9K#configure
RP/0/RSP0/CPU0:ASR9K(config)#no ipv6 access-list TESTv6
RP/0/RSP0/CPU0:ASR9K(config)#commit

% Failed to commit one or more configuration items during a pseudo-atomic operation. All changes made have been reverted. Please issue 'show configuration failed' from this session to view the errors
RP/0/RSP0/CPU0:ASR9K(config)#show configuration failed

!! SEMANTIC ERRORS: This configuration was rejected by
!! the system due to semantic errors. The individual
!! errors with each failed configuration command can be
!! found below.

ipv6 access-list TESTv6
 no 10 deny tcp any host 2001:db8::2
!!% Timer expired: ipv6_acl_pens_query_cons failed
原因

この問題は CSCuj84974 として、報告されています。

CSCuj84974

ACL used with line default access-class egress cannot be removed 

解決策

問題の解決には CSCuj84974 が修正されたバージョンをご使用ください。

また workaround として、一度当該セッションを exit にて切断し再ログインすることで、ACL の削除を行うことが可能です。

 

備考 本不具合は、Bug Search Toolでも確認できます。

バージョン履歴
改訂番号
1/1
最終更新:
‎04-23-2014 07:26 PM
更新者:
 
ラベル(1)
タグ(1)