Hallo zusammen,

wenn ich bei CatOS der permit List Einträge hinzufügen will, werden diese irgendwie nicht übernommen.

Wenn ein Eintrag bereits existiert, kommt ja immer die Meldung "Extry already exists" und wenn es hinzugefügt wird "Entry updated".

"Entry updated" kommt auch, aber wenn ich mir mittels "sh config | i ip permit list" dann die Liste anzeigen lasse, erscheint der Eintrag dort nirgendwo.

weiss zufälligerweise jemand, ob es dabei eine Beschränkung gibt, wie viele ip permit Einträge gemacht werden können? (Der nächste Eintrag wäre Eintrag 23.)

Habe schon nach einer Begrenzung dafür gegoogelt, aber nichts entsprechendes gefunden.

Das Gerät um das es sich handelt ist ein Catalyst 6509 mit der folgenden IOS-Version:

[switchname]> (enable) sh version

WS-C6509 Software, Version NmpSW: 8.5(3)

Copyright (c) 1995-2006 by Cisco Systems

NMP S/W compiled on Jan 28 2006, 18:42:09

System Bootstrap Version: 5.3(1)

System Web Interface Version: Engine Version: 5.3.4 ADP Device: Cat6000 ADP Version: 8.0 ADK: 49

System Boot Image File is 'slot0:cat6000-supcvk8.8-5-3.bin'

System Configuration register is 0x102

Hardware Version: 2.0 Model: WS-C6509 [...]

OK, hat sich erledigt.

Die Liste darf maximal 100 Einträge enthalten und es lag nicht daran.

Lag daran, dass ich wie bei IOS auch nicht die Subnet Mask, sondern die Wildcard Mask genommen hatte.

Merke:

Bei CatOS set ip permit [iP] [mask] [protocol]

Bei IOS: access-list [number] permit [iP] [wildcard mask]