第2章 メッセージおよび回復手順 ACLメッセージ
エラー メッセージ ACL-3-VACLMAPCOMMITFAIL: Failed to Map Security ACL [chars] to Vlan [dec]
説明 ACLとVLANをマップできませんでした。[chars]はACL名、[dec]はVLAN名です。
対処方法 テクニカル サポートの担当者に連絡してください。
エラー メッセージ ACL-3-VACLMAPDELETEFAIL: Failed to remove map between ACL [chars] and Vlan [dec]
説明 VLANからVACLを切り離すことができませんでした。[chars]はVACLストリング、[dec]
はVLANインターフェイス番号です。
対処方法 VACL名とVLANインターフェイス番号を確認してください。
第2章 メッセージおよび回復手順
ACLメッセージ
エラー メッセージ ACL-5-ARPINSPECTADDRVALIDATIONFAIL2: ARP Payload: Source IP [chars] and source MAC [chars]. Port [dec]/[dec]
説明 このメッセージは、VALIDATIONFAIL1 メッセージに関連しており、これに続けて表示 されます。MAC アドレスまたはIP アドレスが無効なパケットをポートが受信したことを示し ています。最初の[chars]は受信した送信元IPアドレス、2番めの[chars]は受信した送信元MAC アドレス、[dec]/[dec]は無効なアドレスを受信したモジュール番号/ポート番号です。
対処方法 このエラーは、不正なユーザがポートにアクセスしたために発生した可能性がありま す。ポートに接続しているユーザを確認してください。
エラー メッセージ ACL-5-ARPINSPECTDROPTHRESHOLD: Drop threshold ([dec] pps) exceeded on port [dec]/[dec]. Packet dropped
説明 ポート単位のパケット廃棄スレッシュホールドを超過しました。[dec]はパケット廃棄ス レッシュホールドです。
対処方法 対処は不要です。これは、単なる通知メッセージです。
エラー メッセージ ACL-5-ARPINSPECTIPPKT1: IP packet with source IP 0.0.0.0, destination IP 0.0.0.0, and IP protocol ICMP
説明 ICMPプロトコルを使用した、送信元IP 0.0.0.0および宛先IP 0.0.0.0のパケットをポート が受信しました。
対処方法 悪意のある不正なユーザがポートに接続している可能性があります。ポートに接続し ているユーザを確認してください。
エラー メッセージ ACL-5-ARPINSPECTIPPKT2: Source MAC [chars] and received on port [dec]/[dec]. Packet dropped
説明 通常、このメッセージはARPINSPECTIPPKT1メッセージに続けて表示されます。ICMP プロトコルを使用した、送信元IP 0.0.0.0および宛先IP 0.0.0.0のパケットをポートが受信しまし た。[chars]は送信元MACアドレス、[dec]/[dec]はパケットを受信したモジュール番号/ポート 番号です。
対処方法 悪意のある不正なユーザがポートに接続している可能性があります。ポートに接続し ているユーザを確認してください。
エラー メッセージ ACL-5-ARPINSPECTJUMBOFRAMEDROPPED: Dropped jumbo ARP packet of size [dec] from port [dec]/[dec]
説明 ジャンボ フレームがサポートされていないため、ARP検査タスクがARPジャンボ フレー ムを廃棄しました。最初の[dec]はパケット サイズ、[dec]/[dec]はジャンボ パケットが検出され たモジュール番号とポート番号です。
対処方法 対処は不要です。これは、単なる通知メッセージです。
エラー メッセージ ACL-5-ARPINSPECTMATCHMACFAIL1: Source MAC address [chars] does not match ARP header source MAC address.
説明 イーサネットヘッダーの送信元MACが、ARPヘッダーの送信元MACと一致しませんで した。[chars]はMACアドレスです。
対処方法 悪意のある不正なユーザがポートに接続している可能性があります。ポートに接続し ているユーザを確認してください。
第2章 メッセージおよび回復手順 ACLメッセージ
エラー メッセージ ACL-5-ARPINSPECTMATCHMACFAIL2: ARP Payload: Source IP [chars]
and source MAC [chars]. Port [dec]/[dec]
説明 通常、このメッセージはARPINSPECTMATCHMACFAIL1メッセージに続けて表示され ます。イーサネットヘッダーの送信元MACが、ARPヘッダーの送信元MACと一致しなかっ たことを示しています。最初の[chars]は送信元IPアドレスで、2番めの[chars]は送信元MAC アドレス、[dec]/[dec]はモジュール番号/ポート番号です。
対処方法 悪意のある不正なユーザがポートに接続している可能性があります。ポートに接続し ているユーザを確認してください。
エラー メッセージ ACL-5-ARPINSPECTPKTDENIED1: Packet denied. Source MAC [chars]
説明 設定規則によりARPパケットが拒否されました。[chars]は送信元MACアドレスです。
対処方法 悪意のある不正なユーザがポートに接続している可能性があります。ポートに接続し ているユーザを確認してください。
エラー メッセージ ACL-5-ARPINSPECTPKTDENIED2: ARP Payload: Source IP [chars] and source MAC [chars]. Port [dec]/[dec]
説明 通常、このメッセージはARPINSPECTPKTDENIED1メッセージに続けて表示されます。
設定規則によりARPパケットが拒否されたことを示しています。最初の[chars]は送信元IPア ドレス、2番めの[chars]は送信元MACアドレス、[dec]/[dec]はモジュール番号/ポート番号です。
対処方法 悪意のある不正なユーザがポートに接続している可能性があります。ポートに接続し ているユーザを確認してください。
エラー メッセージ ACL-5-ARPINSPECTSHUTTHRESHOLD: Shutdown threshold ([dec] pps) exceeded on port [dec]/[dec]. Port shutdown
説明 ポート単位のシャットダウンスレッシュホールドを超えました。[dec]はスレッシュホー ルドの制限値、[dec]/[dec]はモジュール番号/ポート番号です。
対処方法 悪意のある不正なユーザがポートに接続している可能性があります。ポートに接続し ているユーザを確認してください。
エラー メッセージ ACL-5-RACLCONFLICTLDA: RACL conflicts with LDA on Vlan [dec]
説明 LocalDirector Accelerator（LDA）が設定されているVLAN上で、Cisco IOS ACLを設定し ようとしました。スイッチはCisco IOS ACLを設定できませんでした。Vlan [dec]はVLAN番号 です。
対処方法 テクニカル サポートの担当者に連絡してください。
（注） LDAの現在の名称は、Accelerated Server Load Balancing（ASLB; 高速サーバ負荷分散）
です。
第2章 メッセージおよび回復手順
ACLメッセージ