Catalyst 2960L シリーズスイッチで ACL が動作しない場合があります

[JapanTAC_CSC]

2017年4月23日（初版）

TAC SR Collection
主な問題	Catalyst 2960L シリーズスイッチで、LOG オプションが設定された ACL が動作しない場合があります。 LOG オプションが設定された ACL の例を以下に示します。 ---------------------------------- interface GigabitEthernet0/1  switchport mode access  ip access-group 100 in access-list 100 deny ip host 192.168.0.1 host 192.168.0.2 log access-list 100 permit ip any any ---------------------------------- 上記設定例は、送信元 IPアドレス 192.168.0.1 から、あて先 IPアドレス 192.168.0.2 への通信を拒否する設定となりますが、LOGオプションが設定されているため、この問題が発生した場合、この ACL は動作せず、送信元 IPアドレス 192.168.0.1 から、あて先 IPアドレス 192.168.0.2 への通信が破棄されません。 この問題は CSCvc75545 として報告されております。
解決策	改修版ソフトウェア ： CSCvc75545 の修正が適用された ソフトウェア の使用

備考 本不具合は、Bug Search Tool でも確認できます。