Siemens SIMATIC NET SCALANCE XC-300 Projektierungshandbuch Seite 907

Die Access Control-Liste enthält nur einen Eintrag. Wenn Sie weitere Adressen sperren oder
freigeben wollen, erstellen Sie eine neue Access Control-Liste.
Hinweis
Bearbeitungsreihenfolge der Listen
Die Access Control-Listen werden in der Reihenfolge ihrer Priorität abgearbeitet. Je größer der
Wert, desto höher die Priorität. Der Wertebereich ist 1 bis 255. Regeln mit der Priorität 255 haben
daher die höchste Priorität und werden zuerst bearbeitet.
Dem gleichen Port können jedoch mehrere ACL-Regeln mit gleicher Priorität zugeordnet
werden. Beachten Sie, dass in diesem Fall die Regelreihenfolge nicht eindeutig definiert
ist. Regeln mit gleicher Priorität dürfen demselben Port nur zugeordnet werden, wenn die
Bearbeitungsreihenfolge unwichtig ist.
Voraussetzung
Sie befinden sich im MAC ACL Konfigurationsmodus.
Die Eingabeaufforderung lautet:
cli(config-ext-macl)#
Syntax
Rufen Sie den Befehl mit folgender Parametrierung auf:
permit { any | host <src-mac-address> } { any | host<dest-mac-
address> } priority <priority-value (1-255)>
Dabei haben die Parameter folgende Bedeutung:
Parameter
any
host
src-mac-address
any
host
dest-mac-address
priority
priority-value
SCALANCE Layer 2 / Layer 3 Command Line Interface (CLI) V1.1
Projektierungshandbuch, 07/2023, C79000-G8900-C662-02
Beschreibung
Schlüsselwort für "alle"
Schlüsselwort für die MAC-Adresse einer
eingehenden Verbindung, die freigege‐
ben ist
MAC-Adresse der freigegebenen eingeh‐
enden Verbindung
Schlüsselwort für "alle"
Schlüsselwort für die MAC-Adresse einer
ausgehenden Verbindung, die freigege‐
ben ist
MAC-Adresse der freigegebenen aus‐
gehenden Verbindung
Schlüsselwort für die Priorität einer ACL-
Regel
Vergeben Sie eine Priorität für die ACL-
Regel.
Je kleiner der Wert, desto höher die Pri‐
orität.
Sicherheit und Authentifizierung
12.3 MAC Access Control List
Wertebereich/Anmerkung
-
-
Geben Sie eine gültige MAC-Adres‐
se an
-
-
Geben Sie eine gültige MAC-Adres‐
se an
-
1 ... 255
907