Siemens SIMATIC NET SCALANCE XC-300 Projektierungshandbuch Seite 918

Sicherheit und Authentifizierung
12.4 IP Access Control List
Parameter
range
port-number
any
host
dest-ip-address
dest-ip-address
desk-mask
dscp
value
priority
priority-value
Zur Bezeichnung von Adressen und Schnittstellen beachten Sie das Kapitel "Adressen und
Schnittstellenbezeichnungen (Seite 54)".
Ergebnis
Die IP Access Control-Liste für TCP-Telegramme ist konfiguriert.
Hinweis
Subnetzmaske für einzelne Hosts
Wenn Sie die Regel für ein einzelnes System erstellen (eine IPv4-Adresse), geben Sie die
Subnetzmaske "255.255.255.255" an. Alternativ dazu können Sie das Schlüsselwort "host",
gefolgt von der IPv4-Adresse, angeben.
Weitere Hinweise
Sie löschen eine IP Access Control-Liste mit dem Befehl no ip access-list standard
<acl-num>.
Sie zeigen die Konfiguration der Access Control-Liste mit dem Befehl show access-lists
an.
918
Beschreibung
Schlüsselwort für einen Bereich von
Portnummern. Anschließend werden
die erste und die letzte Portnummer des
Bereichs angegeben.
Portnummer
Sperrt alle ausgehenden TCP-Pakete
Schlüsselwort für eine einzelne IPv4-Ad‐
resse
Ziel-IPv4-Adresse
Netzwerk-Zieladresse
Dazugehörige Subnetzmaske
Schlüsselwort für den Differentiated Ser‐
vices Codepoint
Wert für den Differentiated Services Co‐
depoint
Schlüsselwort für die Priorität
Vergeben Sie eine Priorität für die ACL-
Regel.
SCALANCE Layer 2 / Layer 3 Command Line Interface (CLI) V1.1
Projektierungshandbuch, 07/2023, C79000-G8900-C662-02
Wertebereich/Anmerkung
-
1 ... 65535
-
-
Geben Sie eine gültige IPv4-Adres‐
se ein.
Geben Sie eine gültige Kombinati‐
on aus IPv4-Adresse und Subnetz‐
maske ein.
-
0 ... 63
-
1 ... 255