Siemens SIMATIC NET SCALANCE XC-300 Projektierungshandbuch Seite 647

Syntax
Rufen Sie den Befehl mit folgender Parametrierung auf:
permit icmp {any | host <src-ip-address>|<src-ip-address>
<mask>} {any | host <dest-ip-address> | <dest-ip-address>
<mask> } [ <message-type(0-255)>] [ <message-code(0-255)>] priority
<priority-value (1-255)>
Dabei haben die Parameter folgende Bedeutung:
Parameter
any
host
src-ip-address
src-ip-address
mask
any
host
dest-ip-address
dest-ip-address
mask
message-type
message-code
priority
priority-value
Zur Bezeichnung von Adressen und Schnittstellen beachten Sie das Kapitel "Adressen und
Schnittstellenbezeichnungen (Seite 45)".
Ergebnis
Die IP Access Control-Liste für ICMP-Telegramme ist konfiguriert.
Hinweis
Subnetzmaske für einzelne Hosts
Wenn Sie die Regel für ein einzelnes System erstellen (eine IPv4-Adresse), geben Sie die
Subnetzmaske "255.255.255.255" an. Alternativ dazu können Sie das Schlüsselwort "host",
gefolgt von der IPv4-Adresse, angeben.
SCALANCE Layer 2 Switches Command Line Interface (CLI) V1.0
Projektierungshandbuch, 12/2022, C79000-G8900-C662-01
Beschreibung
Erlaubt alle eingehenden ICMP-Pakete
Schlüsselwort für eine einzelne IPv4-Ad‐
resse
Quell-IPv4-Adresse
Netzwerk-Quelladresse
Dazugehörige Subnetzmaske
Erlaubt alle ausgehenden ICMP-Pakete
Schlüsselwort für eine einzelne IPv4-Ad‐
resse
Ziel-IPv4-Adresse
Netzwerk-Zieladresse
Dazugehörige Subnetzmaske
ICMP-Telegrammtyp
ICMP-Telegrammcode
Schlüsselwort für die Priorität
Vergeben Sie eine Priorität für die ACL-
Regel.
Sicherheit und Authentifizierung
12.4 IP Access Control List
Wertebereich/Anmerkung
-
-
Geben Sie eine gültige IPv4-Adres‐
se ein.
Geben Sie eine gültige Kombinati‐
on aus IPv4-Adresse und Subnetz‐
maske ein.
-
-
Geben Sie eine gültige IP4v-Adres‐
se ein.
Geben Sie eine gültige Kombinati‐
on aus IPv4-Adresse und Subnetz‐
maske ein.
0 ... 255
0 ... 255
-
1 ... 255
647