No Ip Access-Group - Siemens SCALANCE XM-400 Projektierungshandbuch

Sicherheit und Authentifizierung
11.4 IP Access Control List
Parameter
access-list-number
in
out
Hinweis
Einschränkungen beim Filtern von Layer 2 Schnittstellen
Auf Layer 2 Schnittstellen wird das Filtern von ausgehenden Paketen nicht unterstützt
Die Filterung auf einer Layer 2 Schnittstelle über eine IP Access Control Liste wirkt nur auf
IP Pakete. Um Pakete mit anderen Datenformaten zu filtern, verwenden Sie eine erweiterte
MAC Access Control Liste.
Ergebnis
Die Pakete werden entsprechend der Access Control Liste (ACL) gefiltert.
Weitere Hinweise
Sie deaktivieren die Einstellung mit dem Befehl no ip access-group.
Sie zeigen die Konfiguration der Access Control Liste mit dem Befehl show access-lists
an.
11.4.2.2

no ip access-group

Beschreibung
Mit diesem Befehl deaktivieren Sie die Zugriffskontrolle auf die Pakete einer Schnittstelle.
Voraussetzung
Sie befinden sich im Interface Konfigurationsmodus.
Die Eingabeaufforderung lautet:
cli(config-if-$$$)#
Syntax
Rufen Sie den Befehl mit folgender Parametrierung auf:
no ip access-group [<access-list-number(1-65535)>]{in|out}
Dabei haben die Parameter folgende Bedeutung:
510
Beschreibung
Nummer der Access Control Liste
gibt an, dass eingehende Pakete gefiltert werden
gibt an, dass ausgehende Pakete gefiltert werden
Projektierungshandbuch, 03/2014, C79000-G8900-C252-06
SCALANCE XM-400/XR-500 Command Line Interface
Werte
1 ... 65535
-
-