Deny - Siemens SCALANCE XM-400 Projektierungshandbuch

Parameter
src-ip
network-src-ip
mask
any
host
dest-ip
network-dest-ip Netzwerk-Zieladresse
mask
dscp
value
Ergebnis
Die IP Access Liste ist konfiguriert.
Hinweis
Subnetzmaske für einzelne Hosts
Wenn Sie die Regel für einen Host erstellen (eine IP-Adresse), müssen Sie eine 32 Bit lange
Subnetzmaske angeben. Diese lautet dann "255.255.255.255". Alternativ dazu können Sie
das Schlüsselwort "host", gefolgt von der IP-Adresse, angeben.
Weitere Hinweise
Sie löschen eine IP Access Control Liste mit dem Befehl no ip access-list standard
<acl-num>.
Sie zeigen die Konfiguration der Access Control Liste mit dem Befehl show access-lists
an.
11.4.3.2

deny

Beschreibung
Mit diesem Befehl konfigurieren Sie eine IP Access Control List. In der IP ACL ist beschrieben,
bei welchen IP-Adressen die eingehenden und die ausgehenden Telegramme nicht
weitergeleitet werden.
Folgende Möglichkeiten haben Sie:
SCALANCE XM-400/XR-500 Command Line Interface
Projektierungshandbuch, 03/2014, C79000-G8900-C252-06
Beschreibung
Quell IP-Adresse
Netzwerk-Quelladresse
Dazugehörige Subnetzmaske
Erlaubt alle ausgehenden Telegramme
Schlüsselwort für eine 32 Bit lange
Subnetzmaske.
Ziel IP-Adresse
Dazugehörige Subnetzmaske
Schlüsselwort für den Differentiated Services
Codepoint
Wert für den Differentiated Services Codepoint
Sicherheit und Authentifizierung
11.4 IP Access Control List
Werte
Geben Sie eine gültige IP-
Adresse ein.
Geben Sie eine gültige
Kombination aus IP-Adresse
und Subnetzmaske ein.
-
-
Geben Sie eine gültige IP-
Adresse ein.
Geben Sie eine gültige
Kombination aus IP-Adresse
und Subnetzmaske ein.
-
0 ... 63
513