Deny Icmp - Siemens SCALANCE XM-400 Projektierungshandbuch

Parameter
message-type
type
message-code
code
Ergebnis
Die IP Access Liste für ICMP-Telegramme ist konfiguriert.
Hinweis
Subnetzmaske für einzelne Hosts
Wenn Sie die Regel für ein einzelnes System erstellen (eine IP-Adresse), müssen Sie eine
32 Bit lange Subnetzmaske angeben. Diese lautet dann "255.255.255.255". Alternativ dazu
können Sie das Schlüsselwort "host", gefolgt von der IP-Adresse, angeben.
Weitere Hinweise
Sie löschen eine IP Access Control Liste mit dem Befehl no ip access-list standard
<acl-num>.
Sie zeigen die Konfiguration der Access Control Liste mit dem Befehl show access-lists
an.
11.4.3.4

deny icmp

Beschreibung
Mit diesem Befehl konfigurieren Sie eine IP Access Control List für ICMP-Telegramme.
Folgende Möglichkeiten haben Sie:
● Alle eingehenden und/oder ausgehenden ICMP-Telegramme werden nicht weitergeleitet.
● Eingehende und/oder ausgehende ICMP-Telegramme eines bestimmten Hosts werden
● Eingehende und/oder ausgehende ICMP-Telegramme von Hosts eines bestimmten
SCALANCE XM-400/XR-500 Command Line Interface
Projektierungshandbuch, 03/2014, C79000-G8900-C252-06
Beschreibung
Schlüsselwort für den ICMP-Telegrammtyp
ICMP-Telegrammtyp
Schlüsselwort für den ICMP-Telegrammcode
ICMP-Telegrammcode
nicht weitergeleitet.
Subnetzes werden nicht weitergeleitet.
Sicherheit und Authentifizierung
11.4 IP Access Control List
Werte
-
0 ... 255
-
0 ... 255
517