Siemens SCALANCE XM-400 Projektierungshandbuch Seite 518

Sicherheit und Authentifizierung
11.4 IP Access Control List
Hinweis
Bearbeitungsreihenfolge der Listen
Die Access Control Listen werden in der Reihenfolge ihrer Erstellung an der Schnittstelle
abgearbeitet.
Die Indexnummer der Access Control Liste wird dabei nicht verwendet.
Voraussetzung
Sie befinden sich im ACL Standard Konfigurationsmodus.
Die Eingabeaufforderung lautet:
cli(config-std-nacl)#
Syntax
Rufen Sie den Befehl mit folgender Parametrierung auf:
deny icmp {any | host <src-ip> | <network-src-ip> <mask>} [{any |
host <dest-ip> | <network-dest-ip> <mask>}] [<message-type
type(0-255)>] [<message-code code(0-255)>]
Dabei haben die Parameter folgende Bedeutung:
Parameter
any
host
src-ip
network-src-ip
mask
any
host
dest-ip
network-dest-ip Netzwerk-Zieladresse
mask
message-type
type
message-code
code
518
Beschreibung
Sperrt alle eingehenden Telegramme
Schlüsselwort für eine 32 Bit lange
Subnetzmaske.
Quell IP-Adresse
Netzwerk-Quelladresse
Dazugehörige Subnetzmaske
Sperrt alle ausgehenden Telegramme
Schlüsselwort für eine 32 Bit lange
Subnetzmaske.
Ziel IP-Adresse
Dazugehörige Subnetzmaske
Schlüsselwort für den ICMP-Telegrammtyp
ICMP-Telegrammtyp
Schlüsselwort für den ICMP-Telegrammcode
ICMP-Telegrammcode
Werte
-
-
geben Sie eine gültige IP-
Adresse ein.
geben Sie eine gültige
Kombination aus IP-Adresse
und Subnetzmaske ein.
-
-
geben Sie eine gültige IP-
Adresse ein.
geben Sie eine gültige
Kombination aus IP-Adresse
und Subnetzmaske ein.
-
0 ... 255
-
0 ... 255
SCALANCE XM-400/XR-500 Command Line Interface
Projektierungshandbuch, 03/2014, C79000-G8900-C252-06