Siemens SCALANCE XM-400 Projektierungshandbuch Seite 522

Sicherheit und Authentifizierung
11.4 IP Access Control List
Hinweis
Bearbeitungsreihenfolge der Listen
Die Access Control Listen werden in der Reihenfolge ihrer Erstellung an der Schnittstelle
abgearbeitet.
Die Indexnummer der Access Control Liste wird dabei nicht verwendet.
Voraussetzung
Sie befinden sich im ACL Standard Konfigurationsmodus.
Die Eingabeaufforderung lautet:
cli(config-std-nacl)#
Syntax
Rufen Sie den Befehl mit folgender Parametrierung auf:
deny tcp {any | host <src-ip> | <network-src-ip> <mask>} [{ gt <port-
number(1-65535)> | lt <port-number(1-65535)> | eq <port-
number(1-65535)> | range <port-number (1-65535)> <port-number
(1-65535)>}] [{any | host <dest-ip> | <network-dest-ip> <mask>}]
[{ gt <port-number(1-65535)> | lt <port-number(1-65535)> | eq <port-
number(1-65535)> | range <port-number (1-65535)> <port-number
(1-65535)>}] [dscp<value(0-63)>] [{ack | rst}]
Dabei haben die Parameter folgende Bedeutung:
Parameter
any
host
src-ip
network-src-ip
mask
port-number
gt
lt
eq
range
522
Beschreibung
Sperrt alle eingehenden TCP-Telegramme
Schlüsselwort für eine 32 Bit lange
Subnetzmaske.
Quell IP-Adresse
Netzwerk-Quelladresse
Dazugehörige Subnetzmaske
Portnummer
Schlüsselwort für Portnummern, die größer sind
als die angegebene Nummer (gt: greater than).
Schlüsselwort für Portnummern, die kleiner sind
als die angegebene Nummer (lt: less than).
Schlüsselwort für eine bestimmte Portnummer
(eq: equal).
Schlüsselwort für einen Bereich von
Portnummern. Anschließend werden die erste
und die letzte Portnummer des Bereichs
angegeben.
Werte
-
-
geben Sie eine gültige IP-
Adresse ein.
geben Sie eine gültige
Kombination aus IP-Adresse
und Subnetzmaske ein.
1 ... 65535
-
-
-
-
SCALANCE XM-400/XR-500 Command Line Interface
Projektierungshandbuch, 03/2014, C79000-G8900-C252-06