Deny - Siemens SCALANCE XR528-6M Projektierungshandbuch

Ergebnis
Die IP Access Liste ist konfiguriert.
Hinweis
Subnetzmaske für einzelne Hosts
Wenn Sie die Regel für einen Host erstellen (eine IP-Adresse), müssen Sie eine 32 Bit lange
Subnetzmaske angeben. Diese lautet dann "255.255.255.255". Alternativ dazu können Sie
das Schlüsselwort "host", gefolgt von der IP-Adresse, angeben.
Weitere Hinweise
Sie löschen eine IP Access Control Liste mit dem Befehl
num>
Sie zeigen die Konfiguration der Access Control Liste mit dem Befehl
11.4.3.2

deny

Beschreibung
Mit diesem Befehl konfigurieren Sie eine IP Access Control List. In der IP ACL ist
beschrieben, bei welchen IP-Adressen die eingehenden und die ausgehenden Telegramme
nicht weitergeleitet werden.
Folgende Möglichkeiten haben Sie:
● Alle eingehenden und/oder ausgehenden Telegramme werden nicht weitergeleitet.
● Eingehende und/oder ausgehende Telegramme eines bestimmten Hosts werden nicht
● Eingehende und/oder ausgehende Telegramme von Hosts eines bestimmten Subnetzes
● Eingehende und/oder ausgehende Telegramme eines bestimmten Protokolls werden
Hinweis
Bearbeitungsreihenfolge der Listen
Die Access Control Listen werden in der Reihenfolge ihrer Erstellung an der Schnittstelle
abgearbeitet.
Die Indexnummer der Access Control Liste wird dabei nicht verwendet.
SCALANCE XM-400/XR-500 Command Line Interface
Projektierungshandbuch, 05/2014, C79000-G8900-C252-07
.
weitergeleitet.
werden nicht weitergeleitet.
nicht weitergeleitet.
Sicherheit und Authentifizierung
11.4 IP Access Control List
no ip access-list standard <acl-
show access-lists
an.
527