Siemens SCALANCE XR528-6M Projektierungshandbuch Seite 530

Sicherheit und Authentifizierung
11.4 IP Access Control List
Syntax
Rufen Sie den Befehl mit folgender Parametrierung auf:
permit icmp {any | host <src-ip> | <network-src-ip> <mask>} [{any | host <dest-ip> |
<network-dest-ip> <mask>}] [<message-type type(0-255)>] [<message-code code(0-255)>]
Dabei haben die Parameter folgende Bedeutung:
Parameter
any
host
src-ip
network-src-ip
mask
any
host
dest-ip
network-dest-ip
mask
message-type
type
message-code
code
Ergebnis
Die IP Access Liste für ICMP-Telegramme ist konfiguriert.
Hinweis
Subnetzmaske für einzelne Hosts
Wenn Sie die Regel für ein einzelnes System erstellen (eine IP-Adresse), müssen Sie eine
32 Bit lange Subnetzmaske angeben. Diese lautet dann "255.255.255.255". Alternativ dazu
können Sie das Schlüsselwort "host", gefolgt von der IP-Adresse, angeben.
Weitere Hinweise
Sie löschen eine IP Access Control Liste mit dem Befehl
num>
Sie zeigen die Konfiguration der Access Control Liste mit dem Befehl
530
Beschreibung
Erlaubt alle eingehenden Telegramme
Schlüsselwort für eine 32 Bit lange
Subnetzmaske.
Quell IP-Adresse
Netzwerk-Quelladresse
Dazugehörige Subnetzmaske
Erlaubt alle ausgehenden Telegramme
Schlüsselwort für eine 32 Bit lange
Subnetzmaske.
Ziel IP-Adresse
Netzwerk-Zieladresse
Dazugehörige Subnetzmaske
Schlüsselwort für den ICMP-Telegrammtyp
ICMP-Telegrammtyp
Schlüsselwort für den ICMP-Telegrammcode
ICMP-Telegrammcode
.
Werte
-
-
geben Sie eine gültige IP-
Adresse ein.
geben Sie eine gültige
Kombination aus IP-Adresse
und Subnetzmaske ein.
-
-
geben Sie eine gültige IP-
Adresse ein.
geben Sie eine gültige
Kombination aus IP-Adresse
und Subnetzmaske ein.
-
0 ... 255
-
0 ... 255
no ip access-list standard <acl-
SCALANCE XM-400/XR-500 Command Line Interface
Projektierungshandbuch, 05/2014, C79000-G8900-C252-07
an.
show access-lists