Siemens SCALANCE XR528-6M Projektierungshandbuch Seite 536

Sicherheit und Authentifizierung
11.4 IP Access Control List
Parameter
src-ip
network-src-ip
mask
port-number
gt
lt
eq
range
any
host
dest-ip
network-dest-
ip
mask
dscp
value
ack
rst
Ergebnis
Die IP Access Liste für TCP-Telegramme ist konfiguriert.
Hinweis
Subnetzmaske für einzelne Hosts
Wenn Sie die Regel für ein einzelnes System erstellen (eine IP-Adresse), müssen Sie eine
32 Bit lange Subnetzmaske angeben. Diese lautet dann "255.255.255.255". Alternativ dazu
können Sie das Schlüsselwort "host", gefolgt von der IP-Adresse, angeben.
Weitere Hinweise
Sie löschen eine IP Access Control Liste mit dem Befehl
num>
Sie zeigen die Konfiguration der Access Control Liste mit dem Befehl
536
Beschreibung
Quell IP-Adresse
Netzwerk-Quelladresse
Dazugehörige Subnetzmaske
Portnummer
Schlüsselwort für Portnummern, die größer sind als die
angegebene Nummer (gt: greater than).
Schlüsselwort für Portnummern, die kleiner sind als die
angegebene Nummer (lt: less than).
Schlüsselwort für eine bestimmte Portnummer (eq: equal). -
Schlüsselwort für einen Bereich von Portnummern.
Anschließend werden die erste und die letzte Portnummer
des Bereichs angegeben.
Sperrt alle ausgehenden TCP-Telegramme
Schlüsselwort für eine 32 Bit lange Subnetzmaske.
Ziel IP-Adresse
Netzwerk-Zieladresse
Dazugehörige Subnetzmaske
Schlüsselwort für den Differentiated Services Codepoint
Wert für den Differentiated Services Codepoint
Sperrt ACK-Telegramme
Sperrt RST-Telegramme
.
no ip access-list standard <acl-
SCALANCE XM-400/XR-500 Command Line Interface
Projektierungshandbuch, 05/2014, C79000-G8900-C252-07
Werte
geben Sie eine gültige IP-
Adresse ein.
geben Sie eine gültige
Kombination aus IP-
Adresse und
Subnetzmaske ein.
1 ... 65535
-
-
-
-
-
geben Sie eine gültige IP-
Adresse ein.
geben Sie eine gültige
Kombination aus IP-
Adresse und
Subnetzmaske ein.
-
0 ... 63
-
-
an.
show access-lists