Siemens SCALANCE XM-400 Projektierungshandbuch Seite 630

Sicherheit und Authentifizierung
11.4 IP Access Control List
Voraussetzung
Sie befinden sich im ACL Standard Konfigurationsmodus.
Die Eingabeaufforderung lautet:
cli(config-std-nacl)#
Syntax
Rufen Sie den Befehl mit folgender Parametrierung auf:
permit {any | ospf | vrrp | <protocol-type type(1-255)>} {any | host <src-ip> |
<network-src-ip> <mask>} {any | host <dest-ip> | <network-dest-ip> <mask>} [dscp
<value(0-63)>]
oder
permit {any | host <src-ip> | <network-src-ip> <mask>} [{any | host <dest-ip> |
<network-dest-ip> <mask>}]
Dabei haben die Parameter folgende Bedeutung:
Parameter
any
ospf
vrrp
protocol-type
type
any
host
src-ip
network-src-ip
mask
any
host
dest-ip
network-dest-ip
mask
dscp
value
Zur Bezeichnung von Adressen und Schnittstellen beachten Sie das Kapitel
"Schnittstellenbezeichnungen und Adressen (Seite 34)".
630
Beschreibung
Erlaubt alle Protokolle.
Weiterleitung von OSPF-Telegrammen.
Weiterleitung von VRRP-Telegrammen.
Schlüsselwort für den Protokolltyp
Protokolltyp
Erlaubt alle eingehenden Telegramme
Schlüsselwort für eine einzelne IP-
Adresse
Quell-IP-Adresse
Netzwerk-Quelladresse
Dazugehörige Subnetzmaske
Erlaubt alle ausgehenden Telegramme
Schlüsselwort für eine einzelne IP-
Adresse
Ziel-IP-Adresse
Netzwerk-Zieladresse
Dazugehörige Subnetzmaske
Schlüsselwort für den Differentiated Ser-
vices Codepoint
Wert für den Differentiated Services Co-
depoint
Wertebereich/Anmerkung
-
-
-
-
1 ... 255
-
-
Geben Sie eine gültige IP-
Adresse ein.
Geben Sie eine gültige Kombina-
tion aus IP-Adresse und Sub-
netzmaske ein.
-
-
Geben Sie eine gültige IP-
Adresse ein.
Geben Sie eine gültige Kombina-
tion aus IP-Adresse und Sub-
netzmaske ein.
-
0 ... 63
SCALANCE XM-400/XR-500 Command Line Interface
Projektierungshandbuch, 03/2015, C79000-G8900-C252-09