Permit Tcp - Siemens SCALANCE XR-500 Projektierungshandbuch

Sicherheit und Authentifizierung
12.4 IP Access Control List
Parameter
src-ip-address
src-ip-address
mask
any
host
dest-ip-address
dest-ip-address
mask
message-type
message-code
Zur Bezeichnung von Adressen und Schnittstellen beachten Sie das Kapitel
"Schnittstellenbezeichnungen und Adressen (Seite 49)".
Ergebnis
Die IP Access Control-Liste für ICMP-Telegramme ist konfiguriert.
Hinweis
Subnetzmaske für einzelne Hosts
Wenn Sie die Regel für ein einzelnes System erstellen (eine IPv4-Adresse), geben Sie die
Subnetzmaske "255.255.255.255" an. Alternativ dazu können Sie das Schlüsselwort "host",
gefolgt von der IPv4-Adresse, angeben.
Weitere Hinweise
Sie löschen eine IP Access Control-Liste mit dem Befehl
num>
Sie zeigen die Konfiguration der Access Control-Liste mit dem Befehl
12.4.4.5

permit tcp

Beschreibung
Mit diesem Befehl konfigurieren Sie eine IP Access Control-Liste für das TCP-Protokoll.
Folgende Möglichkeiten haben Sie:
● Alle eingehenden und/oder ausgehenden TCP-Pakete werden weitergeleitet.
1046
Beschreibung
Quell-IPv4-Adresse
Netzwerk-Quelladresse
Dazugehörige Subnetzmaske
Sperrt alle ausgehenden ICMP-Pakete
Schlüsselwort für eine einzelne IPv4-
Adresse
Ziel-IPv4-Adresse
Netzwerk-Zieladresse
Dazugehörige Subnetzmaske
ICMP-Telegrammtyp
ICMP-Telegrammcode
.
Wertebereich/Anmerkung
Geben Sie eine gültige IPv4-
Adresse ein.
Geben Sie eine gültige Kombina-
tion aus IPv4-Adresse und Sub-
netzmaske ein.
-
-
Geben Sie eine gültige IPv4-
Adresse ein.
Geben Sie eine gültige Kombina-
tion aus IPv4-Adresse und Sub-
netzmaske ein.
0 ... 255
0 ... 255
no ip access-list standard <acl-
SCALANCE XM-400/XR-500 Command Line Interface (CLI)
Projektierungshandbuch, 07/2018, C79000-G8900-C252-13
an.
show access-lists