Inhaltsverzeichnis
Werbung
10.3.5.2
deny
Beschreibung
Mit diesem Befehl konfigurieren Sie eine MAC Access Control Liste, in der beschrieben ist,
bei welchen MAC Adressen eingehender und/oder ausgehender Datenverkehr gesperrt ist.
Die Access Control Liste enthält nur einen Eintrag. Wenn Sie weitere Adressen sperren oder
freigeben wollen, erstellen Sie eine neue Access Control Liste.
Hinweis
Bearbeitungsreihenfolge der Listen
Die Access Control Listen werden in der Reihenfolge ihrer Erstellung an der Schnittstelle
abgearbeitet.
Die Indexnummer der Access Control Liste wird dabei nicht verwendet.
Voraussetzung
Sie befinden sich im MAC ACL Konfigurationsmodus.
Die Eingabeaufforderung lautet:
cli(config-ext-macl)#
Syntax
Rufen Sie den Befehl mit folgender Parametrierung auf:
deny {any|host<src-mac-address>}{any|host<dest-mac-address>}
Dabei haben die Parameter folgende Bedeutung:
Parameter
any
host
src-mac-address
any
host
dest-mac-address
Zur Bezeichnung von Adressen und Schnittstellen beachten Sie das Kapitel "Adressen und
Schnittstellenbezeichnungen (Seite 26)".
SCALANCE XM400/X-500 Command Line Interface
Projektierungshandbuch, 08/2013, C79000-G8900-C252-05
Beschreibung
Schlüsselwort für "alle"
Schlüsselwort für die MAC Adresse einer
eingehenden Verbindung, die gesperrt ist
MAC Adresse der gesperrten eingehenden
Verbindung
Schlüsselwort für "alle"
Schlüsselwort für die MAC Adresse einer
ausgehenden Verbindung, die gesperrt ist
MAC Adresse der gesperrten ausgehenden
Verbindung
Sicherheit und Authentifizierung
10.3 MAC Access Control List
Werte
-
-
geben Sie eine gültige
MAC Adresse an
-
-
geben Sie eine gültige
MAC Adresse an
481
Werbung
Inhaltsverzeichnis
