Parameter
src-ip
network-src-ip
mask
any
host
dest-ip
network-dest-ip Netzwerk-Zieladresse
mask
value
dscp
value
Ergebnis
Die IP Access Liste ist konfiguriert.
Hinweis
Subnetzmaske für einzelne Hosts
Wenn Sie die Regel für ein einzelnes System erstellen (eine IP-Adresse), müssen Sie eine
32 Bit lange Subnetzmaske angeben. Diese lautet dann "255.255.255.255". Alternativ dazu
können Sie das Schlüsselwort "host", gefolgt von der IP-Adresse, angeben.
Weitere Hinweise
Sie löschen eine IP Access Control Liste mit dem Befehl no ip access-list standard
<acl-num>.
Sie zeigen die Konfiguration der Access Control Liste mit dem Befehl show access-lists
an.
11.4.3.3
permit icmp
Beschreibung
Mit diesem Befehl konfigurieren Sie eine IP Access Control List für ICMP-Telegramme.
Folgende Möglichkeiten haben Sie:
SCALANCE XM-400/XR-500 Command Line Interface
Projektierungshandbuch, 03/2014, C79000-G8900-C252-06
Beschreibung
Quell IP-Adresse
Netzwerk-Quelladresse
Dazugehörige Subnetzmaske
Sperrt alle ausgehenden Telegramme
Schlüsselwort für eine 32 Bit lange
Subnetzmaske.
Ziel IP-Adresse
Dazugehörige Subnetzmaske
Wert
Schlüsselwort für den Differentiated Services
Codepoint
Wert für den Differentiated Services Codepoint
Sicherheit und Authentifizierung
11.4 IP Access Control List
Werte
geben Sie eine gültige IP-
Adresse ein.
geben Sie eine gültige
Kombination aus IP-Adresse
und Subnetzmaske ein.
-
-
geben Sie eine gültige IP-
Adresse ein.
geben Sie eine gültige
Kombination aus IP-Adresse
und Subnetzmaske ein.
0 ... 63
-
0 ... 63
515