Siemens SCALANCE XR528-6M Projektierungshandbuch Seite 528

Sicherheit und Authentifizierung
11.4 IP Access Control List
Voraussetzung
Sie befinden sich im ACL Standard Konfigurationsmodus.
Die Eingabeaufforderung lautet:
cli(config-std-nacl)#
Syntax
Rufen Sie den Befehl mit folgender Parametrierung auf:
deny {any | host <src-ip> | <network-src-ip> <mask>} [ { any | host <dest-ip> |
<network-dest-ip> <mask>}]
oder
deny {any | ospf | vrrp | <protocol-type type(1-255)>} {any | host <src-ip> |
<network-src-ip> <mask>} {any | host <dest-ip> | <dest-ip> <mask>} [dscp <value(0-
63)>]
Dabei haben die Parameter folgende Bedeutung:
Parameter
any
ospf
vrrp
protocol-type
type
any
host
src-ip
network-src-ip
mask
any
host
dest-ip
network-dest-ip
mask
value
dscp
value
528
Beschreibung
Sperrt alle Protokolle.
Sperrt OSPF-Telegramme.
Sperrt VRRP-Telegramme.
Schlüsselwort für den Protokolltyp
Protokolltyp
Sperrt alle eingehenden Telegramme
Schlüsselwort für eine 32 Bit lange
Subnetzmaske.
Quell IP-Adresse
Netzwerk-Quelladresse
Dazugehörige Subnetzmaske
Sperrt alle ausgehenden Telegramme
Schlüsselwort für eine 32 Bit lange
Subnetzmaske.
Ziel IP-Adresse
Netzwerk-Zieladresse
Dazugehörige Subnetzmaske
Wert
Schlüsselwort für den Differentiated Services
Codepoint
Wert für den Differentiated Services Codepoint
Werte
-
-
-
-
1 ... 255
-
-
geben Sie eine gültige IP-
Adresse ein.
geben Sie eine gültige
Kombination aus IP-Adresse
und Subnetzmaske ein.
-
-
geben Sie eine gültige IP-
Adresse ein.
geben Sie eine gültige
Kombination aus IP-Adresse
und Subnetzmaske ein.
0 ... 63
-
0 ... 63
SCALANCE XM-400/XR-500 Command Line Interface
Projektierungshandbuch, 05/2014, C79000-G8900-C252-07