Siemens SCALANCE XM-400 Projektierungshandbuch Seite 1123

Die Eingabeaufforderung lautet:
cli(config-std-nacl)#
Syntax
Rufen Sie den Befehl mit folgender Parametrierung auf:
deny {any | ospf | vrrp | <protocol-type type(1-255)>} {any | host
<src-ip> | <network-src-ip> <mask>} {any | host <dest-ip> | <network-
dest-ip> <mask>} [dscp <value(0-63)>]
oder
deny {any | host <src-ip> | <network-src-ip> <mask>} [ { any | host
<dest-ip> | <network-dest-ip> <mask>}]
Dabei haben die Parameter folgende Bedeutung:
Parameter
any
ospf
vrrp
protocol-type
type
any
host
src-ip
network-src-ip
mask
any
host
dest-ip
network-dest-ip
mask
value
dscp
value
Zur Bezeichnung von Adressen und Schnittstellen beachten Sie das Kapitel
"Schnittstellenbezeichnungen und Adressen (Seite 59)".
SCALANCE XM-400/XR-500 Command Line Interface (CLI)
Projektierungshandbuch, 03/2021, C79000-G8900-C252-15
Beschreibung
Sperrt alle eingehenden Pakete (Alle
Ports, alle Adressen, alle Protokolle)
Sperrt OSPF-Telegramme.
Sperrt VRRP-Telegramme.
Schlüsselwort für den Protokolltyp
Protokolltyp
Sperrt alle ausgehenden Pakete (Alle
Ports, alle Adressen, alle Protokolle)
Schlüsselwort für eine einzelne IP-Adres‐
se
Quell-IP-Adresse
Netzwerk-Quelladresse
Dazugehörige Subnetzmaske
Sperrt alle ausgehenden Telegramme
Schlüsselwort für eine einzelne IP-Adres‐
se
Ziel-IP-Adresse
Netzwerk-Zieladresse
Dazugehörige Subnetzmaske
Wert
Schlüsselwort für den Differentiated Ser‐
vices Codepoint
Wert für den Differentiated Services Co‐
depoint
Sicherheit und Authentifizierung
12.4 IP Access Control List
Wertebereich/Anmerkung
-
-
-
-
1 ... 255
-
-
Geben Sie eine gültige IP-Adresse
ein.
Geben Sie eine gültige Kombinati‐
on aus IP-Netzwerk-Adresse und
Subnetzmaske ein.
-
-
Geben Sie eine gültige IP-Adresse
ein.
Geben Sie eine gültige Kombinati‐
on aus IP-Netzwerk-Adresse und
Subnetzmaske ein.
0 ... 63
-
0 ... 63
1123