Permit Udp - Siemens SCALANCE XM-400 Projektierungshandbuch

Sicherheit und Authentifizierung
12.4 IP Access Control List
Weitere Hinweise
Sie löschen eine IP Access Control-Liste mit dem Befehl no ip access-list standard
<acl-num>.
Sie zeigen die Konfiguration der Access Control-Liste mit dem Befehl show access-lists an.
12.4.4.7

permit udp

Beschreibung
Mit diesem Befehl konfigurieren Sie eine IP Access Control-Liste für das UDP-Protokoll.
Folgende Möglichkeiten haben Sie:
• Alle eingehenden und/oder ausgehenden UDP-Telegramme werden weitergeleitet.
• Eingehende und/oder ausgehende UDP-Telegramme eines bestimmten Hosts werden
weitergeleitet.
• Eingehende und/oder ausgehende UDP-Telegramme von Hosts eines bestimmten Subnetzes
werden weitergeleitet.
• Eingehende und/oder ausgehende UDP-Telegramme werden an bestimmten Ports
weitergeleitet.
Hinweis
Bearbeitungsreihenfolge der Listen
Die Access Control-Listen werden in der Reihenfolge abgearbeitet, in der sie mit dem Befehl ip
access-group der Schnittstelle zugewiesen wurden.
Die Indexnummer der Access Control-Liste wird dabei nicht verwendet.
Voraussetzung
Sie befinden sich im ACL Standard Konfigurationsmodus.
Die Eingabeaufforderung lautet:
cli(config-std-nacl)#
Syntax
Rufen Sie den Befehl mit folgender Parametrierung auf:
permit udp {any | host <src-ip-address> | <src-ip-address> <src-
mask>} [{ gt <src-port-number(1-65535)> | lt <src-port-
number(1-65535)> | eq <src-port-number(1-65535)> | range <src-port-
number (1-65535)> <src-port-number (1-65535)>}] [{any | host <dest-
ip-address> | <dest-ip-address> <dest-mask>}] [{ gt <dest-port-
number(1-65535)> | lt <dest-port-number(1-65535)> | eq <dest-port-
number(1-65535)> | range <dest-port-number (1-65535)> <dest-port-
number (1-65535)>}] [dscp<value(0-63)>]
1132
SCALANCE XM-400/XR-500 Command Line Interface (CLI)
Projektierungshandbuch, 03/2021, C79000-G8900-C252-15