Deny - Siemens SCALANCE X-500 Manual De Configuración

10.4.3.2

deny

Descripción
Este comando configura una lista IP Access Control. La IP ACL describe cuáles son las
direcciones IP en las que no se transmiten los telegramas entrantes y salientes.
Existen las siguientes posibilidades:
● No se transmiten todos los telegramas entrantes y/o salientes.
● No se transmiten los telegramas entrantes y/o salientes de un host determinado.
● No se transmiten los telegramas entrantes y/o salientes de hosts de una subred
Requisitos
Debe encontrarse en modo de configuración ACL Standard Access Control List.
El símbolo del sistema es:
cli(config-std-nacl)#
Sintaxis
Llame el comando con la siguiente parametrización:
deny { any | host <src-address> | <network-src-ip> <mask>} [ { any | host <dest-ip-
address> | <network-dest-ip> <mask>} ]
Los parámetros tienen el siguiente significado:
Parámetro
any
host
src-address
network-src-ip
mask
any
SCALANCE X-500 Command Line Interface
Manual de configuración, 05/2013, C79000-G8978-C252-04
determinada.
Nota
Orden de ejecución de las listas
Las listas Access Control se ejecutan en la interfaz en el orden en que han sido creadas.
El número de índice de la lista Access Control no se utiliza para este fin.
Descripción
Bloquea todos los telegramas entrantes
Palabra clave para la dirección IP entrante de
un host
Dirección del host
Dirección IP del host
Máscara de subred correspondiente
Bloquea todos los telegramas salientes
Seguridad y autenticación
10.4 IP Access Control List
Valores
-
-
Introduzca una dirección IP
válida.
Introduzca una combinación
válida de dirección IP y
máscara de subred.
-
475