Siemens SCALANCE XR-500 Manual De Configuración página 510

Seguridad y autenticación
11.4 IP Access Control List
deny icmp {any | host <src-ip> | <network-src-ip> <mask>} [{any | host <dest-ip> |
<network-dest-ip> <mask>}] [<message-type type(0-255)>] [<message-code code(0-255)>]
Los parámetros tienen el siguiente significado:
Parámetro
any
host
src-ip
network-src-ip
mask
any
host
dest-ip
network-dest-ip
mask
message-type
type
message-code
code
Resultado
La lista IP Access está configurada para telegramas ICMP.
Nota
Máscara de subred para hosts individuales
Cuando se crea la regla para un sistema individual (una dirección IP), debe indicarse una
máscara de subred de 32 Bit de longitud. En este caso es "255.255.255.255". Otra
posibilidad consiste en indicar la palabra clave "host" seguida de la dirección IP.
Indicaciones complementarias
Una lista IP Access Control se borra con el comando
num>
La configuración de la lista Access Control se visualiza con el comando
510
Descripción
Bloquea todos los telegramas entrantes
Palabra clave para una máscara de subred de
32 bits.
Dirección IP de origen
Dirección de origen de la red
Máscara de subred correspondiente
Bloquea todos los telegramas salientes
Palabra clave para una máscara de subred de
32 bits.
Dirección IP de destino
Dirección de destino de la red
Máscara de subred correspondiente
Palabra clave para el tipo de telegrama ICMP
Tipo de telegrama ICMP
Palabra clave para el código de telegrama
ICMP
Código de telegrama ICMP
.
Valores
-
-
Introduzca una dirección IP
válida.
Introduzca una combinación
válida de dirección IP y
máscara de subred.
-
-
Introduzca una dirección IP
válida.
Introduzca una combinación
válida de dirección IP y
máscara de subred.
-
0 ... 255
-
0 ... 255
no ip access-list standard <acl-
SCALANCE XM-400/XR-500 Command Line Interface
Manual de configuración, 05/2014, C79000-G8978-C252-07
.
show access-lists