Seguridad y autenticación
12.4 IP Access Control List
Los parámetros tienen el siguiente significado:
Parámetro
any
ospf
pim
protocol-type
any
host
src-ip-address
src-ip-address /
network-src-ip
mask
any
host
dest-ip-address
dest-ip-address /
network-dest-ip
mask
dscp
value
priority
priority-value
Para denominar direcciones e interfaces tenga en cuenta lo explicado en el capítulo
"Direcciones y denominaciones de interfaces (Página 45)".
Resultado
La lista IP Access Control está configurada.
Nota
Máscara de subred para hosts individuales
Si crea la regla para un único sistema (una dirección IP), indique la máscara de subred
"255.255.255.255". Otra posibilidad consiste en indicar la palabra clave "host" seguida de la
dirección IP.
Indicaciones complementarias
Una lista IP Access Control se borra con el comando no ip access-list standard <acl-
num>.
632
Descripción
Bloquea todos los paquetes entrantes
(todos los puertos, todas las direcciones,
todos los protocolos)
Bloquea telegramas OSPF.
Bloquea telegramas PIM.
Tipo de protocolo
Bloquea todos los paquetes salientes (to‐
dos los puertos, todas las direcciones,
todos los protocolos)
Palabra clave para una sola dirección IP
Dirección IP de origen
Dirección de origen de la red
Máscara de subred correspondiente
Bloquea todos los telegramas salientes
Palabra clave para una sola dirección IP
Dirección IP de destino
Dirección de destino de la red
Máscara de subred correspondiente
Palabra clave para el Differentiated Ser‐
vices Codepoint
Valor del Differentiated Services Code‐
point
Palabra clave para la prioridad
Asigne una prioridad para la regla ACL.
SCALANCE Layer 2 Switches Command Line Interface (CLI) V1.0
Manual de configuración, 12/2022, C79000-G8978-C662-01
Rango de valores / observación
-
-
-
1 ... 255
-
-
Introduzca una dirección IP válida.
Introduzca una combinación válida
de dirección IP de red y máscara de
subred.
-
-
Introduzca una dirección IP válida.
Introduzca una combinación válida
de dirección IP de red y máscara de
subred.
-
0 ... 63
-
1 ... 255