Siemens SIMATIC NET SCALANCE XM-400 Manuel De Configuration page 1106

Sécurité et authentification
12.4 IP Access Control List
Condition
• Une liste de contrôle d'accès IP a été créée.
• Vous vous trouvez en mode de configuration d'interface d'un port de commutateur, d'un port
de routeur ou d'un VLAN.
L'invite est la suivante :
– Dans le cas d'un port de commutateur :
– Dans le cas d'un port de routeur :
– Dans le cas d'un VLAN
Syntaxe
Entrez la commande avec les paramètres suivants :
ip access-group <access-list-number(1-128)> {in|out}
Les paramètres signifient :
Paramètre
access-list-
number
in
out
Remarque
Une liste de contrôle d'accès IP ayant pour contenu "deny any any" ne doit pas être appliquée à
des télégrammes sortants (paramètre "out").
Remarque
Restrictions pour le filtrage d'interfaces de couche 2
Utilisez une liste de contrôle d'accès MAC étendue pour pouvoir filtrer des paquets sortants sur
des interfaces de couche 2.
Résultat
Les paquets sont filtrés en fonction de la liste de contrôle d'accès (ACL).
Notes complémentaires
Pour désactiver la fonction, utilisez la commande no ip access-group.
Pour afficher la configuration de la liste de contrôle d'accès, utilisez la commande show
access-lists.
1106
cli(config-if-Gi$-$)#
cli(config-if-Ex$-$)#
cli(config-RPort-Gi$-$)#
cli(config-if-vlan-$$$)#
Description
Numéro de la liste de contrôle d'accès
Spécifie le filtrage des paquets entrants
Spécifie le filtrage des paquets sortants
Plage de valeurs / Remarque
1 ... 128
-
-
SCALANCE XM-400/XR-500 Command Line Interface (CLI)
Manuel de configuration, 03/2021, C79000-G8977-C252-15