Siemens SIMATIC NET SCALANCE XM-400 Manuel De Configuration page 1114

Sécurité et authentification
12.4 IP Access Control List
Vous disposez des options suivantes :
• Tous les paquets ICMP entrants et/ou sortants ne sont pas retransmis.
• Les paquets ICMP entrants et/ou sortants d'un hôte donné ne sont pas retransmis.
• Les paquets ICMP entrants et/ou sortants des hôtes d'un sous-réseau donné ne sont pas
retransmis.
Remarque
Ordre chronologique de traitement des listes
Les listes de contrôle d'accès sont traitées dans l'ordre dans lequel ils ont été affecté à l'interface
avec la commande ip access-group.
Le numéro d'indice de la liste de contrôle d'accès n'est pas utilisé à cette fin.
Condition
Vous vous trouvez en mode de configuration ACL Standard.
L'invite de commande indique :
cli(config-std-nacl)#
Syntaxe
Entrez la commande avec les paramètres suivants :
deny icmp {any | host <src-ip-address> | <src-ip-address> <mask>}
[{any | host <dest-ip-address> | dest-ip-address> <mask>}] [<message-
type (0-255)>] [<message-code (0-255)>]
Les paramètres signifient :
Paramètre
any
host
src-ip-address
src-ip-address
mask
any
host
dest-ip-address
dest-ip-address
mask
message-type
message-code
1114
Description
Bloque tous les paquets ICMP entrants
Mot-clé pour une adresse IPv4
Adresse IPv4 source
Adresse de réseau source
Masque de sous-réseau correspondant
Bloque tous les paquets ICMP sortants
Mot-clé pour une adresse IPv4
Adresse IPv4 de destination
Adresse de réseau destination
Masque de sous-réseau correspondant
Type de télégramme ICMP
Code de télégramme ICMP
Manuel de configuration, 03/2021, C79000-G8977-C252-15
Plage de valeurs / Remarque
-
-
Entrez une adresse IPv4 valide.
Entrez une combinaison valide
d'adresse IPv4 et de masque de
sous-réseau.
-
-
Entrez une adresse IPv4 valide.
Entrez une combinaison valide
d'adresse IPv4 et de masque de
sous-réseau.
0 ... 255
0 ... 255
SCALANCE XM-400/XR-500 Command Line Interface (CLI)