Table des Matières
Publicité
Remarque
Restrictions pour le filtrage d'interfaces de couche 2
Sur les interfaces de couche 2, le filtrage des paquets sortants n'est pas pris en charge.
Le filtrage sur l'interface de couche 2 via une liste de contrôle d'accès IP ne fonctionne que
sur les paquets IP. Pour pouvoir filtrer des paquets avec d'autres formats de données,
utilisez une liste de contrôle d'accès MAC étendue.
Résultat
Les paquets sont filtrés en fonction de la liste de contrôle d'accès (ACL).
Notes complémentaires
Pour désactiver le paramètre, utilisez la commande
Pour afficher la configuration de la liste de contrôle d'accès, utilisez la commande
access-lists
10.4.2.2
no ip access-group
Description
Cette commande désactive le contrôle d'accès aux paquets d'une interface.
Condition
Vous vous trouvez en mode de configuration d'interface.
L'invite de commande indique :
cli(config-if-$$$)#
Syntaxe
Entrez la commande avec les paramètres suivants :
no ip access-group [<access-list-number(1-65535)>]{in|out}
Les paramètres signifient :
Paramètre
access-list-number
in
out
SCALANCE X-500 Command Line Interface
Manuel de configuration, 05/2013, C79000-G8977-C252-04
.
Description
Numéro de la liste de contrôle d'accès
Spécifie le filtrage des paquets entrants
Spécifie le filtrage des paquets sortants
Sécurité et authentification
10.4 IP Access Control List
.
no ip access-group
Valeurs
1 ... 65535
-
-
show
463
Publicité
Table des Matières
