11.3.4.2
deny
Description
Cette commande permet de configurer une liste de contrôle d'accès MAC qui indique en
fonction de quelles adresses MAC les trafics de données entrants et/ou sortants sont
bloqués.
La liste de contrôle d'accès ne contient qu'une seule entrée. Si vous voulez bloquer ou
autoriser d'autres adresses, créez une nouvelle liste de contrôle d'accès.
Remarque
Ordre chronologique de traitement des listes
Les listes de contrôle d'accès sont traitées dans leur ordre de création sur l'interface.
Le numéro d'indice de la liste de contrôle d'accès n'est pas utilisé à cette fin.
Condition
Vous vous trouvez en mode de configuration MAC ACL.
L'invite de commande indique :
cli(config-ext-macl)#
Syntaxe
Entrez la commande avec les paramètres suivants :
deny {any|host<src-mac-address>}{any|host<dest-mac-address>}
Les paramètres signifient :
Paramètre
any
host
src-mac-address
any
host
dest-mac-address
Concernant la désignation des adresses et interfaces, veuillez vous référer au chapitre
"Désignations d'interface et adresses (Page 39)".
SCALANCE XM-400/XR-500 Command Line Interface (CLI)
Manuel de configuration, 11/2015, C79000-G8977-C252-10
Description
Mot-clé pour "tous"
Mot-clé pour l'adresse MAC d'une
liaison entrante bloquée.
Adresse MAC de la liaison entrante
bloquée
Mot-clé pour "tous"
Mot-clé pour l'adresse MAC d'une
liaison sortante bloquée.
Adresse MAC de la liaison sortante
bloquée
Sécurité et authentification
11.3 MAC Access Control List
Plage de valeurs / Remarque
-
-
Entrez une adresse MAC valide.
-
-
Entrez une adresse MAC valide.
713