54【工程实验室】【配置基于时间的ACL】.pdfVIP

实验23 配置基于时间的ACL 【实验名称】 配置基于时间的 ACL 。 【实验目的】 使用基于时间的 ACL ，实现基于时间段的高级访问控制。 【背景描述】 某公司的网络中使用一台路由器提供子网间的互联。子网 /24 为公司员工主机所 在的网段，其中公司经理的主机地址为 54/24；子网 /24 为公司服务器网段， 1 WWW 00/24 1 FTP 00/24 其中有两台服务器， 台 服务器（ ）和 台 服务器（ ）。 现在要实现基于时间段的访问控制，使公司员工只有在正常上班时间（周一至周五 9:00~18:00 ） 可以访问 FTP 服务器，并且只有在下班时间才能访问 WWW 服务器；而经理的主机可以在任 何时间访问这两台服务器。 【需求分析】 基于时间的 ACL 可以根据配置的规则，在不同的时间段对网络中的数据进行过滤。 【实验拓扑】 实验的拓扑图，如图 23-1 所示。 图23-1 【实验设备】 路由器 1 台 PC 机 4 台（其中两台作为WWW Server 和 FTP Server ） 【预备知识】 路由器基本配置、基于时间的 ACL 原理及配置。 【实验原理】 基于时间的 ACL 是在各种 ACL 规则（标准 ACL 、扩展 ACL 等）后面应用时间段选项 time-range ACL （ ）以实现基于时间段的访问控制。当 规则应用了时间段后，只有在此时间范 围内规则才会生效。此外，只有配置了时间段的规则才会在指定的时间段内生效，其他未引用 时间段的规则将不受影响。 【实验步骤】 步骤 1 路由器基本配置。 Router#configure terminal Router(config)#interface fastEthernet 0/0 Router(config-if)#ip address Router(config-if)#exit Router(config)#interface fastEthernet 0/1 Router(config-if)#ip address Router(config-if)#exit 步骤 2 配置时间段。 定义正常上班的时间段。 Router(config)#time-range work-time Router(config-time-range)#periodic weekdays 09:00 to 18:00 Router(config-time-range)#exit 步骤 3 配置 ACL 。 配置 ACL ，并应用时间段，以实现需求中基于时间段的访问控制。 Router(config)#ip access-list extended accessctrl Router(config-ext-nacl)#permit ip host 54 55 ！允许经理的主机在任何时间访问两台服务器 Router(config-ext-nacl)#permit tcp 55 host 00 eq ftp time-range work-time Router(config-ext-nacl)#permit tcp 55 host 00 eq ftp-data time-range work-time ！只允许员工的主机在上班时间访问FTP 服务器 Router(config-ext-nacl)#deny tcp 55 host 00 eq www time-range work-time ！不允许员工的主机在上班时间访问WWW 服务器 Router(config-ext-nacl)#permit tcp 55 host 00 eq www ！允许员工访问WWW 服务器，但是仅当系统时间不在定义的时间段范围内时，才会执行