基于时间的ACL的配置.docVIP

基于时间的ACL的配置 【实验目的】 掌握时间范围的建立 掌握基于时间的访问控制列表ACL命令的使用 掌握以命名为基础的访问控制列表的建立 掌握将基于命名的访问控制列表关联到端口的命令的使用 【实验设备】 路由器二台（模拟器中选择Generic路由器，有串行口） PC机二台 交换机一台 交叉线一条 DTE或DCE连线二条 配置线二条 直通线三条 【实验拓扑】 【实验要求】 某软件公司的服务器，公司规定只能在正常工作时间登录（周一到周五8：00~17：00），其他时间拒绝登录，以确保公司的数据安全 【实验步骤】 一．按照图示连接设备： 路由器和路由器之间用DTE或DCE线连接，交换机与电脑、路由器之间用直通线，路由器与服务器之间用交叉线连接 二．设置路由器的端口的IP地址及时钟频率 1．路由器RA的配置： Routerenable （进入特权模式） Router#configure terminal （进入全局模式） Router(config)#hostname RA （给路由器命名为RA） RA (config)#interface serial 2/0 （进入2号串口） RA (config-if)#ip address 10.10.2.1 255.255.255.0 （设置2号串口IP地址） RA (config-if)#clock rate 128000 （设置时钟频率） RA (config-if)#no shutdown （激活端口） RA (config-if)#exit （退回上一级） RA (config)#interface fastethernet 0/0 （进入0号接口） RA (config-if)#ip address 10.10.1.1 255.255.255.0 （设置0号口IP地址） RA (config-if)#no shutdown （激活端口） RA (config-if)#exit （退回上一级） 2．路由器RB的配置： Routerenable （进入特权模式） Router#configure terminal （进入全局模式） Router (config)#hostname RB （给路由器命名为RB） RB (config)#interface serial 2/0 （进入2号串口） RB (config-if)#ip address 10.10.2.2 255.255.255.0 （设置2号串口IP地址） RB (config-if)#no shutdown （激活端口） RB (config-if)#exit （退回上一级） 三．启动rip协议，通告相邻网络号： 1．路由器RA的配置： RA(config)#router rip （启动rip协议） RA(config)#version 2 （使用ripV2协议） RA(config-router)#network 10.10.1.0 （通告10.10.1.0连到本路由器上） RA(config-router)#end （返回特权模式） 2．路由器RB的配置： RB(config)#route rip （启动rip协议） RB(config)#version 2 （使用ripV2协议） RB(config-router)#network 10.10.3.0 （通告10.10.2.0连到本路由器上） RB(config-router)#end （返回特权模式）