桥接课程网络方向ap05v10.pptVIP

根据不同的需求，有时会根据时间的不同配置不同的ACL，如果在设备上更改ACL配置量会很大，那么可不可以配置定时的ACL呢？引出定时ACL。本页讲解时将范围的定义。 * 配置定时的ACL，与前面配置基本相同，只是添加time-range参数。 * 分析ACL说明含义 1、在每周正常工作时间（周一到周五每天8：30到17：30），允许所有的IP流量通过网络 2、在2009年5月10日8：00到20日18：00这个时间段，允许所有的IP流量通过网络 * 回顾ACL原理和配置，通过提问进行复习和小结。 * 此案例较为复杂，所以要明确任务，然后分析任务通过一步一步的配置实现最终的目标。本案例需要综合考虑ACL的要求，，避免出现下面配置的ACL影响前面的问题。 在讲解这个例子的时候结合演示，演示的时候注意速度不要过快。也要注意验证的过程，把前面配置的要实现的结果清晰地展示给学员。 * 通过模拟拓扑图进行案例的实施。 本案例要求比较复杂，教员应该课前进行试做，然后按顺序一个一个需求的实现，在配置过程中避免出现由于后边的ACL配置导致前面实现的功能出现问题。 * 复习本章重点内容，可以以提问的形式进行复习，也可以通过课堂练习加深学员队知识的理解。 提问问题： 1、配置ACL的目的和用途是什么？ 2、在ACL中数据包的转发过程是如何的？ 3、解释ACL应用时的出和入。 4、…… * 上机实验的讲解 * * * 教师介绍案例需求。 教师介绍实验环境的搭建。 * * 指导子阶段： 1、教师讲解实现思路。 练习子阶段： 1、在实验过程中，教师应及时帮助学员解决实验中遇到的问题。 2、对于常见的、典型的问题，教师应该向所有学员强调，并说明如何避免、如何解决，及时总结学员遇到的问题。 3、为提高实验效率，教师可以让先作完的学员辅导没有完成的学员。教师也可以重点辅导基础差的学员。 4、在实验完成后，教师必须对实验中出现的共性问题进行总结，提示学员注意。 * * 教师介绍案例需求。 教师介绍实验环境的搭建。 指导子阶段： 1、教师讲解实现思路。 练习子阶段： 1、在实验过程中，教师应及时帮助学员解决实验中遇到的问题。 2、对于常见的、典型的问题，教师应该向所有学员强调，并说明如何避免、如何解决，及时总结学员遇到的问题。 3、为提高实验效率，教师可以让先作完的学员辅导没有完成的学员。教师也可以重点辅导基础差的学员。 4、在实验完成后，教师必须对实验中出现的共性问题进行总结，提示学员注意。 * 定义时间范围 定义时间范围的名称 Router(config)# time-range time-range-name 指定该时间范围何时生效 定义一个时间周期 Router(config-time-range)# periodic days-of-the-week hh:mm to [days-of-the-week] hh:mm 定义一个绝对时间 Router(config-time-range)# absolute [start hh:mm day month year] [end hh:mm day month year] 参数days-of-the-week的取值 取值 说明 Monday 星期一 Tuesday 星期二 Wednesday 星期三 Thursday 星期四 Friday 星期五 Saturday 星期六 Sunday 星期日 daily 每天 weekdays 在平日 (指星期一至星期五) weekend 周末（指星期六和星期日） * 定时访问控制列表配置2-1 扩展ACL中引入时间范围 Router(config)# access-list access-list-number { permit | deny } protocol { source source-wildcard destination destination-wildcard } [ operator operan ] time-range time-range-name 将ACL应用于接口 Router(config-if)# ip access-group access-list-number { in |out } * 定时访问控制列表配置2-2 应用实例1 Router(config)# time-range mytime Router(config-time-range)# periodic weekdays 8:30 to 17:30 Router(config-time-range)# exit Router(config)# access-list 101 permit ip any