实验二十三 用DGS-3627实现基于时间的ACL.pdf(适用于DES-30_32_33_35_38_65,DGS-30_33_34_36系列交换机).pdf

认证与培训 实验 DGS-3627 实现基于时间的ACL 功能 一、 产品简介 DGS-3600 系列堆叠交换机作为下一代三层千兆交换机，其处理能力、灵活性、 安全性、多层QoS 、访问控制和冗余电源支持等特性对中小型企业都是极佳的选 择。DGS-3600 系列堆叠交换机具有高密度的千兆端口、支持SFP、可选配的10G 上连，和先进的软件功能。这些交换机能够应用在部门级接入层设备或核心层， 在高速骨干网和集中式服务网络里，形成一个多层的结构体系。 各类电信运营 商也能利用这种高SFP 端口密度的交换机，作为FTTB 网络的核心以开拓更多用 户。 二、 实验目的： 1． 了解ACL 的原理 2 ． 了解在DGS-3627 上面基于时间ACL 功能的设置 三、 试验设备： 1． DGS-3627 1 台 2 ． PC 2 台 3 ． 直通双绞线 2 条 4 ． 配置线缆 1 条 四、 实验环境 DGS-3627 PC 1 : PC 2 : 五、 实验要求： 1．在交换机上面配制PC1和PC2之间的时间ACL。 2．在某段时间内PC1不能与PC2进行通信。 1 认证与培训 六、 设置步骤 ① 把交换机的控制口和 PC 的串口相连，通过超级终端进入交换机的配置界 面，如下图： 通过PC 的 “开始→程序→附件→通讯→超级终端”，进入超级终端界面。 ② 设置超级终端的端口属性，进入交换机配置界面 。 2 认证与培训 将每秒位数设置为：115200， 数据位：8 ，奇偶校验：无，停止位：1， 数据流控制：硬件。注意：不同的交换机端口属性不尽相同，请参阅说明书。 点击确定，进入交换机配置界面，提示输入用户名和密码，如果没有用户名 和密码，则按两下回车，进入可配置模式。 在此模式下，可以对交换机进行各种配置，由于是命令行模式，需要掌握一些常 用命令，输入 “？”，敲回车键，能看到交换机所有的命令： 3 认证与培训 ③ 首先要配制交换机的系统时间。 ④然后把PC1连接到交换机的第1个端口，把PC2连接到交换机的第11个端口。 这个时候PC1和PC2之间的通信是正常的。 4 认证与培训 ⑤下面创建一条时间ACL： 命令中 “aaa”为所配置的时间ACL的名字，可以随意赋予不同的名字。然后是 ACL生效的时间。为了对比结果，这里将ACL生效的时间设置为20秒。时间ACL 的时间段是基于星期的，可以在weekdays后面输入从周一到周日的英文缩写。 可以选择其中的某一天，也可以全部选择。 ⑥ 5