RG-S21交换机基于时间的acl配置.docVIP

S21交换机基于时间的ACL处理方法 锐捷网络远程技术支持中心 技术热线：4008-111-000 基于时间的ACLs应用 例:在每周工作时间段内禁止HTTP的数据流 步骤如下: Switch# configure terminal !进入全局配置模式 Enter configuration commands, one per line. End with CNTL/Z. Switch(config)# time-range no-http !进入一个time-range名为no-http的配置模块 2006-03-16 15:18:40 @5-CONFIG:Configured from outband Switch(config-time-range)# periodic weekdays 8:00 to 18:00 !设置周期时间.这里指每周的星期一到星期五 2006-03-16 15:18:59 @5-CONFIG:Configured from outband Switch(config-time-range)# exit !退回到上一级.即全局配置模式 2006-03-16 15:19:55 @5-CONFIG:Configured from outband Switch(config)# ip access-list extended limit_udp !设置一个ACL名,并且进入这个ACL配置模块 2006-03-16 15:21:52 @5-CONFIG:Configured from outband Switch(config-ext-nacl)# deny tcp any any eq www time-range no-http !在no-http这个周期时间内禁止所有的HTTP的数据流 2006-03-16 15:23:22 @5-CONFIG:Configured from outband Switch(config)# interface fastEthernet 0/2 !进入需要应用此ACL的接口 2006-03-16 15:40:52 @5-CONFIG:Configured from outband Switch(config-if)# ip access-group limit_udp in !应用limit_udp限制 2006-03-16 15:41:05 @5-CONFIG:Configured from outband Switch# show time-range !显示time-rang time-range name: no-http periodic Weekdays 8:00 to 18:00 Switch# show running-config !显示当前配置 System software version : 1.63 Build Jan 6 2006 Rel Building configuration... Current configuration : 669 bytes ! version 1.0 ! no enable services web-server hostname Switch vlan 1 ! ip access-list extended limit_udp deny tcp any any eq www time-range no-http ! enable secret level 1 5 tH.Y*TquC,tZ[VrvD+S(\Ws=G1X)sv enable secret level 15 5 ttj9=G1qu7R:H.rvu_;C,ts8U0D+S ! interface fastEthernet 0/2 ip access-group limit_udp in ! interface vlan 1 no shutdown ip address 8 ! ip default-gateway 0 snmp-server community public ro time-range no-http periodic Weekdays 8:00 to 18:00 ! end 例： 一、网络环境 1、172.24.9.*是机房所有学生机；其他地址是校内地址； 2、机房接入端交换机级联在2126G上，2126G通过光缆接入校园网； 二、意图 1、在time-range 101所定义的时间段内，拒绝所有源地址为172.24.9.*机器访问除上述校内地址列表以外的所有目的地址； 2、在time-range 101所定义的时间段外，允许所有源地址为172.24.9.*机器访问任何地址；