基于时间的访问 控制列表资料.doc

基于时间的访问控制列表 【实验名称】 基于时间的访问控制列表。 【实验目的】 掌握基于时间段进行控制的IP访问列表配置。 【背景描述】 你是某公司网管，为了保证公司上班时间的工作效率，公司要求上班时间只可以访问公司的内部网站。下班以后员工可以随意放松，访问网络不受限制。 本实验以1台1762路由器为例。PC机的IP地址和缺省网关分别为172.16.1.1/24和172.16.1.2/24，服务器（Server）的IP地址和缺省网关分别为160.16.1.1/24和160.16.1.2/24，路由器的接口F1/0和F1/1的IP地址分别为172.16.1.2/24和160.16.1.2/24。 【技术原理】 基于时间的访问列表是指在标准或扩展的访问列表的基础上增加时间段的应用规则。 Time-range时间段分为两种：绝对性时间段和周期性时间段。 在周期时间段里有一些常见参数：weekdays表示每周的工作日（周一至周五）、weekend表示周末（周六和周日）、daily表示每天。 【实现功能】 基于时间对网络访问进行控制，提高网络的使用效率和安全性。 【实验设备】 R1762路由器（1台）、直连线或交叉线（2条） 【实验拓扑】 图 SEQ 图 \* ARABIC 30 【实验步骤】 基本配置。 Router#configure terminal Router(config)#interface fastethernet 1/0 Router(config-if)#ip address 172.16.1.1 255.255.255.0 Router(config-if)#no shutdown Router(config-if)#exit Router(config)#interface fastethernet 1/1 Router(config-if)#ip address 160.16.1.2 255.255.255.0 Router(config-if)#no shutdown Router(config-if)#exit Router(config)# 验证配置：查看路由器接口的状态。 Router#show ip interface brief Interface IP-Address(Pri) OK? Status serial 1/2 no address YES DOWN serial 1/3 no address YES DOWN FastEthernet 1/0 172.16.1.1/24 YES UP FastEthernet 1/1 160.16.1.2/24 YES UP Null 0 no address YES UP 配置路由器的时钟。 Router#show clock !查看路由器当前时钟 clock: 1987-1-16 5:19:9 Router#clock set 16:03:40 27 april 2006-4-27 !重设路由器当前时钟和实际时钟同步 Router#show clock clock: 2006-4-27 16:04:9 定义时间段。 Router(config)#time-range freetime Router(config-time-range)#absolute start 8:00 1 jan 2006 end 18:00 30 dec 2010 !定义绝对时间段 Router(config-time-range)#periodic daily 0:00 to 9:00 !定义周期性时间段 Router(config-time-range)#periodic daily 17:00 to 23:59 !定义周期性时间段 验证配置：查看时间段配置。 Router#show time-range time-range entry: freetime (inactive) absolute start 08:00 01 January 2006 end 18:00 30 December 2010 periodic Daily 0:00 t