（时间管理）基于时间的访问控制列表.pdf

（时间管理）基于时间的 访问控制列表 基于时间的访问控制列表 【实验名称】 基于时间的访问控制列表。 【实验目的】 掌握基于时间段进行控制的 IP 访问列表配置。 【背景描述】 你是某公司网管，为了保证公司上班时间的工作效率，公司要求上班时间只能够访问公 司的内部网站。下班以后员工能够随意放松，访问网络不受限制。 本实验以 1 台 1762 路由器为例。PC 机的 IP 地址和缺省网关分别为 172.16.1.1/24 和 172.16.1.2/24 ，服务器（Server ）的 IP 地址和缺省网关分别为 160.16.1.1/24 和 160.16.1.2/24 ， 路 由 器 的 接 口 F1/0 和 F1/1 的 IP 地 址 分 别 为 172.16.1.2/24 和 160.16.1.2/24 。 【技术原理】 基于时间的访问列表是指于标准或扩展的访问列表的基础上增加时间段的应用规则。 Time-range 时间段分为俩种：绝对性时间段和周期性时间段。 于周期时间段里有壹些常见参数：weekdays 表示每周的工作日（周壹至周五）、weekend 表示周末（周六和周日）、daily 表示每天。 【实现功能】 基于时间对网络访问进行控制，提高网络的使用效率和安全性。 【实验设备】 R1762 路由器（1 台）、直连线或交叉线（2 条） 【实验拓扑】 图 1 【实验步骤】 步骤 1. 基本配置。 Router#configureterminal Router(config)#interfacefastethernet1/0 Router(config-if)#ipaddress172.16.1.1255.255.255.0 Router(config-if)#noshutdown Router(config-if)#exit Router(config)#interfacefastethernet1/1 Router(config-if)#ipaddress160.16.1.2255.255.255.0 Router(config-if)#noshutdown Router(config-if)#exit Router(config)# 验证配置：查见路由器接口的状态。 Router#showipinterfacebrief InterfaceIP-Address(Pri)OK?Status serial1/2noaddressYESDOWN serial1/3noaddressYESDOWN FastEthernet1/0172.16.1.1/24YESUP FastEthernet1/1160.16.1.2/24YESUP Null0noaddressYESUP 步骤2. 配置路由器的时钟。 Router#showclock!查见路由器当前时钟 clock:1987-1-165:19:9 Router#clockset16:03:4027april2006-4-27!重设路由器当前时钟和实际时钟同步 Router#showclock clock:2006-4-2716:04:9 步骤3. 定义时间段。 Router(config)#time-rangefreetime Router(config-time-range)#absolutestart8:001jan2006end18:0030 dec2010!定义绝对时间段 Router(config-time-range)#periodicdaily0:00to9:00!定义周期性时间段 Router(config-time-range)#periodicdaily17:00to23:59 !定义周期性时间段 验证配置：查见时间段配置。 Router#showtime-range time-rangeentry:freetime(inactive) absolutestart08:0001January2006end18:0030Decem