5-6 配置基于时间的ACL.pptx

下载文档

0
0
约1.04千字
约 8页
2024-09-16 发布于陕西
举报
版权申诉
保障服务

5-6 配置基于时间的ACL.pptx

1、本文档共8页，可阅读全部内容。
2、原创力文档（book118）网站文档一经付费（服务费），不意味着购买了该文档的版权，仅供个人/单位学习、研究之用，不得用于商业用途，未经授权，严禁复制、发行、汇编、翻译或者网络传播等，侵权必究。
3、本站所有内容均由合作方或网友上传，本站不对文档的完整性、权威性及其观点立场正确性做任何保证或承诺！文档内容仅供研究参考，付费前请自行鉴别。如您付费，意味着您自己接受本站规则且自行承担风险，本站不退款、不进行额外附加服务；查看《如何避免下载的几个坑》。如果您已付费下载过本站文档，您可以点击这里二次下载。
4、如文档侵犯商业秘密、侵犯著作权、侵犯人身权等，请点击“版权申诉”（推荐），也可以打举报电话：400-050-0827(电话支持时间：9:00-18:30)。

项目5网络访问控制技术

配置基于时间的ACL06.

周期时间段周期时间段表示一个时间周期。也就是说周期时间段不是一个连续的时间范围，而是特定某天的某个时间段。绝对时间段绝对时间段表示一个时间范围，即从某时刻开始到某时刻结束。混合时间段混合时间段就是将绝对时间段与周期时间段结合起来。配置基于时间的ACL

基于时间的ACL简介基于时间的ACL功能使管理员可以依据时间来控制用户对网络资源的访问，即根据时间来禁止/允许用户访问网络资源。为了实现基于时间的ACL功能，必须首先创建一个Time-range端口来指明时间与日期。与其他端口一样，Time-range端口是通过名称来标识的，然后将Time-range端口与对应的ACL关联起来。IP扩展ACL允许与Time-range关联。

基于时间的ACL的配置1．创建Time-range执行如下命令：Router(config)#time-rangetime-range-name//time-range-name为time-range的名称2．设置absolute（绝对）时间执行如下命令：Router(config-time-range)#absolute[starttimedate][endtimedate]//starttimedate为规则生效的起始时刻，endtimedate为规则生效的终止时刻

基于时间的ACL的配置3．设置periodic（相对）时间执行如下命令：Router(config-time-range)#periodicdays-of-the-week1hh:mm1to[days-of-the-week2]hh:mm2//指明在一周的哪一（几）天和哪个时刻Periodic规则开始生效4．ACL与Time-range关联执行如下命令：Router(config)#access-listnumber{deny|permit}protocolsourcesrc-wildcarddestinationdesti-wildcard[time-rangetime-range-name]

基于时间的ACL的配置5．设置路由器当前系统时钟执行如下命令：Router#clocksethh:mm:ssdatemonthyear//hh:mm:ss：当前时刻；date：当前日期；month：当前月份；year：当前年份

谢谢！