51:配置基于时间访问控制列表,控制上网行为.pptx

51:配置基于时间访问控制列表,控制上网行为.pptx

  1. 1、本文档共6页,可阅读全部内容。
  2. 2、原创力文档(book118)网站文档一经付费(服务费),不意味着购买了该文档的版权,仅供个人/单位学习、研究之用,不得用于商业用途,未经授权,严禁复制、发行、汇编、翻译或者网络传播等,侵权必究。
  3. 3、本站所有内容均由合作方或网友上传,本站不对文档的完整性、权威性及其观点立场正确性做任何保证或承诺!文档内容仅供研究参考,付费前请自行鉴别。如您付费,意味着您自己接受本站规则且自行承担风险,本站不退款、不进行额外附加服务;查看《如何避免下载的几个坑》。如果您已付费下载过本站文档,您可以点击 这里二次下载
  4. 4、如文档侵犯商业秘密、侵犯著作权、侵犯人身权等,请点击“版权申诉”(推荐),也可以打举报电话:400-050-0827(电话支持时间:9:00-18:30)。
查看更多

高级路由技术(实践篇)人民邮电出版社国家十三五国家规划教材第三版(微课版)

任务51:配置基于时间访问控制列表,控制上网行为【任务目标】掌握基于时间的IP访问列表,控制更多的上网行为,控制应用。【背景描述】某公司发现有些员工在上班时间浏览与工作无关网站,因此需要在公司内网设置,上班时间只允许浏览与工作相关网站。实施基于时间访问控制列表,对网络访问进行控制。【网络拓扑】如图51-1显示某公司办公网场景。其中,办公网测试机地址和网关为172.16.1.1/24和172.16.1.2/24,服务器(Server)的IP地址和网关为160.16.1.1/24和160.16.1.2/24,连接路由器的接口Fa0/0和Fa0/1的IP地址为172.16.1.2/24和160.16.1.2/24。

任务51:配置基于时间访问控制列表,控制上网行为【网络拓扑】如图51-1显示某公司办公网场景。其中,办公网测试机地址和网关为172.16.1.1/24和172.16.1.2/24,服务器(Server)的IP地址和网关为160.16.1.1/24和160.16.1.2/24,连接路由器的接口Fa0/0和Fa0/1的IP地址为172.16.1.2/24和160.16.1.2/24。

任务51:配置基于时间访问控制列表,控制上网行为【设备清单】路由器(1台);交换机(1台);网线(若干);测试机(若干)。(备注1:注意设备连接接口;根据现场连接情况,相应修改文档中接口名称,配置过程不受影响。)(备注2:限于实训环境,办公网应该使用三层交换机实现,配置过程做相应改变。)【实施步骤】……

任务51:配置基于时间访问控制列表,控制上网行为【注意事项】在定义时间接口前须先校正系统时钟。Time-range接口上允许配置多条periodic规则(周期时间段),在ACL进行匹配时,只要能匹配任一条periodic规则即认为匹配成功,而不是要求必须同时匹配多条periodic规则。设置periodic规则时可以按以下日期段进行设置:day-of-the-week(星期几)、Weekdays(工作日)、Weekdays(周末,即周六和周日)、Daily(每天)。Time-range接口上只允许配置一条absolute规则(绝对时间段)。Time-range允许absolute规则与periodic规则共存,此时,ACL必须首先匹配absolute规则,然后再匹配periodic规则。

THANKS人民邮电出版社国家十三五国家规划教材

文档评论(0)

学海无涯而人有崖 + 关注
实名认证
内容提供者

教师资格证、人力资源管理师持证人

该用户很懒,什么也没介绍

领域认证该用户于2023年06月11日上传了教师资格证、人力资源管理师

1亿VIP精品文档

相关文档