三层交换机访问控制列表ACL的配置.ppt

概述可以根据一天中的不同时间，或者根据一个星期中的不同日期，或者二者相结合，来控制对网络数据包的转发。实现基于时间的访问列表的操作步骤定义一个时间范围在访问列表中引用时间范围基于时间的访问控制列表基于时间的访问控制列表的配置第一步：时间范围命名time-range时间范围名称第二步：定义具体的时间范围定义绝对时间范围absoluteAbsolute-periodic定义周期、重复使用的时间范围periodic第三步在访问列表中引用时间范围说明absolute-periodicMonday|Tuesday|Wednesday|Thursday|Friday|Saturday|Sundayhh:mm:sstoMonday.|Tuesday.|Wednesday.|Thursday.|Friday.|Saturday.|Sunday.hh:mm:ssPeriodicMonday+Tuesday+Wednesday+Thursday+Friday+Saturday+Sunday|daily|weekdays|weekendhh:mm:sstohh:mm:ssabsoluteMonday|Tuesday|Wednesday|Thursday|Friday|Saturday|Sundayhh:mm:sstoMonday.|Tuesday.|Wednesday.|Thursday.|Friday.|Saturday.|Sunday.hh:mm:ss或absolutestarthh:mm:ssendhh:mm:ss说明periodic命令中参数参数描述Monday,Tuesday,Wednesday,Thursday,Friday,Saturday,sunday某一天或某几天的结合daily每天weekdays从星期一到星期五weekend星期六和星期日确保交换机时钟设置准确开始时间必须小于结束时间举例：举例：使Tuesday的9:15:30到Saturday的12:30:00时间段内配置生效Switch(Config)#time-rangedc_timerSwitch(Config-Time-Range)#absolute-periodicTuesday9:15:30toSaturday.12:30:00使Monday、Wednesday、Friday和Sunday四天内的14:30:00到16:45:00时间段配置生效Switch(Config-Time-Range)#periodicMondayWednesdayFridaySunday14:30:00to16:45:00基于时间访问列表应用举例要求：限制网段的主机只能在2007年6月1日至2008年12月31日内的星期六的早上7:00到星期日的下午5:00进行WWW访问。Route-config#time-rangeallow-wwwRoute-config-time-range#absolutestart7:00:002007.6.1end17:00:002008.12.31Route-config-time-range#periodicweekend7:00:00to17:00:00Route-config#ipaccess-listextendedtimeaclRoute-config-ext-nacl#permittcp55any-destinationdport80time-rangeallow-wwwRoute-config#firewallenableRoute-config#firewalldefaultpermitRoute-config#intE0/0/1Route-config-f0/1#ipaccess-grouptimeaclin理解ACL的作用掌握交换机的命名标准ACL和命名扩展ACL的配置方法掌握交换机的数字标准ACL和数字扩展ACL的配置方法实验目的见《交换机实验》中的实验三十一、三十二。实验内容第五次实验ACL配置（一）实验三十一——标准ACL配置PC1和PC2通过交换机A连到Server（假设为telnet服务器）。要求：不配置ACL时，PC1和PC2都可访问server；配置ACL后，PC1和PC2都不能访问server。只有更改了