路由器访问列表的应用
日期：2005-7-25 16:43:48 人气： 出处：中国电脑教育报 作者：卢东祥 [大 中 小]
访问列表能干什么 随着网络的发展和用户要求的变化，从IOS12.0开始，Cisco路由器新增加了一种基于时间的访问列表。通过它，可以根据一天中的不同时间或者根据一星期中的不同日期（当然也可以二者结合起来）控制网络数据包的转发。这种基于时间的访问列表就是在原来的标准访问列表和扩展访问列表中加入有效的时间范围来更合理地、更有效地控制网络。它需要先定义一个时间范围，然后在原来的各种访问列表的基础上应用它。并且，对于编号访问表和名称访问表都适用。 语法格式 用Time-range 命令来指定时间范围的名称，然后用Absolute命令一个或者多个 Periodic命令来具体定义时间范围，IOS命令格式为： time-range time-range-name absolute [start time date] [end time date] periodic days-of-the week hh:mm to [days-of-the week] hh:mm 例如：要表示每天的早6点到晚10点就可以用这样的语句： absolute start 6:00 end 22:00 应用举例 为了让子网机器在工作时间不能进行Web浏览，设置从2002年12月1日0点到2002年12月31日晚23点59分。这一个月中，只有在周六早7点到周日晚10点才可以通过学校的网络访问Internet。我们做如下的基于时间的访问控制列表来实现这样的功能： router# config t router(config)# interface ethernet 0 router(config-if)#ip access-group 101 in router(config-if)#time-range http router(config-if)#absolute start 0:00 1 December 2002 end 23:59 31 december 2000 periodic Saturday 7:00 to Sunday 22:00 router(config-if)#ip access-list 101 permit tcp any any eq 80 http 由此我们不难看出Cisco路由器的访问控制列表为我们在网络管理上带来了极大的便利，大家不妨充分挖掘其功能，以使物尽其用。 |
| 上一篇：给你的程序加把安全锁--百艺程序锁定器 |
| 下一篇：与DVDrip的亲密接触--欣赏篇 |
热点文章
推荐文章