发新帖

Cisco 路由器的基于时间控制策略

[复制链接]
856 4 打印 上一主题 下一主题

马上注册,结交更多好友,享用更多功能,让你轻松玩转社区。

您需要 登录 才可以下载或查看,没有帐号?注册

x
  在校园网的管理中,客户端的访问控制是重要的一环,我们经常使用Access-list来进行控制,如果和时间相结合,控制起来将更加灵活。Cisco从IOS版本12.0开始引入基于时间的访问表,可以实现某个时间点或时间段的控制,如:我校控制“班班通”教室内的上网时间段为:每个工作日的早上8∶00到下午18∶00允许Web冲浪,其他时间禁止访问Internet。实现基于时间的访问表只需要两个步骤:第一步,定义一个时间范围;第二步,在访问表中用Time-range引用刚刚定义的时间范围。下面我们就详细介绍一下它的使用方法。
  
  一、定义时间范围
  定义时间范围又分为两个步骤。
  
  1.使用Time-range命令来正确地指定时间范围。
  格式:time-range time-range-name
  Time-range-name 用来标志时间范围的,以便在访问表中进行引用。
  
  2.使用Absolute或者一个或多个Periodic语句来定义时间范围,每个时间范围只能有一个Absolute语句,但它可以有多个Periodic语句。
  (1)格式:absolute [start time date] [end time date]
  Time以小时和分钟方式(hh:mm)输入时间。
  Date以日、月、年方式输入日期。
  如:absolute start 8:00 end 18:00
  (2)格式:periodic days-of-the-
  week hh:mm to [days-of-the-week] hh:mm
  Days-of-the-week产生作用的某天或某几天;参数可以是单一的一天(如 Monday)某几天(Monday到Friday)或Daily、Weekday或Weekend。
  
  Daily从星期一到星期天。
  Weekday从星期一到星期五。
  Weekend星期六和星期日。
  如:从星期六早上8∶00到星期天晚上18∶00
  periodic weekend 8:00 to 18:00
  一周中的每天8∶00到18∶00
  periodic daily 8:00 to 18:00
  从星期三的15∶00到星期六的8∶00
  periodic wednesday 15:00 to saturday 8:00
  
  二、在访问表中用Time-range引用刚刚定义的时间范围
  如:ip access-list 101 permit any any eq 80 time-range time-range-name
  Time-range-name是用Time-range定义的名称。
  
  三、示例
  目的:限制192.168.4.0的网络的Web冲浪,只允许其在2004年5月1日至2004年12月31日内,从星期一7∶00到星期五18∶00进行Web访问。
  
  Interface FastEthernet 0
  ip access-grop 101 in
  time-range allow-http
  absolute start 7:00 1 May 2004 end 18:00 31 December 2004
  periodic weekday 7:00 to 18:00
  ip access-list 101 permit tcp 192.168.4.0 0.0.0.255 any eq 80 time-range allow-http
  
  最后一个语句将名称为Allow-http的时间范围应用到了扩展IP访问表中,只允许满足时间范围的进行Web冲浪。当然我们还可以进行其他方面的控制,这就看您的需求了。
  
  其实,路由器作为网络层最重要的设备,给我们提供了许多手段来控制和维护网络,基于时间的访问表不仅可以控制网络的访问,还可以控制某个时间段的数据流量,只要我们发挥想像,就可以实现好多功能。

精彩评论4

沙发
侧帽骑士  新手上路  发表于 2011-12-22 02:43:19 | 只看该作者
本来我决定不会在社区回任何帖子了,但是看了你的帖子,我告诉自己这个帖子是一定要回的!
3
青草小果  新手上路  发表于 2011-12-22 03:50:42 | 只看该作者
这篇帖子构思新颖,题材独具匠心,段落清晰,情节诡异,跌宕起伏,主线分明,引人入胜,平淡中显示出不凡的文学功底,可谓是字字珠玑,句句经典,是我辈应当学习之典范。!
4
向古世天  新手上路  发表于 2011-12-22 05:16:19 | 只看该作者
是你让我的心里重新燃起希望之火,是你让我的心死灰复燃,是你拯救了我一颗拨凉拨凉的心!
5
a4346010  乞丐  发表于 2013-10-10 16:05:44 | 只看该作者
有竞争才有进步嘛
您需要登录后才可以回帖 登录 | 注册

本版积分规则

快速回复 返回顶部 返回列表