隨著網(wǎng)絡(luò)的不斷發(fā)展，路由器在校園網(wǎng)中擔(dān)當(dāng)起了重要的角色。然而不少單位僅僅利用了它的一個基本功能——路由，實際上路由器還可以用來設(shè)置訪問控制策略。現(xiàn)以Cisco路由器為例，談?wù)劼酚善髟L問列表的應(yīng)用。

　　訪問列表能干什么

　　隨著網(wǎng)絡(luò)的發(fā)展和用戶要求的變化，從IOS12.0開始，Cisco路由器新增加了一種基于時間的訪問列表。通過它，可以根據(jù)一天中的不同時間或者根據(jù)一星期中的不同日期（當(dāng)然也可以二者結(jié)合起來）控制網(wǎng)絡(luò)數(shù)據(jù)包的轉(zhuǎn)發(fā)。這種基于時間的訪問列表就是在原來的標(biāo)準(zhǔn)訪問列表和擴(kuò)展訪問列表中加入有效的時間范圍來更合理地、更有效地控制網(wǎng)絡(luò)。它需要先定義一個時間范圍，然后在原來的各種訪問列表的基礎(chǔ)上應(yīng)用它。并且，對于編號訪問表和名稱訪問表都適用。

　　語法格式

　　用Time-range 命令來指定時間范圍的名稱，然后用Absolute命令一個或者多個 Periodic命令來具體定義時間范圍，IOS命令格式為：

　　time-range time-range-name absolute [start time date] [end time date] periodic days-of-the week hh:mm to [days-of-the week] hh:mm

　　例如：要表示每天的早6點到晚10點就可以用這樣的語句：

　　absolute start 6:00 end 22:00

　　應(yīng)用舉例

　　為了讓子網(wǎng)機(jī)器在工作時間不能進(jìn)行Web瀏覽，設(shè)置從2002年12月1日0點到2002年12月31日晚23點59分。這一個月中，只有在周六早7點到周日晚10點才可以通過學(xué)校的網(wǎng)絡(luò)訪問Internet。我們做如下的基于時間的訪問控制列表來實現(xiàn)這樣的功能：

　　router# config t

　　router(config)# interface ethernet 0

　　router(config-if)#ip access-group 101 in

　　router(config-if)#time-range http

　　router(config-if)#absolute start 0:00 1 December 2002 end 23:59 31

　　december 2000 periodic Saturday 7:00 to Sunday 22:00

　　router(config-if)#ip access-list 101 permit tcp any any eq 80 http

　　由此我們不難看出Cisco路由器的訪問控制列表為我們在網(wǎng)絡(luò)管理上帶來了極大的便利，大家不妨充分挖掘其功能，以使物盡其用。 文章錄入：csh    責(zé)任編輯：csh 

最新評論