您现在的位置： 电子商务模式 >> 电子商务技术 >> 软件 >> [EB技术]正文  显示方式： 

基于时间的访问控制列表配置实例
http://tech.caneb.com/ 时间：2006-6-1 点击数：   电子商务模式[技术]频道　

今日不可不关注的电子商务技术资讯：

配置实例：



要想使基于时间的ACL生效需要我们配置两方面的命令：

1、定义时间段及时间范围。

2、ACL自身的配置，即将详细的规则添加到ACL中。

3、宣告ACL，将设置好的ACL添加到相应的端口中。

网络环境介绍：



我们采用如图所示的网络结构。路由器连接了二个网段，分别为172.16.4.0/24,172.16.3.0/24。在172.16.4.0/24网段中有一台服务器提供FTP服务，IP地址为172.16.4.13。

配置任务：只容许172.16.3.0网段的用户在周末访问172.16.4.13上的FTP资源，工作时间不能下载该FTP资源。

路由器配置命令：

time-range softer定义时间段名称为softer

periodic weekend 00:00 to 23:59定义具体时间范围，为每周周末（6，日）的0点到23点59分。当然可以使用periodic weekdays定义工作日或跟星期几定义具体的周几。

access-list 101 deny tcp any 172.16.4.13 0.0.0.0 eq ftp time-range softer设置ACL，禁止在时间段softer范围内访问172.16.4.13的FTP服务。

access-list 101 permit ip any any设置ACL，容许其他时间段和其他条件下的正常访问。

int e 1进入E1端口。

ip access-group 101 out宣告ACL101。

基于时间的ACL比较适合于时间段的管理，通过上面的设置172.16.3.0的用户就只能在周末访问服务器提供的FTP资源了，平时无法访问。(责任编辑：liucl)




关键词：访问控制列表
阅读本站更多关于：“基于时间的访问控制列表配置实例”的文章>>>>
作者：佚名 文章来源：网络
[EB技术]录入：北极星    责任编辑：北极星 

  窄告信息
电子商务辩论台：
网友评论：（只显示最新10条。评论内容只代表网友观点，与本站立场无关！）
电子商务模式网站（www.CanEb.com）版权与免责声明：
① 本网转载其他媒体、网站文章是为传播更多的信息，此类文章不代表本网观点，也不对其真实性负责，本网不承担此类文章侵权行为的连带责任。
② 在本网论坛（BBS）、博客（Blog）、网络硬盘（WebDisk）上发表言论或上传、收藏文件者，责任自负。
③ 如您因版权等问题需要与本网联络，请在30日内联系 caneb_com@yahoo.com.cn 。
④ 凡本网原创文章（包括论坛、博客等），欢迎转载，但务必注明来自本网，且需注明引用网址。
焦点图片
今日博客
电子商务模式网站意见反馈留言板