路由器訪問列表的應用

2019-11-05 00:36:40

字體：大中小

來源：轉載

供稿：網友

　　隨著網絡的不斷發展，路由器在校園網中擔當起了重要的角色。然而不少單位僅僅利用了它的一個基本功能——路由，實際上路由器還可以用來設置訪問控制策略。現以Cisco路由器為例，談談路由器訪問列表的應用。
　　
　　　　訪問列表能干什么
　　
　　　　隨著網絡的發展和用戶要求的變化，從IOS12.0開始，Cisco路由器新增加了一種基于時間的訪問列表。通過它，可以根據一天中的不同時間或者根據一星期中的不同日期（當然也可以二者結合起來）控制網絡數據包的轉發。這種基于時間的訪問列表就是在原來的標準訪問列表和擴展訪問列表中加入有效的時間范圍來更合理地、更有效地控制網絡。它需要先定義一個時間范圍，然后在原來的各種訪問列表的基礎上應用它。并且，對于編號訪問表和名稱訪問表都適用。
　　
　　　　語法格式
　　
　　　　用Time-range 命令來指定時間范圍的名稱，然后用Absolute命令一個或者多個 Periodic命令來具體定義時間范圍，IOS命令格式為：
　　
　　　　time-range time-range-name absolute [start time date] [end time date] periodic days-of-the week hh:mm to [days-of-the week] hh:mm
　　
　　　　例如：要表示天天的早6點到晚10點就可以用這樣的語句：
　　
　　　　absolute start 6:00 end 22:00
　　
　　　　應用舉例
　　
　　　　為了讓子網機器在工作時間不能進行Web瀏覽，設置從2002年12月1日0點到2002年12月31日晚23點59分。這一個月中，只有在周六早7點到周日晚10點才可以通過學校的網絡訪問Internet。我們做如下的基于時間的訪問控制列表來實現這樣的功能：
　　
　　　　router# config t
　　
　　　　router(config)# interface ethernet 0
　　
　　　　router(config-if)#ip access-group 101 in
　　
　　　　router(config-if)#time-range http
　　
　　　　router(config-if)#absolute start 0:00 1 December 2002 end 23:59 31
　　
　　　　december 2000 periodic Saturday 7:00 to Sunday 22:00
　　
　　　　router(config-if)#ip access-list 101 permit tcp any any eq 80 http
　　
　　　　由此我們不難看出Cisco路由器的訪問控制列表為我們在網絡治理上帶來了極大的便利，大家不妨充分挖掘其功能，以使物盡其用。

上一篇：[分享]CISCO路由器在ISDN與數據網間互連中的應用

下一篇：更新你的“路由觀”