|
 | 作者: liufeng125 [liufeng125]
 论坛用户 |
登录 |
| 基于时间访问控制 [此贴被 liufeng125(liufeng125) 在 04月04日08时46分 编辑过] |
| 地主 发表时间: 04/03 17:22 |
 | 回复: Achieve [achieve]  版主 |
登录 |
|
啥是“基于时间访问”？ |
| B1层 发表时间: 04/03 22:19 |
| 回复: Achieve [achieve] 版主 |
登录 |
|
语法格式 用Time-range 命令来指定时间范围的名称，然后用Absolute命令一个或者多个 Periodic命令来具体定义时间范围，IOS命令格式为： time-range time-range-name absolute [start time date] [end time date] periodic days-of-the week hh:mm to [days-of-the week] hh:mm 例如：要表示每天的早6点到晚10点就可以用这样的语句： absolute start 6:00 end 22:00 应用举例 为了让子网机器在工作时间不能进行Web浏览，设置从2002年12月1日0点到2002年12月31日晚23点59分。这一个月中，只有在周六早7点到周日晚10点才可以通过学校的网络访问Internet。我们做如下的基于时间的访问控制列表来实现这样的功能： router# config t router(config)# interface ethernet 0 router(config-if)#ip access-group 101 in router(config-if)#time-range http router(config-if)#absolute start 0:00 1 December 2002 end 23:59 31 december 2000 periodic Saturday 7:00 to Sunday 22:00 router(config-if)#ip access-list 101 permit tcp any any eq 80 http |
| B2层 发表时间: 04/12 13:54 |
|
20CN网络安全小组版权所有
Copyright © 2000-2010 20CN Security Group. All Rights Reserved.
论坛程序编写：NetDemon
粤ICP备05087286号
论坛: 系统集成
标题: 路由器设置（cisco2600基于时间的访问控制）