基于时间的访问 控制列表VIP专享VIP免费

第1页共6页编号：时间：2021年x月x日书山有路勤为径，学海无涯苦作舟页码：第1页共6页基于时间的访问控制列表【实验名称】基于时间的访问控制列表。【实验目的】掌握基于时间段进行控制的IP访问列表配置。【背景描述】你是某公司网管，为了保证公司上班时间的工作效率，公司要求上班时间只可以访问公司的内部网站。下班以后员工可以随意放松，访问网络不受限制。本实验以1台1762路由器为例。PC机的IP地址和缺省网关分别为172.16.1.1/24和172.16.1.2/24，服务器（Server）的IP地址和缺省网关分别为160.16.1.1/24和160.16.1.2/24，路由器的接口F1/0和F1/1的IP地址分别为172.16.1.2/24和160.16.1.2/24。【技术原理】基于时间的访问列表是指在标准或扩展的访问列表的基础上增加时间段的应用规则。Time-range时间段分为两种：绝对性时间段和周期性时间段。在周期时间段里有一些常见参数：weekdays表示每周的工作日（周一至周五）、weekend表示周末（周六和周日）、daily表示每天。【实现功能】基于时间对网络访问进行控制，提高网络的使用效率和安全性。【实验设备】R1762路由器（1台）、直连线或交叉线（2条）【实验拓扑】图1【实验步骤】步骤1.基本配置。Router#configureterminalRouter(config)#interfacefastethernet1/0Router(config-if)#ipaddress172.16.1.1255.255.255.0Router(config-if)#noshutdownRouter(config-if)#exitRouter(config)#interfacefastethernet1/1第2页共6页第1页共6页编号：时间：2021年x月x日书山有路勤为径，学海无涯苦作舟页码：第2页共6页Router(config-if)#ipaddress160.16.1.2255.255.255.0Router(config-if)#noshutdownRouter(config-if)#exitRouter(config)#验证配置：查看路由器接口的状态。Router#showipinterfacebriefInterfaceIP-Address(Pri)OK?Statusserial1/2noaddressYESDOWNserial1/3noaddressYESDOWNFastEthernet1/0172.16.1.1/24YESUPFastEthernet1/1160.16.1.2/24YESUPNull0noaddressYESUP步骤2.配置路由器的时钟。Router#showclock!查看路由器当前时钟clock:1987-1-165:19:9Router#clockset16:03:4027april2006-4-27!重设路由器当前时钟和实际时钟同步Router#showclockclock:2006-4-2716:04:9步骤3.定义时间段。Router(config)#time-rangefreetimeRouter(config-time-range)#absolutestart8:001jan2006end18:0030dec2010!定义绝对时间段Router(config-time-range)#periodicdaily0:00to9:00!定义周期性时间段Router(config-time-range)#periodicdaily17:00to23:59!定义周期性时间段验证配置：查看时间段配置。Router#showtime-rangetime-rangeentry:freetime(inactive)absolutestart08:0001January2006end18:0030December2010periodicDaily0:00to9:00periodicDaily17:00to23:59步骤4.定义访问控制列表规则。Router(config)#access-list100permitipanyhost160.16.1.1!定义扩展访问控制列表，允许访问主机160.16.1.1Router(config)#access-list100permitipanyanytime-rangefreetime!关联time-range接口t1，允许在规定时间段访问任何网络注：访问控制列表的隐含规则是拒绝所有数据包。验证配置：查看访问控制列表配置。Router#showaccess-listsExtendedIPaccesslist100includes2items:第3页共6页第2页共6页编号：时间：2021年x月x日书山有路勤为径，学海无涯苦作舟页码：第3页共6页permitipanyhost160.16.1.1permitipanyanytime-rangefreetime(active)步骤5.将访问列表规则应用在接口上。Router(config)#interfacefastethernet1/0Router(config-if)#ipaccess-group100in!在F1/0接口上进行入栈应用验证配置：查看F1/0接口上应用的规则。Router#showipinterfacefastethernet1/0FastEthernet1/0IPinterfacestateis:UPIPinterfacetypeis:BROADCASTIPinterfaceMTUis:1500IPaddressis:172.16.1.1/24(primary)IPaddressnegotiateis:OFFForwarddirect-boardcastis:ONICMPmaskreplyis:ONSendICMPredirectis:ONSendICMPunreachabledis:ONDHCPrelayis:OFFFastswitchis:ONRoutehorizontal-splitis:ONHelpaddressis:0.0.0.0ProxyARPis:ONOutgoingaccessli...