《实验二十三用DGS-3627实现基于时间的ACL.pdf(适用于DES-303233353865,DGS-30333436系列交换机)》由会员分享，可在线阅读，更多相关《实验二十三用DGS-3627实现基于时间的ACL.pdf(适用于DES-303233353865,DGS-30333436系列交换机)（7页珍藏版）》请在金锄头文库上搜索。
1、 1 认证与培训 http:/ 实验 DGS-3627 实现 基于时间的 ACL 功能 一 、 产品简介 DGS-3600 系列堆叠交换机作为下一代三层千兆交换机 ， 其处理能力 、 灵活性 、安全性 、 多层 QoS、 访问控制和冗余电源支持等特性对中小型企业都是极佳的选择 。 DGS-3600 系列堆叠交换机具有高密度的千兆端口 、 支持 SFP、 可选配的 10G上连 ， 和先进的软件功能 。 这些交换机能够应用在部门级接入层设备或核心层 ，在高速骨干网和集中式服务网络里 ， 形成一个多层的结构体系 。 各类电信运营商也能利用这种高 SFP 端口密度的交换机 ， 作为 FTTB 网络的核
2、心以开拓更多用户 。 二 、 实验目的 ： 1 了解 ACL 的 原理 2 了解 在 DGS-3627 上面基于时间 ACL 功能 的设置 三 、 试验设备 ： 1 DGS-3627 1台 2 PC 2 台 3 直通双绞线 2 条 4 配置线缆 1条 四 、 实验环境 PC 1:192.168.1.1 PC 2:192.168.1.3 五 、 实验要求 ： 1 在交换机上面配制 PC1 和 PC2 之间的时间 ACL 。 2 在某段时间内 PC1 不能与 PC2 进行通信 。 DGS-3627 2 认证与培训 http:/ 六 、 设置步骤 把交换机的控制口和 PC 的串口相连 ， 通过超级终
3、端进入交换机的配置界面 ， 如下图 ： 通过 PC 的 “ 开始 程序 附件 通讯 超级终端 ” ， 进入超级终端界面 。 设置 超级终端的 端口属 性 ， 进入交换机配置界面 。 3 认证与培训 http:/ 将每秒位数设置为 ： 115200 ， 数据位 ： 8 ， 奇偶校验 ： 无 ， 停止位 ： 1 ， 数据流控制 ： 硬件 。 注意 ： 不同的交换机 端口 属性不尽相同 ， 请参阅说明书 。 点击确定 ， 进入交换机配置界面 ， 提示 输入用户名和密码 ， 如果没有用户名和密码 ， 则按两下回车 ， 进入可配置模式 。 在此模式下 ， 可以对交换机进行各种配置 ， 由于是命令行模式
4、， 需要掌握一些常用命令 ， 输入 “ ？ ” ， 敲回车键 ， 能看到交换机所有的命令 ： 4 认证与培训 http:/ 首先 要 配制交换机的系统时间 。 然后 把 PC1 连接到交换机的第 1 个端口 ， 把 PC2 连接到交换机的第 11 个端口 。这个时候 PC1 和 PC2 之间的通信是正常的 。 5 认证与培训 http:/ 下面创建一条时间 ACL ： 命令 中 “ aaa ” 为所配置的时间 ACL 的名字 ， 可以随意赋予不同的名字 。 然后是ACL 生效的时间 。 为了对比结果 ， 这里 将 ACL 生效的时间设置为 20 秒 。 时间 ACL的时间段是基于星期的 ， 可
5、以在 weekdays 后面输入从周一到周日的英文缩写 。可以选择其中的某一天 ， 也可以全部选择 。 6 认证与培训 http:/ 然后 创建一条访问规则 ， 将其 ID 设置为 11 ， 这里选择的是基于 IP 的 ACL ， 也可以选择其他类型的 ACL 。 设置源 IP 地址掩码为 255.255.255.255 ， 因为这里要阻止的是一个具体的 IP 地址 ， 也可以阻止某个网段 ， 需要设置不同的掩码 。 然后 对这条访问规则进行配置 ， 添加访问规则的访问 ID 号 ， 我们使用 11 。 源 IP地址为 192.168.1.1 ， 端口号为 1 ， 然后添加时间 ACL 的名字
6、 aaa. 下面我们来看一下实验效果 。 从截图 可以看到 ， 有 一段时间 192.168.1.1 与 192.168.1.3 之间的通信是中断的 ，而这段时间就是我们所设置的时间 ACL 所阻断访问的时间 。 的 实验达到了预期的效果 。 7 认证与培训 http:/ 七 、 实验总结 网络中常说的 ACL 是一种访问控制技术 ， 初期仅在路由器上支持 ，近些年来已经扩展到三层交换机 ， 部分最新 功能 的二层交换机也开始提供ACL 的支持 。 ACL 基本原理 ： ACL 使用包过滤技术 ， 在路由器 或者三层交换机 上读取第三层及第四层包头中的信息如源地址 、 目的地址 、 源端口 、 目的端口等 ， 根据预先定义好的规则对包进行过滤 ， 从而达到访问控制的目的 。 ACL 功能 ： 网络中的节点资源节点和用户节点两大类 ， 其中资源节点提供服务或数据 ， 用户节点访问资源节点所提供的服务与数据 。 ACL 的主要功能就是一方面保护资源节点 ， 阻止非法用户对资源节点的访问 ， 另一方面限制特定的用户节点所能具备的访问权限 。 时间 ACL 是一种比较新的 ACL ， 它可以基于某段时间允许或者拒绝某段网络的主机访问网络资源 ， 给管理员进行网络控制提供了非常灵活的解决方案 。
