《第18讲 时间访问控制列表配置》由会员分享，可在线阅读，更多相关《第18讲 时间访问控制列表配置（23页珍藏版）》请在金锄头文库上搜索。
1、回顾,1.扩展访问控制列表可以根据哪些元素定义规则？,任务十七 扩展访问控制列表,教学目标：,知识目标：掌握绝对时间和相对时间的定义；掌握时间访问控制列表配置命令 。 能力目标：能配置时间访问控制列表；能正确应用时间访问控制列表。 素质目标：培养团队协作能力、领悟能力、工作协调能力。,拓扑结构及说明,在交换机SA、SB上创建VLAN，配置SB实现不同VLAN通信，配置SB路由接口与RA相连，配置路由实现全网通信，并在路由器RA上配置标准访问控制列表，对网络数据过滤。,任务要求：,规划IP地址； 财务部电脑连接VLAN1,分配的交换机端口是F0/2-12,人事部电脑 连接VLAN2，分配的交换机
2、端口是F0/13-24,配置三层交换机实现VLAN1与VLAN2通信，配置三层交换机F0/2为路由接口与路由器RA相连，在三层交换机和路由器上配置路由实现全网通信； 配置时间访问控制列表，公司内部电脑上班的时候只能访Internet中的网站，下班可以访问其他所有服务。（提示：上班时间为：8：30-12：00 和 14：30-17：30）,相关知识：,时间访问控制列表概述 时间访问控制列表配置,重点：绝对时间和相对时间定义时间访问列表配置 难点：绝对时间和相对时间定义,相关知识时间访问控制列表概述,基于时间的访问列表是在原来标准访问列表和扩展访问列表中加入有效的时间范围来更合理有效地控制网络。它
3、先定义一个时间范围，然后在原来的各种访问列表的基础上应用它，对于编号访问表和名称访问表均适用。,假如已经编写了一条访问列表list 1，其中有两条规 则，其中第1条规则加有时间，这时候，第1条规则 只有在后面规定的时间内才生效。access-list 1 permit any +时间access-list 1 deny any那么我们可以理解list 1的过滤效果就是在规定时间 内允许所有，其它时间禁止所有。,2.时间访问列表配置命令校准时间Clock Set hh:mm:ss month day year Clock Set:命令 HH:表示时 MM：表示分 SS:表示秒 Month:表示月
4、 Day:天 Year：表示年 其中Month与Day顺序可变,例如：设置路由器时间为2015年7月22日 22:39分Router# Clock Set 22:39:00 July 7 2015 Router#show clock *22:39:04.899 UTC Wed Jul 22 2015,定义时间变量（1）定义时间变量名 Time-Range Time-Range-Name Time-Range：命令Time-Range-Name:定义的名称例如：定义时间名为bocaiRouter (config)#time-range bocai,(2)时间变量中定义绝对时间 Absolute
5、Start Start-Time Start-Date End End-Time End-DateAbsolute：命令 Start-Time：开始时间，其格式为小时：分钟 Start-Date：开始日期，其格式日月年,月用英文表示 End-Time：结束时间，其格式为小时：分钟 End-Date：结束日期，其格式日月年,月用英文表示提示：绝对时间是过了不能再出现。,例如：定义绝对时间从2014年8月3日17：00开始到2015年8月3日17：00结束.Absolute start 17：00 3 August 2014 end 17：00 3 August 2015定义绝对时间从2014年8
6、月3日17：00开始. Absolute start 17：00 3 August 2014定义绝对时间从现在开始直到2015年8月3日17：00结束. Absolute end 17：00 3 August 2015,(3)绝对时间内定义周期时间Periodic Days-Of-The-Week HH:MM To Days-Of The-Week HH:MMPeriodic：命令Days-Of-The-Week：表示星期（星期一到星期五或Weekday、 Weekend）或 DailyHH:MM:表示时分提示：周期时间表示在周期内重复出现。,例如：定义周期时间每天早上7：00到下午17：00
7、 Periodic daily 7:00 to 17:00 例如：定义周期时间星期六早上8:00到星期日下午20:00 Periodic weekend 8:00 to 20:00 例如：定义周期时间星期六早上7:00到星期一下午17:00 Periodic saturday 7:00 to Monday 17:00,实例：定义时间变量名为:bocai,要求从现在开始直到2015年8月3日17：00结束，每天早上7：00到下午17：00Router(config)#time-range bocai Router(config -time-range)#Absolute end 17：00 3
8、August 2015 Router(config -time-range)# Periodic daily 7:00 to 17:00,相关知识时间访问控制列表配置实例,IP地址规划,要求1：要求从现在开始直到2015年8月3日17：00结束，每天早上7：00到下午17：00禁止PC1访问ftp服务器，禁止pc2访问www服务器，其他时间访问都允许。,路由器RB： RB(config)#time-range bocai RB(config -time-range)#Absolute end 17：00 3 August 2015 RB(config -time-range)# Periodi
9、c daily 7:00 to 17:00 RB(config)#interface f0/0 RB(config-if)#ip address 192.168.2.2 255.255.255.0 RB(config-if)#no shutdown RB(config)#interface f0/1 RB(config-if)#ip address 192.168.3.1 255.255.255.0 RB(config-if)#no shutdown RB(config-if)#exit,RB(config)#ip route 0.0.0.0 0.0.0.0 192.168.2.1 RB(co
10、nfig)#access-list 101 deny tcp host 192.168.3.2 host 192.168.1.3 eq 20time-range bocai RB(config)#access-list 101 deny tcp host 192.168.3.2 host 192.168.1.3 eq 21 time-range bocai RB(config)#access-list 101 deny tcp host 192.168.3.3 host 192.168.1.4 eq 80 time-range bocai RB(config)#access-list 101
11、permit ip any any RB(config)#interface f0/1 RB(config-if)#ip access-group 101 in,要求2：要求从2015年8月3日17：00直到2016年8月3日17：00，每星期六早上8:00到星期日下午20:00，禁止ftp服务器访问PC1所在网段，禁止PC0 PING PC2,其他时间访问都允许。,请大家自己完成,RA(config)#time-range test RA(config- time-range)# Absolute start 17：00 3 August 2015 end 17：00 3 August 20
12、16 RA(config- time-range)#Periodic weekend 8:00 to 20:00 RA(config)# access-list 101 deny ip 192.168.1.3 0.0.0.0 192.168.3.0 0.0.0.255 time-range test RA(config)# access-list 101 deny ICMP host 192.168.1.2 host 192.168.3.3 Echo time-range test RA(config)#access-list 101 permit ip any any RA(config)#interface f0/1 RA(config-if)#ip access-group 101 in,
