《基于时间的ACL》由会员分享，可在线阅读，更多相关《基于时间的ACL（4页珍藏版）》请在金锄头文库上搜索。
1、Cisco路由器的时间控制策略 我们经常使用Access-list来进行控制，如果和时间相结合，控制起来将更加灵活。Cisco从IOS版本12.0开始引入基于时间的访问表， 可以实现某个时间点或时间段的控制，如：公司允许上网时间段为：每个工作日的早上800到下午1800允许Web冲浪，其他时间禁止访问Internet。实现基于时间的访问表只需要两个步骤： 第一步，定义一个时间范围； 第二步，在访问表中用Time-range引用刚刚定义的时间范围。下面详细介绍一下它的使用方法。 一、定义时间范围 定义时间范围又分为两个步骤。1：使用全局Time-range命令来正确地指定时间范围。 格式：tim
2、e-range time-range-name Time-range-name 用来标志时间范围的，以便在访问表中进行引用。2：.使用Absolute（绝对时间）或者一个或多个Periodic（循环时间）语句来定义时间范围，每个时间范围只能有一个Absolute语句，但它可以有多个Periodic语句。 （1）格式：absolute start time date end time date Time以小时和分钟方式（hh:mm）输入时间。 Date以日、月、年方式输入日期。 如：absolute start 8:00 end 18:00 （2）格式：periodic days-of-the-
3、 week hh:mm to days-of-the-week hh:mm Days-of-the-week产生作用的某天或某几天；参数可以是单一的一天（如 Monday）某几天（Monday到Friday）或Daily、Weekday或Weekend。 Daily 从星期一到星期天。 Weekday 从星期一到星期五。 Weekend 星期六和星期日。 periodic weekend 8:00 to 18:00从星期六早上800到星期天晚上1800 periodic daily 8:00 to 18:00 一周中的每天800到1800 periodic wednesday 15:00 to
4、 saturday 8:00 从星期三的1500到星期六的800 二、在访问表中用Timerange引用刚刚定义的时间范围如：ip access-list 101 permit any any eq 80 time-range time-range-nameTime-range-name是用Time-range定义的名称。 三、示例目的：限制192.168.4.0的网络的Web冲浪，只允许其在2007年10月1日至2007年10月31日内，从星期一700到星期五1800进行Web访问。time-range allow-httpabsolute start 7:00 1 OCT 2007 end 18:00 31 OCT 2007periodic weekday 7:00 to 18:00ip access-list 101 permit tcp 192.168.4.0 0.0.0.255 any eq 80 time-range allow-httpInterface FastEthernet 0 ip access-grop 101 in
