文章导航绿软百家乐软件百家乐安卓资源PC蛋蛋资源专题

您当前所在位置:首页路由交换思科技术 → Cisco路由器的基于时间控制策略

Cisco路由器的基于时间控制策略

时间:2015/6/28来源:IT猫扑网作者:网管联盟我要评论(0)

Cisco从IOS版本12.0开始引入基于时间的访问表,可以实现某个时间点或时间段的控制,如:我校控制"班班通"教室内的上网时间段为:每个工作日的早上8∶00到下午18∶00允许Web冲浪,其他时间禁止访问Internet。实现基于时间的访问表只需要两个步骤:第一步,定义一个时间范围;第二步,在访问表中用Time-r ange引用刚刚定义的时间范围。下面我们就详细介绍一下它的使用方法。

 

一、定义时间范围

定义时间范围又分为两个步骤。

 

1.使用Time-range命令来正确地指定时间范围。

格式:time-range time-range-name

Time-range-name 用来标志时间范围的,以便在访问表中进行引用。

 

2.使用Absolute或者一个或多个Periodic语句来定义时间范围,每个时间范围只能有一个Absolute语句,但它可以有多个Periodic语句。

(1)格式:absolute [start time date] [end time date]

Time以小时和分钟方式(hh:mm)输入时间。

Date以日、月、年方式输入日期。

如:absolute start 8:00 end 18:00

(2)格式:periodic days-of-the-

week hh:mm to [days-of-the-week] hh:mm

Days-of-the-week产生作用的某天或某几天;参数可以是单一的一天(如 Monday)某几天(Monday到Friday)或Daily、Weekday或Weekend。

 

Daily从星期一到星期天。

Weekday从星期一到星期五。

Weekend星期六和星期日。

如:从星期六早上8∶00到星期天晚上18∶00

periodic weekend 8:00 to 18:00

一周中的每天8∶00到18∶00

periodic daily 8:00 to 18:00

从星期三的15∶00到星期六的8∶00

periodic wednesday 15:00 to saturday 8:00

 

二、在访问表中用Time-range引用刚刚定义的时间范围

如:ip access-list 101 permit any any eq 80 time-range time-range-name

Time-range-name是用Time-range定义的名称。

 

三、示例

目的:限制192.168.4.0的网络的Web冲浪,只允许其在2004年5月1日至2004年12月31日内,从星期一7∶00到星期五18∶00进行Web访问。

 

Interface FastEthernet 0

ip access-grop 101 in

time-range allow-http

absolute start 7:00 1 May 2004 end 18:00 31 December 2004

periodic weekday 7:00 to 18:00

ip access-list 101 permit tcp 192.168.4.0 0.0.0.255 any eq 80 time-range allow-http

 

最后一个语句将名称为Allow-http的时间范围应用到了扩展IP访问表中,只允许满足时间范围的进行Web冲浪。当然我们还可以进行其他方面的控制,这就看您的需求了。

 

其实,路由器作为网络层最重要的设备,给我们提供了许多手段来控制和维护网络,基于时间的访问表不仅可以控制网络的访问,还可以控制某个时间段的数据流量,只要我们发挥想像,就可以实现好多功能。

关键词标签:控制,策略,时间,基于,

相关阅读 误删Oracle数据库实例的控制文件win10控制面板在哪?Windows10打开控制面板方法网络接入控制能否堵塞网络漏洞利用Linux内置防火墙提高网络的访问控制Linux下Apache并发连接数和带宽控制云南省疾病防疫控制中心网络安全案例

文章评论
发表评论

热门文章 网捷(Foundry)网络公司交换机的命令网捷(Foundry)网络公司交换机的命令IPV4 静态路由 IPV4 Static RouteIPV4 静态路由 IPV4 Static RouteQoS中的限速QoS中的限速路由交换操作系统备份与升级路由交换操作系统备份与升级

相关软件 18k抢红包尾数控制 3DTALK手机控制软件 Access Remote PC (远程电脑控制) airdroid3远程控制 AMD PRO Control Center(AMD显卡控制中心) Amplify(唤醒控制)捐赠版 Android控制中心手机版 Arduino蓝牙小车控制软件apk

人气排行 cisco3560三层交换机vlan间路由配置实例使用Cisco Packet Tracer之图解PDUs的使用如何清除交换机配置?网捷(Foundry)网络公司交换机的命令使用Cisco Packer Trace之三层交换机+路由器共享上网清除cisco交换机配置CISCO交换机实现IP地址与MAC地址绑定Cisco access-list 访问控制列表配置全解