首页 > 网管 > 网络管理 > 正文

Cisco路由器的时间控制策略

2024-09-12 21:52:52
字体:
来源:转载
供稿:网友

在校园网的管理中,客户端的访问控制是重要的一环,我们经常使用Access-list来进行控制,如果和时间相结合,控制起来将更加灵活。Cisco从IOS版本12.0开始引入基于时间的访问表,可以实现某个时间点或时间段的控制,如:我校控制“班班通”教室内的上网时间段为:每个工作日的早上8∶00到下午18∶00允许Web冲浪,其他时间禁止访问Internet。实现基于时间的访问表只需要两个步骤:第一步,定义一个时间范围;第二步,在访问表中用Time-range引用刚刚定义的时间范围。下面我们就详细介绍一下它的使用方法。 

  一、定义时间范围 

  定义时间范围又分为两个步骤。 

  1.使用Time-range命令来正确地指定时间范围。 

  格式:time-range time-range-name 

  Time-range-name 用来标志时间范围的,以便在访问表中进行引用。 

  2.使用Absolute或者一个或多个Periodic语句来定义时间范围,每个时间范围只能有一个Absolute语句,但它可以有多个Periodic语句。 

  (1)格式:absolute [start time date] [end time date] 

  Time以小时和分钟方式(hh:mm)输入时间。 

  Date以日、月、年方式输入日期。 

  如:absolute start 8:00 end 18:00 

  (2)格式:periodic days-of-the- 

  week hh:mm to [days-of-the-week] hh:mm 

  Days-of-the-week产生作用的某天或某几天;参数可以是单一的一天(如 Monday)某几天(Monday到Friday)或Daily、Weekday或Weekend。 

  Daily从星期一到星期天。 

  Weekday从星期一到星期五。 

  Weekend星期六和星期日。 

  如:从星期六早上8∶00到星期天晚上18∶00 

  periodic weekend 8:00 to 18:00 

  一周中的每天8∶00到18∶00 

  periodic daily 8:00 to 18:00 

  从星期三的15∶00到星期六的8∶00 

  periodic wednesday 15:00 to saturday 8:00 

  二、在访问表中用Time-range引用刚刚定义的时间范围 

  如:ip access-list 101 permit any any eq 80 time-range time-range-name 

  Time-range-name是用Time-range定义的名称。 

  三、示例 

  目的:限制192.168.4.0的网络的Web冲浪,只允许其在2004年5月1日至2004年12月31日内,从星期一7∶00到星期五18∶00进行Web访问。 

  Interface FastEthernet 0 

  ip access-grop 101 in 

  time-range allow-http 

发表评论 共有条评论
用户名: 密码:
验证码: 匿名发表