h3c-基于时间的acl

《h3c-基于时间的acl》由会员上传分享，免费在线阅读，更多相关内容在行业资料-天天文库。

1、ACL典型配置举例热度1已有249次阅读2011-10-713:551.4 ACL典型配置举例1.4.1 基本ACL配置举例1.组网需求通过基本ACL，实现在每天8:00～18:00时间段内对源IP为10.1.1.1主机发出报文的过滤（该主机从交换机的Ethernet2/1/1接入）。2.组网图图1-1基本ACL典型配置组网图3.配置步骤& 说明：以下的配置，只列出了与ACL配置相关的命令。 (1)       定义时间段#定义8:00～18:00时间段。system-view[H3C]time-rangetest8:00to18:00daily(2)  

2、     定义源IP为10.1.1.1的ACL#进入基于名字的基本ACL视图，命名为traffic-of-host。[H3C]aclnametraffic-of-hostbasic#定义源IP为10.1.1.1的访问规则。[H3C-acl-basic-traffic-of-host]rule1denysource10.1.1.10time-rangetest[H3C-acl-basic-traffic-of-host]quit(3)       激活ACL#将traffic-of-host的ACL激活。[H3C]interfaceethernet2/1/1[H3C-

3、Ethernet2/1/1]packet-filterinboundip-grouptraffic-of-host1.4.2 高级ACL配置举例1.组网需求l             某公司通过VLAN划分为2个部门，研发部属于VLAN10，IP地址为10.10.10.0/24，人力资源部属于VLAN11，IP地址为10.11.11.0/24；l             研发部PC通过交换机GE2/1/1到GE2/1/4的端口连接；人力资源部PC连接在交换机GE3/1/1到GE3/1/5；l             人力资源部有工资服务器（Server），IP地址为

4、：10.11.11.11/24；l             要求通过配置ACL，满足研发部除特定PC（IP地址为：10.10.10.2/24与10.10.10.3/24）外，其余PC在8:00到18:00时间段内禁止访问工资服务器。2.组网图图1-2高级ACL典型配置组网图3.配置步骤& 说明：以下的配置，只列出了与ACL配置相关的命令。 #定义8:00至18:00的周期时间段。system-view[H3C]time-rangeworktime8:00to18:00working-day#在交换机上创建VLAN10和VLAN11，并配置VLAN接口地址，

5、使研发部PC能访问人力资源部的工资服务器。[H3C]vlan10[H3C-vlan10]portgigabitethernet2/1/1togigabitethernet2/1/4[H3C-vlan10]quit[H3C]interfacevlan-interface10[H3C-Vlan-interface10]ipaddress10.10.10.1255.255.255.0[H3C-Vlan-interface10]quit[H3C]vlan11[H3C-vlan11]portgigabitethernet3/1/1togigabitethernet3/1/5[

6、H3C-vlan11]quit[H3C]interfacevlan-interface11[H3C-Vlan-interface11]ipaddress10.11.11.1255.255.255.0[H3C-Vlan-interface11]quit#在交换机上配置ACL规则。[H3C]aclnumber3000[H3C-acl-adv-3000]rule0permitipsource10.10.10.20[H3C-acl-adv-3000]rule1permitipsource10.10.10.30[H3C-acl-adv-3000]rule2denyipsour

7、ce10.10.10.00.0.0.255destination10.11.11.110time-rangeworktime[H3C-acl-adv-3000]quit#在相应的交换机端口上激活访问控制列表。[H3C]interfacegigabitethernet2/1/1[H3C-GigabitEthernet2/1/1]packet-filterinboundip-group3000[H3C-GigabitEthernet2/1/1]quit[H3C]interfacegigabitethernet2/1/2[H3C-GigabitEthernet2/1/