基于时间控制acl

《基于时间控制acl》由会员上传分享，免费在线阅读，更多相关内容在学术论文-天天文库。

1、还是先看我的拓扑吧：周一至周五不允许客户访问网络，周六，周日允许访问网络。下面来配置基于时间的ACL　　  　　看看我路由器系统的默认时间吧　　SW#showclock　　*00:02:26.355UTCFriMar12002　　是2002年3月1号00:02分星期五，要把它改成现在的时间　　SW(config)#clocktimezoneUTC+8在全局配置模式下敲这个命令，UTC的意思是世界统一时间，也可以自己命名。为什么改+8呢，因为我们国家是东8区，时间是早8个小时。等几秒钟就会出现，系统改变时间的信息　　*Mar100:04:26.767:%SYS-6-C

2、LOCKUPDATE:Systemclockhasbeenupdatedfrom00:04:26UTCFriMar12002to08:04:26UTCFriMar12002,configuredfromconsolebyconsole.　　看到没从00:04到了08:04分了，这里只是改时区，还要改时间，即到特权模式　　SW#clockset11:28:002May2010这个时间是2010年5月2号11：28就是我现在的这个时间May是五月的缩写，其他月份记得举一反三哟。我把时间的缩写都写上吧，一下去找比较麻烦。一月Jan.January二月Feb.Februar

3、y三月Mar.March　　四月Apr.April五月May.May六月June.June　　七月July.July八月Aug.August九月Sept.September　　十月Oct.October十一月Nov.November十二月Dec.December　　现在看一下时间是多少　　SW#showclock　　11:31:50.911UTCSunMay22010变成现在的时间2010年5月2号11:31了，时间设置好了，才能开始下一步。设置时段　　SW(config)#time-rangemytime设置时段的名称，可以随便自定义。　　　absolute严格规

4、定时间格式例：　　SW(config-time-range)#absolutestart08:001May2010end08:001Dec2010从2010年5月1号早上八点至12月8点这段时间　　default设置一个默认的命令　　SW(config-time-range)#defaultabsolute设置默认为absolute　　exit退出　　no删除时间段　　periodic设置周期时间可设置多条例：　　SW(config-time-range)#periodicdaily08:00to17:00每天早上8点至下午5点　　SW(config-time-ra

5、nge)#periodicMonday08:00to17:00每周一早上8点至下午5点　　SW(config-time-range)#periodicweekdays08:00to17:00周一至周五早上8点至下午5点这句等同于下面这句　　SW(config-time-range)#periodicMondayFriday08:00to17:00跟上面一句意义一样　　同理weekends=saturdayandsunday　　大家多举一反三吧，定义好时间段然后就是应用到ACL上面去　　创建一条拓展ACL　　SW(config)#access-list101permi

6、tipanyanytime-rangemytime创建一条在规定时间内允许所有主机访问的拓展ACL，在这段时间外，主机是无法访问的。　　再把它应用到接口上去　　SW(config)#intf0/2　　SW(config-if)#ipaccess-group101in　　查看一下　　SW#showtime-range　　time-rangeentry:mytime(inactive)　　periodicMondayFriday8:00to17:00　　这里为什么是inactive呢因为时间已经过了，今天是星期天，明天就会是active了　　我们改一下路由器的时间看一下

7、　　SW#clockset14:27:003May2010　　May306:27:00.003:%SYS-6-CLOCKUPDATE:Systemclockhasbeenupdatedfrom14:25:20UTCSunMay22010to14:27:00UTCMonMay32010,configuredfromconsolebyconsole.　　SW#showtime-range　　time-rangeentry:mytime(active)　　periodicMondayFriday8:00to17:00　　现在蛮成avtive了吧没有活动主要是时间未到，