基于時(shí)間的訪問(wèn) 控制列表

1、基于時(shí)間的訪問(wèn)控制列表【實(shí)驗(yàn)名稱】基于時(shí)間的訪問(wèn)控制列表?！緦?shí)驗(yàn)?zāi)康摹空莆栈跁r(shí)間段進(jìn)行控制的IP訪問(wèn)列表配置。【背景描述】你是某公司網(wǎng)管，為了保證公司上班時(shí)間的工作效率，公司要求上班時(shí)間只可以訪問(wèn)公司的內(nèi)部網(wǎng)站。下班以后員工可以隨意放松，訪問(wèn)網(wǎng)絡(luò)不受限制。本實(shí)驗(yàn)以1臺(tái)1762路由器為例。PC機(jī)的IP地址和缺省網(wǎng)關(guān)分別為172.16.1.1/24和172.16.1.2/24，服務(wù)器（Server）的IP地址和缺省網(wǎng)關(guān)分別為160.16.1.1/24和160.16.1.2/24，路由器的接口F1/0和F1/1的IP地址分別為172.16.1.2/24和160.16.1.2/24?！炯夹g(shù)原理】基于

2、時(shí)間的訪問(wèn)列表是指在標(biāo)準(zhǔn)或擴(kuò)展的訪問(wèn)列表的基礎(chǔ)上增加時(shí)間段的應(yīng)用規(guī)則。Time-range時(shí)間段分為兩種：絕對(duì)性時(shí)間段和周期性時(shí)間段。在周期時(shí)間段里有一些常見(jiàn)參數(shù)：weekdays表示每周的工作日（周一至周五）、weekend表示周末（周六和周日）、daily表示每天?！緦?shí)現(xiàn)功能】基于時(shí)間對(duì)網(wǎng)絡(luò)訪問(wèn)進(jìn)行控制，提高網(wǎng)絡(luò)的使用效率和安全性?！緦?shí)驗(yàn)設(shè)備】R1762路由器（1臺(tái)）、直連線或交叉線（2條）【實(shí)驗(yàn)拓?fù)洹繄D 1【實(shí)驗(yàn)步驟】步驟1. 基本配置。Router#configure terminalRouter(config)#interface fastethernet 1/0Router(con

3、fig-if)#ip address 172.16.1.1 255.255.255.0Router(config-if)#no shutdownRouter(config-if)#exitRouter(config)#interface fastethernet 1/1Router(config-if)#ip address 160.16.1.2 255.255.255.0Router(config-if)#no shutdownRouter(config-if)#exitRouter(config)# 驗(yàn)證配置：查看路由器接口的狀態(tài)。Router#show ip interface brie

4、fInterface IP-Address(Pri) OK? Statusserial 1/2 no address YES DOWNserial 1/3 no address YES DOWNFastEthernet 1/0 172.16.1.1/24 YES UPFastEthernet 1/1 160.16.1.2/24 YES UPNull 0 no address YES UP步驟2. 配置路由器的時(shí)鐘。Router#show clock !查看路由器當(dāng)前時(shí)鐘clock: 1987-1-16 5:19:9Router#clock set 16:03:40 27 april 2006-

5、4-27 !重設(shè)路由器當(dāng)前時(shí)鐘和實(shí)際時(shí)鐘同步Router#show clockclock: 2006-4-27 16:04:9步驟3. 定義時(shí)間段。Router(config)#time-range freetimeRouter(config-time-range)#absolute start 8:00 1 jan 2006 end 18:00 30dec 2010 !定義絕對(duì)時(shí)間段Router(config-time-range)#periodic daily 0:00 to 9:00 !定義周期性時(shí)間段Router(config-time-range)#periodic daily 17

6、:00 to 23:59 !定義周期性時(shí)間段驗(yàn)證配置：查看時(shí)間段配置。Router#show time-rangetime-range entry: freetime (inactive) absolute start 08:00 01 January 2006 end 18:00 30 December 2010 periodic Daily 0:00 to 9:00 periodic Daily 17:00 to 23:59步驟4. 定義訪問(wèn)控制列表規(guī)則。Router(config)#access-list 100 permit ip any host 160.16.1.1 !定義擴(kuò)展訪問(wèn)

7、控制列表，允許訪問(wèn)主機(jī)160.16.1.1Router(config)#access-list 100 permit ip any any time-range freetime ! 關(guān)聯(lián)time-range接口t1，允許在規(guī)定時(shí)間段訪問(wèn)任何網(wǎng)絡(luò) 注：訪問(wèn)控制列表的隱含規(guī)則是拒絕所有數(shù)據(jù)包。驗(yàn)證配置：查看訪問(wèn)控制列表配置。Router#show access-listsExtended IP access list 100 includes 2 items: permit ip any host 160.16.1.1 permit ip any any time-range freetime

8、(active)步驟5. 將訪問(wèn)列表規(guī)則應(yīng)用在接口上。Router(config)#interface fastethernet 1/0Router(config-if)#ip access-group 100 in !在F1/0接口上進(jìn)行入棧應(yīng)用驗(yàn)證配置：查看F1/0接口上應(yīng)用的規(guī)則。Router#show ip interface fastethernet 1/0FastEthernet 1/0 IP interface state is: UP IP interface type is: BROADCAST IP interface MTU is: 1500 IP address is:

9、 172.16.1.1/24 (primary) IP address negotiate is: OFF Forward direct-boardcast is: ON ICMP mask reply is: ON Send ICMP redirect is: ON Send ICMP unreachabled is: ON DHCP relay is: OFF Fast switch is: ON Route horizontal-split is: ON Help address is: 0.0.0.0 Proxy ARP is: ON Outgoing access list is n

10、ot set. Inbound access list is 100.步驟6. 驗(yàn)證測(cè)試。在服務(wù)器主機(jī)上配置Web服務(wù)器，服務(wù)器IP地址為160.16.1.1（詳見(jiàn)選修實(shí)驗(yàn)內(nèi)容）。1、驗(yàn)證在工作時(shí)間的服務(wù)器的訪問(wèn)。 更改路由器的當(dāng)前時(shí)間為上班時(shí)間，PC機(jī)可以訪問(wèn)160.16.1.1的Web服務(wù)。更改 服務(wù)器的IP地址為160.16.1.5，PC機(jī)無(wú)法訪問(wèn)Web服務(wù)。2、驗(yàn)證在非工作時(shí)間的服務(wù)器的訪問(wèn)。 更改路由器的當(dāng)前時(shí)間為下班時(shí)間，PC機(jī)可以訪問(wèn)160.16.1.1的Web服務(wù)。更改 服務(wù)器的IP地址為160.16.1.5，PC機(jī)同樣可以訪問(wèn)Web服務(wù)。【注意事項(xiàng)】1、 在定義時(shí)間接口前須先

11、校正路由器系統(tǒng)時(shí)鐘；2、 Time-range接口上允許配置多條periodic規(guī)則（周期時(shí)間段），在ACL進(jìn)行匹配時(shí)，只要能匹配任一條periodic規(guī)則即認(rèn)為匹配成功，而不是要求必須同時(shí)匹配多條periodic規(guī)則；3、 設(shè)置periodic規(guī)則時(shí)可以按以下日期段進(jìn)行設(shè)置：day-of-the-week（星期幾）、Weekdays（工作日）、Weekdays（周末，即周六和周日）、Daily（每天）；4、 Time-range接口上只允許配置一條absolute規(guī)則（絕對(duì)時(shí)間段）；5、 Time-range允許absolute規(guī)則與periodic規(guī)則共存，此時(shí)，ACL必須首先匹配abso

12、lute規(guī)則，然后再匹配periodic規(guī)則?！緟⒖寂渲谩縍outer#show running-configBuilding configuration.Current configuration : 925 bytes!version 8.32(building 53)!time-range freetime absolute start 8:00 1 January 2006 end 18:00 30 December 2010 periodic Daily 0:00 to 9:00 periodic Daily 17:00 to 23:59!access-list 100 permit

13、 ip any host 160.16.1.1access-list 100 permit ip any any time-range freetime!interface serial 1/2 clock rate 64000!interface serial 1/3 clock rate 64000!interface FastEthernet 1/0 ip access-group 100 in ip address 172.16.1.1 255.255.255.0 duplex auto speed auto!interface FastEthernet 1/1 duplex auto speed auto!interface Null 0!line co