路由器acl知识 定时访问列表、动态访问列表、自反访问列表，以及扩展访问...

路由器访问控制列表知识

定时访问列表：
先举一个例子，有一个这样的需求：要求在上班时间内(9:00-17:30)禁止内部员工浏览
internet，禁止使用QQ、MSN。而且在2005 年12 月31 日(周六，但是正常上班)的所有时
间内都不允许进行上述操作。但在任何时间都可以允许以其它方式访问Internet。天
首先，让我们来分析一下这个需求，浏览internet 现在基本上都是使用http 或https 进
行访问，标准端口是TCP/80 端口和TCP/443，MSN 使用TCP/1863 端口，QQ 登录会使用
到TCP/UDP8000 这两个端口，还有可能使用到udp/4000 进行通讯。而且这些软件都能支持
代理服务器，目前的代理服务器主要布署在TCP 8080、TCP 3128（HTTP 代理）和
攻城狮论坛 bbs.vlan5.com #^_^# 版 权 归.原作者所有 本资料只供试读
攻城狮论坛(技术+生活)群 2258097
TCP1080(socks)这三个端口上。
time-range TEST
absolute start 00:00 31 Dec 2005 end 23:59 31 Dec 2005
periodic weekdays start 9:00 17:30
exit
ip access-list extend INTERNET_LIMIT
deny tcp 10.1.0.0 0.0.255.255 any eq 80 time-range TEST
deny tcp 10.1.0.0 0.0.255.255 any eq 443 time-range TEST
deny tcp 10.1.0.0 0.0.255.255 any eq 1863 time-range TEST
deny tcp 10.1.0.0 0.0.255.255 any eq 8000 time-range TEST
deny udp 10.1.0.0 0.0.255.255 any eq 8000 time-range TEST
deny udp 10.1.0.0 0.0.255.255 any eq 4000 time-range TEST
deny tcp 10.1.0.0 0.0.255.255 any eq 3128 time-range TEST
deny tcp 10.1.0.0 0.0.255.255 any eq 8080 time-range TEST
deny tcp 10.1.0.0 0.0.255.255 any eq 1080 time-range TEST
permit ip any any
int fa0/0
ip access-group INTERNET_LIMIT in
定时访问列表配置步骤：
1：time-range TEST：定义一个新的时间范围，其中的TEST 是为该时间范围取的一个名字。
absolute：为绝对时间。只使用一次。可以定义为1993-2035 年内的任意一个时点。
Periodic：为周期性重复使用的时间范围的定义。完整格式为periodic 日期关键字开始时间
结束时间。
2：access-list 101 deny ip 10.1.0.0 0.0.255.255 any time-range TEST:注意这一句最后的
time-range TEST，使这条ACL 语句与time-range TR1 相关联，表明这条语句在time-range
TEST 所定义的时间范围内才起作用。

金币不够用?来这里看看吧~~10种方法轻松拿金币~~~
精品资料+免回复+免积分+批量下载--->请关注VIP专区

游客，如果您要查看本帖隐藏内容请回复

你知道么? 通过论坛客服报名CCNA,CCNP,CCIE 最高可省2000元培训费. 联系QQ 80766391

你知道么? 通过论坛客服报名CCNA,CCNP,CCIE 最高可省2000元培训费. 联系QQ 80766391

你知道么? 通过论坛客服报名CCNA,CCNP,CCIE 最高可省2000元培训费. 联系QQ 80766391

感谢楼主 感谢攻城狮论坛 每天签到得积分(连续签到金币翻倍) 希望越办越好

你知道么? 通过论坛客服报名CCNA,CCNP,CCIE 最高可省2000元培训费. 联系QQ 80766391

最新思科ccna(200-120)803考试认证题库在这里下载 2016年最新更新http://bbs.vlan5.com/thread-15970-1-1.html

攻城狮论坛一直为会员提供经典/最新的资料&视频&题库,一直为大家提供力所能及的服务和帮助

另一个得积分的快速方法 加思科华为网络技术讨论群2258097 然后私聊群主 可以领取100论坛金币

谢谢楼主！谢谢！