相关文章  
  • 防火墙技术发展思路初探
  • 网络防火墙选购指南
  • 防火墙知识:常见问题解答
  • 八种防火墙产品评测(1)
  • 八种防火墙产品评测(2)
  • 网络安全学习笔记
  • 安全加密路由器浅析
  • 防火墙选择哪一款
  • 决胜应用与安全还要看三层交换
  • 防火墙选型需要注意的几个问题
  •   推荐  
      科普之友首页   专利     科普      动物      植物        天文   考古   前沿科技
     您现在的位置在:  首页 >>文献 >>培训

    CISCO网络安全随笔6

    ny eq 80 allow-http!
      Ö必需步骤:
      1、定义时间范围:(具体参数见表三)
                   time-range time-range-name
                absolute [start time date] [end time date]
                    periodic days-of-the -week hh:mm to [days-of-the-week]hh:mm
      2、定义访问列表并应用时间范围名称,以及将列表应用到接口
       
      absolute是用于定义全面的时间范围,在一个“time-range”中,只能有一个absolute,但可以有多个Periodic定义具体的时间范围
      ü自反访问列表:
      ð自反访问列表在路由器的一边创建IP流量的动态开启,该过程是基于来自路由器另一边的会话进行的。它必须是基于扩展的IP命名访问列表。作用类似于一般访问列表中的“established”参数,它可创建一个动态的临时的相反方向的访问列表
      ð自反访问列表创建语句:
      1使用一条permit语句创建一个扩展ip命名访问列表,并在每个permit语句中使用reflect关键字,用以表明访问表中使用一个自反向开启表项。格式:permit protocol source destination reflect name [timeout seconds]。
      2、使用evaluate语句将终止包含一条或多条自反向表项的扩展ip命名访问列表。格式:evaluate name

    页码:[1] [2] [3] [4] [5] [6] [7] [8] [9]6页、共9页

         

          设为首页       |       加入收藏       |       广告服务       |       友情链接       |       版权申明      

    Copyriht 2007 - 2008 ©  科普之友 All right reserved