维护基于时间的访问控制列表1

　　Cisco路由器中有两种常用访问控制列表（Access-List），一种是标准访问列表，另一种是扩展访问列表。前者主要用于基于源和目标地址的数据包过滤，而后者用于基于目标地址、源地址和网络协议及其端口号等的数据包过滤。随着网络技术的发展和用户要求的变化，从IOS 12.0开始，Cisco路由器新增加了一种基于时间的访问控制。通过它，可以根据一天中不同时间或者根据一周中的不同日期（当然也可以二者结合起来）控制网络数据包的转发，给网管人员的日常维护带来很大便利。
　　
　　这种基于时间的访问列表是在原来标准访问列表和扩展访问列表中加入有效的时间范围来更合理有效地控制网络的。它先定义一个时间范围，然后在原来的各种访问列表的基础上应用它，对于编号访问表和名称访问表均适用。
　　
　　命令及参数
　　
　　可以用“time-range”命令来指定时间范围的名称，然后用“absolute”命令或者一个或多个 “periodic”命令来具体定义时间范围，IOS命令格式为:
　　
　　time-range time-range-name absolute [start time date] [end time date]

页码：[1] [2] [3] [4] [5] [6] [7] 第1页、共7页

设为首页 | 加入收藏 | 广告服务 | 友情链接 | 版权申明