维护基于时间的访问控制列表4

r>　　在把时间范围定义清楚后，我们来看看如何在实际情况下应用这种基于时间的访问列表。
　　
　　实例分析
　　
　　在上图所示的网络中，路由器有两个以太网接口E0和E1，分别连接着202.111.170.0和202.222.100.0两个子网络，其中202.111.170.50和202.222.100.100分别是Web服务器1和Web服务器2。还有一个串口S1，连入Internet。为了让202.111.170.0子网的公司员工在工作时间不能进行Web浏览，从2000年12月1日1点到2000年12月31日晚24点这一个月中，只有在周六早7点到周日晚10点才可以通过公司的网络访问Internet。我们做如下的基于时间的访问控制列表来实现这样的功能：
　　
　　Router# config t
　　
　　Router(config)# interface ethernet 0
　　
　　Router(config-if)#ip access-group 101 in
　　
　　Router(config-if)#time-range http
　　
　　Router(config-if)#absolute start 1∶00 1 December 2000 end 24∶00 31

页码：[1] [2] [3] [4] [5] [6] [7] 第4页、共7页

设为首页 | 加入收藏 | 广告服务 | 友情链接 | 版权申明