思科路由器--基于时间的访问列表控制6

er# config t
　　Router(config)#interface serial 0
　　Router(config-if)#ip access-group web in
　　Router(config-if)#
　　time-range changewebabsolute end 24:00 31 December 2000
　　Router(config-if)#ip access-list extended web
　　permit tcp any host 202.111.170.50 eq 80 changeweb
　　deny tcp any host 202.222.100.100 eq 80 changeweb
　　permit tcp any host 202.222.100.100 eq 80
　　好了，我们分析下这个访问控制列表。第一句是进入端口控制模式。第二句是应用名称访问列表web，并且是用在Serial 0 的入口方向，就是数据流入路由器的时候做协议控制分析。第三句，定义一个时间范围名称是changeweb。第四句是定义扩展名称访问列表web。第五、六句是表示在新年前，只能允许访问WEB1。第七句是允许所有到WEB2的web访问。这样第七句不是在没有时间限制的情况下全部允许了WEB2的访问

页码：[1] [2] [3] [4] [5] [6] [7] 第6页、共7页

设为首页 | 加入收藏 | 广告服务 | 友情链接 | 版权申明