慧聪网首页 > 教育行业 > 技术文章 >
详述Cisco路由器的时间控制策略的应用
 
慧聪网   2006年2月24日9时7分   信息来源:PChome.net    

  在校园网的管理中,客户端的访问控制是重要的一环,我们经常使用Access-list来进行控制,如果和时间相结合,控制起来将更加灵活。Cisco从IOS版本12.0开始引入基于时间的访问表,可以实现某个时间点或时间段的控制,如:我校控制“班班通”教室内的上网时间段为:每个工作日的早上8∶00到下午18∶00允许Web冲浪,其他时间禁止访问Internet。实现基于时间的访问表只需要两个步骤:第一步,定义一个时间范围;第二 步,在访问表中用Time-range引用刚刚定义的时间范围。下面我们就详细介绍一下它的使用方法。 

  一、定义时间范围 

  定义时间范围又分为两个步骤。 

  1.使用Time-range命令来正确地指定时间范围。

  格式:time-range time-range-name

  Time-range-name 用来标志时间范围的,以便在访问表中进行引用。 

  2.使用Absolute或者一个或多个Periodic语句来定义时间范围,每个时间范围只能有一个Absolute语句,但它可以有多个Periodic语句。

  (1)格式:absolute [start time date] [end time date]

  Time以小时和分钟方式(hh:mm)输入时间。

  Date以日、月、年方式输入日期。

  如:absolute start 8:00 end 18:00

  (2)格式:periodic days-of-the-

  week hh:mm to [days-of-the-week] hh:mm

  Days-of-the-week产生作用的某天或某几天;参数可以是单一的一天(如 Monday)某几天(Monday到 Friday)或Daily、Weekday或Weekend。 

  Daily从星期一到星期天。

  Weekday从星期一到星期五。

  Weekend星期六和星期日。

  如:从星期六早上8∶00到星期天晚上18∶00

  periodic weekend 8:00 to 18:00

  一周中的每天8∶00到18∶00

  periodic daily 8:00 to 18:00

  从星期三的15∶00到星期六的8∶00

  periodic wednesday 15:00 to saturday 8:00 

  二、在访问表中用Time-range引用刚刚定义的时间范围 

  如:ip access-list 101 permit any any eq 80 time-range time-range-name

  Time-range-name是用Time-range定义的名称。 

  三、示例 

  目的:限制192.168.4.0的网络的Web冲浪,只允许其在2004年5月1日至2004年12月31日内,从星期一7∶00到星期五18∶00进行Web访问。 

  Interface FastEthernet 0

  ip access-grop 101 in

  time-range allow-http

  absolute start 7:00 1 May 2004 end 18:00 31 December 2004

  periodic weekday 7:00 to 18:00

  ip access-list 101 permit tcp 192.168.4.0 0.0.0.255 any eq 80 time-range allow-http 

  最后一个语句将名称为Allow-http的时间范围应用到了扩展IP访问表中,只允许满足时间范围的进行Web冲浪。当然我们还可以进行其他方面的控制,这就看您的需求了。 

  其实,路由器作为网络层最重要的设备,给我们提供了许多手段来控制和维护网络,基于时间的访问表不仅可以控制网络的访问,还可以控制某个时间段的数据流量,只要我们发挥想像,就可以实现好多功能。 

 
 
评论    【推荐】 【打印】 【论坛
 
 
[热门关键词]:Cisco 路由器 时间控制 
特别推荐:
·[02月07日更新]免费电影下载
·人见人爱 新春最受欢迎笔记本劲爆排行
更多精彩:
·女大学生痴迷养猪 毕业7年挣出千万资产
·大学生就业全攻略 简历篇 面试篇 职场篇
  图说教育                                  更多
大学生,男星
情人节,心
情人节,心
教授,女大学生
女大学生眼中最佳男星梦中情人(组图)
男大学生眼中最佳女星梦中情人(组图)
浪漫用“心”倾诉 情人节美图欣赏
教授女体上作画 大学校园里的行为艺术
 相关文章 更多 
·够用才最好 家庭路由器选购实用技巧  (2.9 9:17)
·宽带路由器相关经典故障的分析与解决  (12.29 14:54)
·Cisco-Linksys联手盛大推宽带路由器  (9.6 16:51)
·下一代IP网概念与第五代路由器的诞生  (8.1 9:17)
·SNMP管理框架及其在Cisco路由器的实现  (7.29 10:45)
·使用系统syslog记录Cisco设备日志  (7.15 14:8)
·路由器接入技术走向新的实用主义  (7.15 14:5)
·Cisco发布针对路由器ICMP最新攻击方法  (7.15 14:1)
·选择多WAN宽带路由器的4大必要理由  (7.14 15:27)
·企业级路由器与交换机的应用比较  (7.5 15:4)
 我来评两句〖查看最新评论〗 
请您注意:
·遵守中华人民共和国的各项有关法律法规
·承担一切因您的行为而导致的法律责任
·本网留言板管理人员有权删除其管辖留言内容
·您在本网的留言,本网有权在网站内转载或引用
·参与本留言即表明您已经阅读并接受上述条款
昵称:匿名
 
分类广告  
产品交易市场
·求购声控部件 导管
·求购耳机PU棉 线材
·求购耳机模具 耳机钢卡
·求购光纤麦克风
·易达优秀教育软件寻代理
·安规检验仪器寻经销商
·理化生实验室设备招标
热点专题
·2005投影行业年度盘点
·朱淼华现象引发热议
·100美元笔记本问世
·大规模考研时代到来
·义务教育全面免费计划
·大学生就业专题
·《教育考试法》何去何从
行业书店