基于时间的访问控制列表

《基于时间的访问控制列表》由会员上传分享，免费在线阅读，更多相关内容在学术论文-天天文库。

1、基于时间的访问控制列表【实验名称】基于时间的访问控制列表【实验目的】掌握基于时间段进行控制的IP访问列表配置。【背景描述】某公司经理最近发现，有些员工在上班时间经常上网浏览与工作无关的网站，影响了工作，因此他通知网络管理员，在网络上进行设置，在上班时间只允许浏览与工作相关的几个网站，禁止访问其它网站。本实验以1台S2126G交换机和1台R2624路由器为例。PC机的IP地址和缺省网关分别为172.16.1.1/24和172.16.1.2/24，服务器(Server)的IP地址和缺省网关分别为160.16.1.1/24和160.16.1.2/24，路由器的接口F0

2、和F1的IP地址分别为172.16.1.2/24和160.16.1.2/24。【实现功能】基于时间对网络访问进行控制，提高网络的使用效率和安全性。【实验拓扑】【实验设备】S2126G（1台）、R2624(1台)【实验步骤】第一步：在路由器上定义基于时间的访问控制列表Router(config)#access-list100permitipanyhost160.16.1.1！定义扩展访问列表，允许访问主机160.16.1.1Router(config)#access-list100permitipanyanytime-ranget1!关联time-range接口t

3、1，允许在规定时间段访问任何网络Router(config)#time-ranget1！定义time-range接口t1，即定义时间段Router(config-time-range)#absolutestart8:001oct2004end18:0030dec2020！定义绝对时间Router(config-time-range)#periodicdaily0:00to8:00!定义周期性时间段（非上班时间）Router(config-time-range)#periodicdaily17:00to23:59验证测试：验证访问列表和time-range接口配置

4、Router#showaccess-lists！显示所有访问列表配置ExtendedIPaccesslist100permitipanyhost160.16.1.1permitipanyanyRouter#showtime-range!显示time-range接口配置time-rangeentry:t1absolutestart08:001October2004end18:0030December2020periodicdaily00:00to08:00periodicdaily17:00to23:59第二步：在接口上应用访问列表Router(config)#i

5、nterfacefastethernet1!进入接口F1配置模式Router(config-if)#ipaccess-group100out!在接口F1的出方向上应用访问列表100验证测试：验证接口上应用的访问列表Router#showipinterfacefastEthernet1FastEthernet1isup,lineprotocolisupInternetaddressis160.16.1.2/24Broadcastaddressis255.255.255.255AddressdeterminedbysetupcommandMTUis1500bytes

6、HelperaddressisnotsetDirectedbroadcastforwardingisdisabledOutgoingaccesslistis100！显示在出口上应用了访问列表100InboundaccesslistisnotsetProxyARPisenabledSecuritylevelisdefaultSplithorizonisenabledICMPredirectsarealwayssentICMPunreachablesarealwayssentICMPmaskrepliesareneversentIPfastswitchingisen

7、abledIPfastswitchingonthesameinterfaceisdisabledIPmulticastfastswitchingisenabledRouterDiscoveryisdisabledIPoutputpacketaccountingisdisabledIPaccessviolationaccountingisdisabledTCP/IPheadercompressionisdisabledPolicyroutingisdisabled第三步：测试访问列表的效果C:>ping160.16.1.1！验证在工作时间可以访问服务器160.1

8、6.1.1现在改变服务器