主页 PC知识 网管技术 黑客帝国 安全技术 开放系统 程序设计 搜索 技术论坛

 

相关联接
 
RHU本级分类

路由技术
交换技术
网管天地
网吧攻防
安全资讯
OICQ攻略
无线技术
解决方案

 
RHU阅读排行
·远程管理路由器 注意“安全”
·Cisco路由技术基础知识详解
·LRP架构Linux路由器/防火墙
·D-Link拨号服务器的安装与使用
·CISCO2501,2522的详细配置与调试
·讲述网络负载均衡如何实现
·使用FreeBSD模拟路由器转发
·另类妙招让您的ADSL全速前进
·忘记Cisco交换机路由器口令后如何恢复的一点经验
·网管必读 宽带路由器常见故障巧排除

 
 
RHU最新文章
·Cisco路由器的基于时间控制策略
·当您忘记了Cisco路由器密码时的恢复方法
·应用实例 如何实现路由器线路负载均衡
·关于路由器的安全性与可靠性详细介绍说明
·路由技术 ARP地址的解析协议原理及应用
·实例 关于CE1/PRI接口配置命令说明
·Cisco标准的EBGP协议与IBGP协议的区别说明
·IP骨干网中的BGP路由协议扩展性详细介绍
·关于无线路由器常见工作异常情况的详细分析
·基础知识 Cisco路由器简明配置手册

 
 
RHU相关搜索









 
 
RHU广而告之

 
 
>您的位置:首页 -> 网管技术-> 路由技术
Cisco路由器的基于时间控制策略

作者:RHU-TAC编辑员 来自:RHU网络采集 时间:2008-3-12 双击滚屏 收藏本页 字体:


点击 查看RHU2004全年文章


 

Cisco从IOS版本12.0开始引入基于时间的访问表,可以实现某个时间点或时间段的控制,如:我校控制“班班通”教室内的上网时间段为:每个工作日的早上8∶00到下午18∶00允许Web冲浪,其他时间禁止访问Internet。实现基于时间的访问表只需要两个步骤:第一步,定义一个时间范围;第二步,在访问表中用Time-range引用刚刚定义的时间范围。下面我们就详细介绍一下它的使用方法。

一、定义时间范围

定义时间范围又分为两个步骤。

1.使用Time-range命令来正确地指定时间范围。

格式:time-range time-range-name

Time-range-name 用来标志时间范围的,以便在访问表中进行引用。

2.使用Absolute或者一个或多个Periodic语句来定义时间范围,每个时间范围只能有一个Absolute语句,但它可以有多个Periodic语句。

(1)格式:absolute [start time date] [end time date]

Time以小时和分钟方式(hh:mm)输入时间。

Date以日、月、年方式输入日期。

如:absolute start 8:00 end 18:00

(2)格式:periodic days-of-the-

week hh:mm to [days-of-the-week] hh:mm

Days-of-the-week产生作用的某天或某几天;参数可以是单一的一天(如 Monday)某几天(Monday到Friday)或Daily、Weekday或Weekend。

Daily从星期一到星期天。

Weekday从星期一到星期五。

Weekend星期六和星期日。

如:从星期六早上8∶00到星期天晚上18∶00

periodic weekend 8:00 to 18:00

一周中的每天8∶00到18∶00

periodic daily 8:00 to 18:00

从星期三的15∶00到星期六的8∶00

periodic wednesday 15:00 to saturday 8:00

二、在访问表中用Time-range引用刚刚定义的时间范围

如:ip access-list 101 permit any any eq 80 time-range time-range-name

Time-range-name是用Time-range定义的名称。

三、示例

目的:限制192.168.4.0的网络的Web冲浪,只允许其在2004年5月1日至2004年12月31日内,从星期一7∶00到星期五18∶00进行Web访问。

Interface FastEthernet 0

ip access-grop 101 in

time-range allow-http

absolute start 7:00 1 May 2004 end 18:00 31 December 2004

periodic weekday 7:00 to 18:00

ip access-list 101 permit tcp 192.168.4.0 0.0.0.255 any eq 80 time-range allow-http

最后一个语句将名称为Allow-http的时间范围应用到了扩展IP访问表中,只允许满足时间范围的进行Web冲浪。当然我们还可以进行其他方面的控制,这就看您的需求了。

其实,路由器作为网络层最重要的设备,给我们提供了许多手段来控制和维护网络,基于时间的访问表不仅可以控制网络的访问,还可以控制某个时间段的数据流量,只要我们发挥想像,就可以实现好多功能。

OVER

[1] 页 RedHyphone.Union 投稿邮箱
[特别声明]:
本站文章大多搜索转载自网络中,如果侵犯了您的权利,请告之我们。本站将立即删除。
本站所有转载文章言论不代表本站观点,本站所提供的摄影照片,插画,设计作品,如需使用,请与原作者联系,版权归原作者所有。
查看评论】【向上滚屏】【关闭窗口】【 打印
-相关文章
  • 当您忘记了Cisco路由器密码时的恢复方法
  • 操作BGP路由过滤(基于路由条目)实际案例(配图+详细验证过程)
  • 网络多出口应用中获取网通、电信、铁通IP地址实例
  • OSPF邻居认证实际案例(配图)+详细验证过程
  • 技术介绍 三层交换机中的新技术说明
  • -文章评论 (关闭)
    ·还没有相关的评论!

    网上大名:
    红旋风网络技术联盟 RHUTech.Union
     
    Copyright © 2000-2007 RedHyphone.Union All Rights Reserved. 红旋风联盟版权所有.皖ICP备05011033号
    中国红旋风网络技术联盟 | www.RedHyphone.net
    Mailto:Redhyphone@gamil.com