在校园网的管理中,客户端的访问控制是重要的一环,我们经常使用Access-list来进行控制,如果和时间相结合,控制起来将更加灵活。Cisco从IOS版本12.0开始引入基于时间的访问表,可以实现某个时间点或时间段的控制,如:我校控制“班班通”教室内的上网时间段为:每个工作日的早上8∶00到下午18∶00允许Web冲浪,其他时间禁止访问Internet。实现基于时间的访问表只需要两个步骤:第一步,定义一个时间范围;第二步,在访问表中用Time-range引用刚刚定义的时间范围。下面我们就详细介绍一下它的使用方法。 
一、定义时间范围 
定义时间范围又分为两个步骤。 
1.使用Time-range命令来正确地指定时间范围。 
格式:time-range time-range-name 
Time-range-name 用来标志时间范围的,以便在访问表中进行引用。 
2.使用Absolute或者一个或多个Periodic语句来定义时间范围,每个时间范围只能有一个Absolute语句,但它可以有多个Periodic语句。 
(1)格式:absolute [start time date] [end time date] 
Time以小时和分钟方式(hh:mm)输入时间。 
Date以日、月、年方式输入日期。 
如:absolute start 8:00 end 18:00 
(2)格式:periodic days-of-the- 
week hh:mm to [days-of-the-week] hh:mm 
Days-of-the-week产生作用的某天或某几天;参数可以是单一的一天(如 Monday)某几天(Monday到Friday)或Daily、Weekday或Weekend。 
Daily从星期一到星期天。 
Weekday从星期一到星期五。 
Weekend星期六和星期日。 
如:从星期六早上8∶00到星期天晚上18∶00 
periodic weekend 8:00 to 18:00 
一周中的每天8∶00到18∶00 
periodic daily 8:00 to 18:00 
从星期三的15∶00到星期六的8∶00 
periodic wednesday 15:00 to saturday 8:00 
二、在访问表中用Time-range引用刚刚定义的时间范围 
如:ip access-list 101 permit any any eq 80 time-range time-range-name 
Time-range-name是用Time-range定义的名称。 
三、示例 
目的:限制192.168.4.0的网络的Web冲浪,只允许其在2004年5月1日至2004年12月31日内,从星期一7∶00到星期五18∶00进行Web访问。 
Interface FastEthernet 0 
ip access-grop 101 in 
time-range allow-http 
absolute start 7:00 1 May 2004 end 18:00 31 December 2004 
periodic weekday 7:00 to 18:00 
ip access-list 101 permit tcp 192.168.4.0 0.0.0.255 any eq 80 time-range allow-http 
最后一个语句将名称为Allow-http的时间范围应用到了扩展IP访问表中,只允许满足时间范围的进行Web冲浪。当然我们还可以进行其他方面的控制,这就看您的需求了。 
其实,路由器作为网络层最重要的设备,给我们提供了许多手段来控制和维护网络,基于时间的访问表不仅可以控制网络的访问,还可以控制某个时间段的数据流量,只要我们发挥想像,就可以实现好多功能。

转载于:https://blog.51cto.com/qingfengjd/126241

Cisco路由器的时间控制策略相关推荐

  1. cisco路由器的时间标记

    默认情况下日志消息不包括日期和时间戳.<?xml:namespace prefix = o ns = "urn:schemas-microsoft-com:office:office& ...

  2. 配置cisco路由器特定时间重启

    方法一: Router1#reload in 20 Reload scheduled for 11:33:53 EST Sat Feb 1 2003 (in 20 minutes) Proceed w ...

  3. 正确设置Cisco路由器时间和时区

    人工进行设置CISCO时间 如果在你配置一个本地时间源或网络时间源之前,一台Cisco路由器就已经启动了,它将显示时间是1993年3月1日.这里是一个示例: Router> show clock ...

  4. Cisco路由器安全配置必用10条命令

    当谈到配置一台新的cisco路由器,多数配置依赖于路由器的类型以及它将服务的用途.然而,每位管理员都有其自己的"正确"配置每台路由器的命令列表.笔者将和你分享他自己配置路由器的十条 ...

  5. cisco路由器与QOS技术

    1 前言 随着因特网的普及,网络和人们生活的关系愈加密切,多样化的业务(数据.语音.视频等)应运而生.通常,这些业务对于通信条件的要求各不相同:数据业务对传递的可靠性要求非常高,误码率是最重要的指标, ...

  6. Packet Tracer 5.0配置cisco路由器详细说明

      花费了几天的时间写了这篇博文,关于配置cisco路由器的命令在教程上都写的比较清楚,可是好多命令记住了未必能够得心应手的运用于企业的实际网络中,我在这篇博文了介绍了运用终端设备如何登录到cisco ...

  7. Cisco路由器故障诊断技术

    Cisco路由器故障诊断技术   1 引言 作为网络工程师,在网络环境出现故障时,及时定位故障并解决故障是十分重要的.本文以CISCO路由式网络为基础,介绍使用诊断工具对Cisco路由器进行故障诊断的 ...

  8. Cisco路由器的Flash和NVRAM

    <?xml:namespace prefix = o ns = "urn:schemas-microsoft-com:office:office" />  Cisco路 ...

  9. 深入讲解配置Cisco路由器日志中的速率限制问题(三)

    深入讲解配置Cisco路由器日志中的速率限制问题(三) 首先熟悉Cisco路由器日志中的日期和时间戳,在它们发生的时候是很有用的.再接下来的内容中,我们将要详细地讲述序列号和速率限制方面的专业知识. ...

最新文章

  1. Unity中使用射线查询MeshCollider背面的方法
  2. db2 最近三个月_2020.8.11 腰椎微创三个月后
  3. 网络共享服务(三)之SAMBA
  4. Dalvik Virtual Execution with SmaliVM
  5. 【机器学习】集成学习各方法优缺点特征总结
  6. php中tables,php显示TABLE数据
  7. perl大骆驼和小骆驼_快速的骆驼和云消息传递
  8. Xcode9的xib只支持iOS7.0及以上版本
  9. 【go】metrics基本使用
  10. Java —— 正则表达式
  11. Java_基础—List集合存储学生对象并遍历
  12. Microsemi Libero使用技巧3——使用FlashPro单独下载程序
  13. JDY-19蓝牙模块介绍及主、从机调试演示
  14. python装饰器两层和三层区别,Python装饰器和装饰器图案有什么区别?
  15. 你知道 details 标签的妙用吗?
  16. adb 修改安卓设备的Mac地址
  17. 计算机无法访问iTunes,无法连接到iTunes Store解决方法介绍
  18. 2022年施工员-土建方向-岗位技能(施工员)考题模拟考试平台操作
  19. 好养活的“狗剩儿”和“胖丫儿”。龙芯电脑测评!
  20. 原标题:我如何三天就写完了毕业论文!

热门文章

  1. 与高手连接有哪些常用的方法?
  2. PMP学习笔记一(预测)
  3. Micropython ESP32驱动CH455控制4位数码管
  4. 运筹学动态规划逆序解法,对于一个动态规划问题,应用顺序解法或者逆序解法可能会得出不同的最优解。...
  5. gitlab客户端安装及使用
  6. UESTC--1251--谕神的密码(贪心)
  7. JAVA 排行榜实现
  8. “软件教父”又开始整理模式了!
  9. arcgis地质灾害符号图例_ArcGIS软件操作系列二(地图制图)
  10. 《实体解析与信息质量》 - 3.1.2 SERF模型