锐捷交换机访问控制策略配置实例

一、应用场景&功能需求：

1、校内访问外网和内部服务器不受限制；

2、每天23:00至第二天早上7:00这段时间不允许外网IP访问校内服务器。

原本这种事情应该交给防火墙去干的，防火墙本来就是干这个的。然并卵，只好含着委屈的泪花让交换机来干了！

二、IP规划说明（学校内部IP规划）：

有线：172.16.0.0/12

无线：10.0.0.0/12

服务器网段：172.16.8.0/24

三、配置流程、思路：

1、配置时间段

time-range work-timeperiodic Daily 7:00 to 23:00

2、配置控制策略

ip access-list extended close-srv-at-night5 permit ip 172.30.8.64 0.0.0.7 any //网管员电脑IP20 permit ip 172.16.0.0 0.15.255.255 any30 permit ip 10.0.0.0 0.15.255.255 any40 permit ip 117.118.8.0 0.0.0.255 any  //SRV-NAT公网IP50 permit ip any host 172.16.8.2  //DNS60 permit ip any host 172.16.8.5  //GATEWAY100 permit ip any host 172.16.8.8 //VPN-DEVICE110 permit ip any host 172.16.8.15  //校门车辆出入门禁服务器115 permit ip any host 172.16.8.16  //水电缴费服务器135 deny tcp any any eq 22145 deny tcp any any eq telnet155 deny tcp any any eq 1433165 deny tcp any any eq 1521175 deny tcp any any eq 3306185 deny tcp any any eq 3389200 permit ip any any time-range work-time500 deny ip any any

3、在相应的接口上应用控制策略

interface AggregatePort 86description to:cloud-srv-switch-1(172.16.0.3)switchport mode trunkip access-group close-srv-at-night outinterface AggregatePort 88description to:cloud-srv-switch-2(172.16.0.4)switchport mode trunkip access-group close-srv-at-night out

OK！

锐捷交换机访问控制策略配置实例相关推荐

【总结】华为交换机和锐捷交换机的syslog配置
锐捷交换机: en #进入特权模式 configure terminal #进入配置模式 logging userinfo command-log #命令记录 logging f ...
锐捷交换机最常用配置方法
1.连接交换机的console口,进入特权模式 enable configure terminal 2.查看锐捷交换机基本配置 show running 3.保存交换机配置 exit exit wri ...
锐捷交换机配置snmp版本_锐捷交换机开启snmp配置命令
组网拓扑三.配置要点设置认证名(Community)及访问权限(Read 或Write) 配置SNMP 主机地址,并使能Agent 主动发送Trap 消息的功能设备上的共同体和网管工作站上的共同 ...
锐捷6800 vrrp mstp配置实例
直接把配置考出来了大家先看看把 6810A#show run System software version : 2.42(5) Build Feb 2 2007Rel Building conf ...
绝了！华为、H3C、锐捷交换机配置命令大全
华为交换机基础配置命令常用命令视图常用视图名称进入视图视图功能用户视图用户从终端成功登录至设备即进入用户视图,在屏幕上显示:<HUAWEI 在用户视图下,用户可以完成查看运行状态和统 ...
非常实用，华为、新华三、锐捷交换机的配置命令分享
干弱电这一行难免会接触到交换机,华为.新华三锐捷交换机又是最常见的交换机,关于他们的命令配置很容易弄混,而且在实际项目配置中也很容易出错,因此,本期我们将来介绍这三家交换机的基础配置命令,大家可以分别 ...
178、锐捷交换机恢复出厂和各种基本配置
锐捷最详细的基础命令. 一.锐捷交换机配置原理我们来看下锐捷的日常配置命令原理. 1.进入特权模式 Ruijie>enable //进入特权模式 2.查看设备flash当前文件列表 ...
锐捷S6248三层交换机syslog配置
enable config terminal logging count logging userinfo command-log #定义日志内容 logging buffered notifica ...
三层交换机如何封装trunk_锐捷交换机常用配置命令汇总
前面我们给大家汇总了华为.华三交换机的配置命令,都是非常适合小项目的,当然碰到大型的网络工程,还是需要厂家的专业人才来做.今天再给大家分享一下锐捷交换机的配置命令,这样国内三大家就全部都有了,学习一些 ...

锐捷交换机访问控制策略配置实例

锐捷交换机访问控制策略配置实例

一、应用场景&功能需求：

二、IP规划说明（学校内部IP规划）：

三、配置流程、思路：

1、配置时间段

2、配置控制策略

3、在相应的接口上应用控制策略

锐捷交换机访问控制策略配置实例相关推荐

最新文章

热门文章