网络基础:基于时间的访问控制表
来源:互联网 责任编辑:栏目编辑 发表时间:2013-07-02 04:38 点击:次
访问控制表(ACL)实际上是在路由器或三层交换机上实现的根据数据报文的内容进行的过滤行为。路由器或者三层交换机根据报文的特征以及ACL中所定义的策略,决定将该报文进行转发或者丢弃。常用的访问控制表通常是根据IP数据包的源地址、目标地址、协议类型等来进行配置,本文将介绍另外一种访问控制表:基于时间的访问控制表。
基于时间的访问控制表可以根据一天中的不同时间或一星期中的不同日期、或二者相结合来控制网络数据包的转发。这种基于时间的访问控制表,就是在原来的标准访问控制表和扩展访问控制表中,加入有效的时间范围来更合理有效地控制网络。首先定义一个时间范围,然后在原来的各种访问列表的基础上应用它。
基于时间访问列表的设计中,用time-range命令来指定时间范围的名称,然后用absolute命令,或者一个或多个periodic命令来具体定义时间范围。命令格式为:
time-range time-range-name absolute [start time date] [end time date] periodic days-of-the week hh:mm to [days-of-the week] hh:mm
下面分别介绍每个命令和参数的详细情况。
time-range:
用来定义时间范围的命令。
time-range-name:
时间范围名称,用来标识时间范围,以便于在后面的访问列表中引用。
相关新闻>>
最新推荐更多>>>
- 发表评论
-
- 最新评论 更多>>