【正文】 命 令 功 能 Routerconfigure terminal 進(jìn)入特權(quán)模式 Router(cconfig)accesslist {deny|permit}protocol source srcwildcard destination destiwildcard [timerange name] 設(shè)置擴(kuò)展 ACL，并將 timerange關(guān)聯(lián)到 ACL Router(cconfig)exit 退出全局配置模式 項(xiàng)目 10—— 控制網(wǎng)絡(luò)的數(shù)據(jù)流量 ? 小結(jié) ? 訪問(wèn)控制是網(wǎng)絡(luò)安全防范和保護(hù)的主要策略，它的主要任務(wù)是保證網(wǎng)絡(luò)資源不被非法使用和訪問(wèn)，它是保證網(wǎng)絡(luò)安全最重要的核心策略之一。 任務(wù) 4—— 創(chuàng)建基于時(shí)間的訪問(wèn)控制列表 ? 任務(wù)實(shí)施 ? 1． PC機(jī)及 Web配置 ? PC0計(jì)算機(jī)的 IP地址配置為 ，子網(wǎng)掩碼為，網(wǎng)關(guān)為 ； Web服務(wù)器的 IP地址配置為，子網(wǎng)掩碼為 ，網(wǎng)關(guān)為 。擴(kuò)展編號(hào)訪問(wèn)控制列表同標(biāo)準(zhǔn)訪問(wèn)控制列表一樣也是路由器上創(chuàng)建的，其編號(hào)范圍是 100～199。 ? 第 1步：進(jìn)入全局配置模式。 任務(wù) 1—— 創(chuàng)建編號(hào) IP標(biāo)準(zhǔn)訪問(wèn)控制列表 ? 相關(guān)知識(shí) ? 1．訪問(wèn)控制列表概述 ? 訪問(wèn)控制列表（ ACL）是在交換機(jī)和路由器上經(jīng)常采用的一種防火墻技術(shù)，它可以對(duì)經(jīng)過(guò)網(wǎng)絡(luò)設(shè)備的數(shù)據(jù)包根據(jù)一定的規(guī)則進(jìn)行過(guò)濾。 任務(wù) 1—— 創(chuàng)建編號(hào) IP標(biāo)準(zhǔn)訪問(wèn)控制列表 ? 任務(wù)實(shí)施 ? 2．路由器 Router3配置 ? 第一步：進(jìn)入全局配置模式 ? Router3enable ? Router3configure terminal ? Enter configuration mands, one per line. End with CNTL/Z. ? Router3 (config) 任務(wù) 1—— 創(chuàng)建編號(hào) IP標(biāo)準(zhǔn)訪問(wèn)控制列表 ? 任務(wù)實(shí)施 ? 2．路由器 Router3配置 ? 第二步：為路由器端口配置 IP地址 Router3(config)interface fastEther 0/0 Router3(configif)ip address Router3(configif)no shutdown Router(config)interface fastEther 1/0 Router(configif)ip address Router(configif)no sh Router3(config)interface fastEther 0/1 Router3(configif)ip address Router3(configif)no shut ? 第三步：配置靜態(tài)路由 ? Router(config)ip route ? Router(config) 任務(wù) 1—— 創(chuàng)建編號(hào) IP標(biāo)準(zhǔn)訪問(wèn)控制列表 ? 任務(wù)實(shí)施 ? 3．路由器 Router4配置 ? 第一步：進(jìn)入全局配置模式 ? Router4enable ? Router4configure terminal ? Enter configuration mands, one per line. End with CNTL/Z. ? Router4 (config) 任務(wù) 1—— 創(chuàng)建編號(hào) IP標(biāo)準(zhǔn)訪問(wèn)控制列表 ? 任務(wù)實(shí)施 ? 3．路由器 Router4配置 ? 第二步：為路由器端口配置 IP地址 Router4(config)interface fastEther 0/0 Router4(configif)ip address Router4(configif)no shutdown %LINK5CHANGED: Interface FastEther0/0, changed state to up %LINEPROTO5UPDOWN: Line protocol on Interface FastEther0/0, changed state to up Router4(configif)exit Router4(config)interface fastEther 0/1 Router4(configif)ip address Router4(configif)no shutdown ? 第三步：為路由器配置靜態(tài)路由 Router4(config)ip route Router4(config)ip route 任務(wù) 1—— 創(chuàng)建編號(hào) IP標(biāo)準(zhǔn)訪問(wèn)控制列表 ? 任務(wù)實(shí)施 ? 4．在路由器 Router4上配置 IP標(biāo)準(zhǔn)訪問(wèn)控制列表 ? 拒絕來(lái)自 。配置完標(biāo)準(zhǔn)訪問(wèn)控制列表后，可以使用命令 show accesslists命令來(lái)檢驗(yàn)標(biāo)準(zhǔn)訪問(wèn)控制列表。 ? Router0(config)accesslist 101 deny tcp eq FTP ? 第二步：允許其他的流量通過(guò)。 ? Switch(config)interface vlan n ? Switch(configif)ip accessgroup [name] [in|out] ? Switch(configif)end ? Switch 任務(wù) 4—— 創(chuàng)建基于時(shí)間的訪問(wèn)控制列表 ? 任務(wù)情境 ? 你是公司的網(wǎng)絡(luò)管理員，為了保證公司員工工作的效率，公司要求員工上班工作期間只能訪問(wèn)內(nèi)部網(wǎng)站，下班后可以隨意，不受限制。 任務(wù) 4—— 創(chuàng)建基于時(shí)間的訪問(wèn)控制列表 ? 相關(guān)知識(shí) ? 1．校正路由器時(shí)鐘 ? 為了有效地實(shí)現(xiàn)基于時(shí)間的訪問(wèn)控制列表功能，有必要校正路由器時(shí)鐘，具體操作如表所示。這些指令列表用來(lái)告訴路由器哪能些數(shù)據(jù)包可以收、哪能數(shù)據(jù)包需要拒絕。 ? Router0(config)accesslist