Secpath典型設置之訪問控制下文（ACL）
發布時間:2022-05-03 文章來源:xp下載站 瀏覽:
|
網絡技術是從1990年代中期發展起來的新技術，它把互聯網上分散的資源融為有機整體，實現資源的全面共享和有機協作，使人們能夠透明地使用資源的整體能力并按需獲取信息。資源包括高性能計算機、存儲資源、數據資源、信息資源、知識資源、專家資源、大型數據庫、網絡、傳感器等。 當前的互聯網只限于信息共享，網絡則被認為是互聯網發展的第三階段。 功能需求及組網說明
要求內部用戶，在8：00－12：00和13：30－18：00可以出公網，其它的時間都不可以出公網 『配置實例』： 1． 在系統視圖下配置時間段： [Secpath] time-range huawei1 08:00 to 18:00 daily [Secpath] time-range huawei2 12:00 to 13:30 daily 2． 配置高級訪問控制列表： [Secpath] acl number 3001 [Secpath-acl-adv-3001] rule deny ip time-range huawei2 [Secpath-acl-adv-3001] rule permit ip time-range huawei1 [Secpath-acl-adv-3001] rule deny ip 3． 進入內網接口視圖，下發時間段ACL規則： [Secpath-GigabitEthernet0/1] firewall packet-filter 3001 inbound 4．對于其它的規則配置請查看操作手冊。 『注意事項』： 1、在同一個名字下可以配置多個時間段，這些時間段是“或”關系。 2、在SECPATH系列產品中，只有SECPATH10F是不可以保存系統時間的，重啟設備后，時間就會丟失。 3、要將基于MAC地址的訪問控制列表應用到接口上，防火墻必須工作在透明模式下，否則系統會提示“Please firstly active the Transparent mode !”。 【相關文章】
網絡的神奇作用吸引著越來越多的用戶加入其中，正因如此，網絡的承受能力也面臨著越來越嚴峻的考驗―從硬件上、軟件上、所用標準上......，各項技術都需要適時應勢，對應發展，這正是網絡迅速走向進步的催化劑。 |
相關文章
下一篇：動態ACL設置詳解
本類教程排行
系統熱門教程
本熱門系統總排行