win7系統(tǒng)下載
當(dāng)前位置: 首頁 > 網(wǎng)絡(luò)技術(shù)教程 > 詳細(xì)頁面

Secpath典型設(shè)置之訪問控制下文(ACL)

發(fā)布時間:2022-05-30 文章來源:深度系統(tǒng)下載 瀏覽:

網(wǎng)絡(luò)技術(shù)是從1990年代中期發(fā)展起來的新技術(shù),它把互聯(lián)網(wǎng)上分散的資源融為有機整體,實現(xiàn)資源的全面共享和有機協(xié)作,使人們能夠透明地使用資源的整體能力并按需獲取信息。資源包括高性能計算機、存儲資源、數(shù)據(jù)資源、信息資源、知識資源、專家資源、大型數(shù)據(jù)庫、網(wǎng)絡(luò)、傳感器等。 當(dāng)前的互聯(lián)網(wǎng)只限于信息共享,網(wǎng)絡(luò)則被認(rèn)為是互聯(lián)網(wǎng)發(fā)展的第三階段。

功能需求及組網(wǎng)說明

Secpath典型配置之訪問控制列表(ACL)


『組網(wǎng)需求』:

要求內(nèi)部用戶,在8:00-12:00和13:30-18:00可以出公網(wǎng),其它的時間都不可以出公網(wǎng)

『配置實例』:

1. 在系統(tǒng)視圖下配置時間段:

[Secpath] time-range huawei1 08:00 to 18:00 daily

[Secpath] time-range huawei2 12:00 to 13:30 daily

2. 配置高級訪問控制列表:

[Secpath] acl number 3001

[Secpath-acl-adv-3001] rule deny ip time-range huawei2

[Secpath-acl-adv-3001] rule permit ip time-range huawei1

[Secpath-acl-adv-3001] rule deny ip

3. 進(jìn)入內(nèi)網(wǎng)接口視圖,下發(fā)時間段ACL規(guī)則:

[Secpath-GigabitEthernet0/1] firewall packet-filter 3001 inbound

4.對于其它的規(guī)則配置請查看操作手冊。

『注意事項』:

1、在同一個名字下可以配置多個時間段,這些時間段是“或”關(guān)系。

2、在SECPATH系列產(chǎn)品中,只有SECPATH10F是不可以保存系統(tǒng)時間的,重啟設(shè)備后,時間就會丟失。

3、要將基于MAC地址的訪問控制列表應(yīng)用到接口上,防火墻必須工作在透明模式下,否則系統(tǒng)會提示“Please firstly active the Transparent mode !”。

【相關(guān)文章】

  • 專題:訪問控制列表(ACL)介紹
  • 擴展訪問控制列表的兩個高級選項
  • 訪問控制列表概述


網(wǎng)絡(luò)的神奇作用吸引著越來越多的用戶加入其中,正因如此,網(wǎng)絡(luò)的承受能力也面臨著越來越嚴(yán)峻的考驗―從硬件上、軟件上、所用標(biāo)準(zhǔn)上......,各項技術(shù)都需要適時應(yīng)勢,對應(yīng)發(fā)展,這正是網(wǎng)絡(luò)迅速走向進(jìn)步的催化劑。

本文章關(guān)鍵詞: ACL Secpath 防火墻 訪問 控制