win7系统下载
当前位置: 首页 > 网络技术教程 > 详细页面

Secpath典型设置之访问控制下文(ACL)

发布时间:2022-05-03 文章来源:xp下载站 浏览:

网络技术是从1990年代中期发展起来的新技术,它把互联网上分散的资源融为有机整体,实现资源的全面共享和有机协作,使人们能够透明地使用资源的整体能力并按需获取信息。资源包括高性能计算机、存储资源、数据资源、信息资源、知识资源、专家资源、大型数据库、网络、传感器等。 当前的互联网只限于信息共享,网络则被认为是互联网发展的第三阶段。

功能需求及组网说明

Secpath典型配置之访问控制列表(ACL)


『组网需求』:

要求内部用户,在8:00-12:00和13:30-18:00可以出公网,其它的时间都不可以出公网

『配置实例』:

1. 在系统视图下配置时间段:

[Secpath] time-range huawei1 08:00 to 18:00 daily

[Secpath] time-range huawei2 12:00 to 13:30 daily

2. 配置高级访问控制列表:

[Secpath] acl number 3001

[Secpath-acl-adv-3001] rule deny ip time-range huawei2

[Secpath-acl-adv-3001] rule permit ip time-range huawei1

[Secpath-acl-adv-3001] rule deny ip

3. 进入内网接口视图,下发时间段ACL规则:

[Secpath-GigabitEthernet0/1] firewall packet-filter 3001 inbound

4.对于其它的规则配置请查看操作手册。

『注意事项』:

1、在同一个名字下可以配置多个时间段,这些时间段是“或”关系。

2、在SECPATH系列产品中,只有SECPATH10F是不可以保存系统时间的,重启设备后,时间就会丢失。

3、要将基于MAC地址的访问控制列表应用到接口上,防火墙必须工作在透明模式下,否则系统会提示“Please firstly active the Transparent mode !”。

【相关文章】

  • 专题:访问控制列表(ACL)介绍
  • 扩展访问控制列表的两个高级选项
  • 访问控制列表概述


网络的神奇作用吸引着越来越多的用户加入其中,正因如此,网络的承受能力也面临着越来越严峻的考验―从硬件上、软件上、所用标准上......,各项技术都需要适时应势,对应发展,这正是网络迅速走向进步的催化剂。

本文章关键词: ACL Secpath 防火墙 访问 控制