<progress id="btth9"></progress>
<sub id="btth9"><thead id="btth9"><font id="btth9"></font></thead></sub>

<sub id="btth9"></sub>

      <big id="btth9"></big>

      <progress id="btth9"></progress>

      <big id="btth9"></big>

      win7系統下載
      當前位置: 首頁 > 網絡技術教程 > 詳細頁面

      Secpath典型設置之訪問控制下文(ACL)

      發布時間:2022-05-03 文章來源:xp下載站 瀏覽:

      網絡技術是從1990年代中期發展起來的新技術,它把互聯網上分散的資源融為有機整體,實現資源的全面共享和有機協作,使人們能夠透明地使用資源的整體能力并按需獲取信息。資源包括高性能計算機、存儲資源、數據資源、信息資源、知識資源、專家資源、大型數據庫、網絡、傳感器等。 當前的互聯網只限于信息共享,網絡則被認為是互聯網發展的第三階段。

      功能需求及組網說明

      Secpath典型配置之訪問控制列表(ACL)


      『組網需求』:

      要求內部用戶,在8:00-12:00和13:30-18:00可以出公網,其它的時間都不可以出公網

      『配置實例』:

      1. 在系統視圖下配置時間段:

      [Secpath] time-range huawei1 08:00 to 18:00 daily

      [Secpath] time-range huawei2 12:00 to 13:30 daily

      2. 配置高級訪問控制列表:

      [Secpath] acl number 3001

      [Secpath-acl-adv-3001] rule deny ip time-range huawei2

      [Secpath-acl-adv-3001] rule permit ip time-range huawei1

      [Secpath-acl-adv-3001] rule deny ip

      3. 進入內網接口視圖,下發時間段ACL規則:

      [Secpath-GigabitEthernet0/1] firewall packet-filter 3001 inbound

      4.對于其它的規則配置請查看操作手冊。

      『注意事項』:

      1、在同一個名字下可以配置多個時間段,這些時間段是“或”關系。

      2、在SECPATH系列產品中,只有SECPATH10F是不可以保存系統時間的,重啟設備后,時間就會丟失。

      3、要將基于MAC地址的訪問控制列表應用到接口上,防火墻必須工作在透明模式下,否則系統會提示“Please firstly active the Transparent mode !”。

      【相關文章】

      • 專題:訪問控制列表(ACL)介紹
      • 擴展訪問控制列表的兩個高級選項
      • 訪問控制列表概述


      網絡的神奇作用吸引著越來越多的用戶加入其中,正因如此,網絡的承受能力也面臨著越來越嚴峻的考驗―從硬件上、軟件上、所用標準上......,各項技術都需要適時應勢,對應發展,這正是網絡迅速走向進步的催化劑。

      本文章關鍵詞: ACL Secpath 防火墻 訪問 控制 
      日本不卡免费新一区二区三区