我们正处于一个信息大暴发的时代,每天都能产生数以百万计的新闻资讯!
虽然有大数据推荐,但面对海量数据,通过我们的调研发现,在一个小时的时间里,您通常无法真正有效地获取您感兴趣的资讯!
头条新闻资讯订阅,旨在帮助您收集感兴趣的资讯内容,并且在第一时间通知到您。可以有效节约您获取资讯的时间,避免错过一些关键信息。
我们在现网有这样的需求。必须在规定的营业时间内限制内网的某些网段,禁止访问外网。
ACL加流量过滤器的简单配置就是用来实现这个需求的。
拓扑描述AR1模拟出口路由器SW1模拟核心交换机pc1模拟内网PC
基本配置pc192.168.1.1/24
阿1192.168.1.254
AR1配置
系统名称AR1
接口GigabitEthernet0/0/0
IP地址:192.168.1.254255.255.255.0
接口LoopBack0
IP地址1.1.1.1255.255.255.255
//模拟外网
SW1上的配置
名称SW1
时间范围工作08:00至18:00工作日
//指定工作时间
acl编号3000
规则5拒绝ip源192.168.1.00.0.0.255时间范围工作
//屏蔽192.168.1.0/24网段数据流
接口GigabitEthernet0/0/1
流量过滤器入站ACL3000
//switch接口的入方向进行数据过滤
配置完成后可以看到,如果交换机上没有设置流量限制,PC可以正常访问外网,但是添加限制后,就无法访问外网了。


配置思路总结:
数据包过滤是通过包含禁止操作的流量策略来实现的。具体配置思路如下:
配置接口,使用户可以通过交换机访问外部网络。
在ACL中配置参考的时间范围。
配置ACL以在工作时间拒绝数据包。
在接口GE0/0/1的入方向配置包过滤。
这种方法简单易行。返回搜狐,查看更多
责任编辑:
以上内容为资讯信息快照,由td.fyun.cc爬虫进行采集并收录,本站未对信息做任何修改,信息内容不代表本站立场。
快照生成时间:2022-12-30 05:45:07
本站信息快照查询为非营利公共服务,如有侵权请联系我们进行删除。
信息原文地址: