Налаштування списківдоступу з урахуванням часу на маршрутизаторі Cisco, як обмежити доступ до мережі через
У маршрутизаторах Cisco тимчасовим можна зробити список доступу для протоколу IP або IPX – нумерований чи іменований. Для складання тимчасового списку спочатку необхідно визначити діапазон часу, а потім зробити посилання на нього в access-list'і, використовуючи команду time-range . Інтервал часу може бути абсолютним (absolute) або періодичним (periodic) - в останньому випадку він може складатися з кількох часових інтервалів. Приклад завдання тимчасового списку доступу:
time-range [ім'я_діапазону] absolute [[start] time date] [end time date] periodic [дні тижні] hh:mm to [дні тижні] hh:mm
time - вводиться в 24-годинному форматі, з провідним нулем, якщо годинник або хвилина менше 10. date - вводиться у форматі: ДД.ММ.РРРР, для періодичних часових списків доступу як параметри використовуються дні тижня. Допустимими аргументами є: один день тижня, наприклад Monday, або відразу кілька днів через and - Saturday and Sunday (субота та неділя). Можна використовувати параметри, що вказують відразу на кілька днів - daily (всі дні тижня), weekdays (робочі дні) або weekend (вихідні дні). У списку доступу можна використовувати лише один абсолютний часовий інтервал, але періодичних інтервалів може бути декілька.
interface FastEthernet0/0 ip access-group 101 in time-range AllowInternet absolute start 00:01 1 January 2007 periodic weekdays 13:00 to 14:00
ip access-list 101 permit tcp any any eq 80 time-range AllowInternet
interface FastEthernet0/l ip access-group 102 in time-range AllowIntranet absolute end 24:00 31 December 2007 periodic weekdays 09:00 to 18:00
ip access-list 102 permit tcp any host 192.168.0.100 eq 80 time-range AllowIntranet