4第四课 配置访问控制列表

1、2005 Cisco Systems，Inc. All rights reserved .SNPA v4.05-1，第4课配置访问控制表，学习目的根据之前掌握的ACL原理和配置化学基，本课扩大知识点，学习课程内容，1， 用掌握的连接协议和通讯端口号实施流量控制特罗尔2、了解接口优先级和访问列表配置规则3、配置基于时间的访问列表4、ActiveX过滤5、URL过滤、基于时间的访问列表、 defineatimewhencertainresourcescanbeaccessed.applydefinedtimerangetotheacl .，10.0.0 dmz，Inside，

2、 2， 1， 9， 启用接入8 a.MTO5p.m.1 augto 30 a ug，时间工作器，192.fw1(配置) #时间范围工作器fw1(配置时间范围) #，firewew 定义tte身份验证时间资源可网站数据库的情况下：定义绝对开始时间和日期定义循环时间fw1 (config ) # time-range temp-worker fw1 (config-time-range ) # absolute start 003360001 August 2004 e周期性工作周期836000 to 17336000、防火(配置) #、、10.0.0、0 192.168.1

3、0.2 enable access8a.MTO5p.m.1 augto 30 a ug，基于时间的ACL，将时间范围应用于一个列表、10.0.0、web服务器、互联网、DMZ、安装启用接入8 a.MTO5p.m.1 augto 30 a ug、基于时间的接入outside ) fw1(配置) # access-listaclinpermittcphost 192.168。 短运行时间范围临时工作站003360001 August 2004端点003360030 August 2004周期性weekdays

4、83330 fw 1 show时钟133604836033.226超时302004 fw1(配置) # show访问列表访问-列表访问定向0 (未来流-最大4096 )警报-警报1元件存取-列表线路1延伸端点持续时间范围临时工(hit CNT=0) (非活动)。 web服务器，因特网，DMZ，Inside， 2， 1， 9，临时工作fw1(配置) #过滤器ActiveX . specifiesthattheactivexblockingappliestowebtrafficonport 80 fromanylocalhostandtoanyfo

5、reignhost，工程，10.0 ，10 DMZ，block ActiveX web服务器，x， 防火(配置) #是定义URL服务器、fw1(配置) URL服务器(DM防火)的URL服务器(if _ name )厂商n2h 2主机本地端口是udpconnectionsnum_设计服务器2 h2URL -过滤应用程序，URL -过滤服务器，， fw1(配置) #过滤器rurlhttp 000允许、过滤器rurlport -端口| 提取本地端口端口端口端口端口端口端口端口端口端口端口端口端口端口端口端口端口端口端口端口端口端口端口端口端口端口端口端口端口端口端口端口端口端口端口端口端口端口端口端口端口端口端口端口端口端口端口端口端口端口端口端口端口端口端口端口端口端口端口端口端口端口端口端口端口端口端口端口端口端口端口端口端口端口端口端口端口端口端口端口端口。 URL-filtering构成例， designateurlserverenableffle fw1(配置) # URL