用ACL构建防火墙体系

　　Router# config t
　　Router(config)# interface Ethernet 0
　　Router(config-if)#ip access-group 101 in
　　Router(config-if)#time-range http
　　Router(config-if)#absolute start 1:00 1
　　may 2003 end 24:00 31 may 2003 periodic Saturday 7:00 to Sunday 22:00
　　Router(config-if)#ip access-list 101 permit tcp any any eq 80 http

　　我们是在一个扩展访问列表的基础上，再加上时间控制就达到了目的。因为是控制WEB访问的协议，所以必须要用扩展列表，那么编号需在100至199之间。我们定义了这个时间范围的名称是http，这样，我们就在列表中的最后一句方便地引用了。

　　合理有效地利用基于时间的访问控制列表，可以更有效、更安全、更方便地保护我们的内部网络，这样您的网络才会更安全，网络管理人员也会更加轻松。

　　检验

　　在路由器中用show running-config命令检查当前正在运行的配置文件，用show ip access-list命令来查看访问控制列表，并在计算机的命令提示符下用Ping/Telnet命令进行测试。

　　总结

　　在网络安全体系中，最重要的安全要素—访问控制的控制点在网络通信通道的出入口上。内部网络通过路由器的广域网接口与Internet相连，再通过此路由器的局域网接口接入内部网络，而正确地放置ACL访问控制列表将起到防火墙的作用。为了满足与Internet间的访问控制，以及满足内部网络不同安全属性网络间的访问控制要求，在路由器上配置防火墙，让网络通信均通过它，以此控制网络通信及网络应用的访问权限。

上一页  [1] [2] [3] [4] [5]