Notice
Recent Posts
Recent Comments
Link
일 | 월 | 화 | 수 | 목 | 금 | 토 |
---|---|---|---|---|---|---|
1 | 2 | 3 | 4 | 5 | 6 | |
7 | 8 | 9 | 10 | 11 | 12 | 13 |
14 | 15 | 16 | 17 | 18 | 19 | 20 |
21 | 22 | 23 | 24 | 25 | 26 | 27 |
28 | 29 | 30 | 31 |
Tags
- crontab
- 명령어
- rip
- Vlan
- Chrony
- CKA
- OSPF
- 장비
- eigrp
- NAT
- GLBP
- eigrpv2
- ACL
- Redistribute
- stp
- Inter VLAN
- tunneling
- 라우터
- OSI 7 layer
- ipv6
- 헤더
- ospfv3
- 스위치
- DHCP
- ripng
- Etherchannel
- vrrp
Archives
- Today
- Total
Net Eng
Time-range ACL 본문
■ Time-range ACL
ACL을 시간대에 따라 동작 시키는 기능으로 시간 범위 설정, 평소 운영할 ACL과 시간 범위에 운영할 ACL을 구분하여 동작시키는 기능.
주로 회사 근무시간에 대한 설정으로 많이 사용됨.
■ IP 설정 & RIP 설정
R1 라우터
conf t
int s1/0
ip addr 192.168.12.1 255.255.255.0
no sh
int fa0/0
ip addr 192.168.1.2 255.255.255.0
no sh
router rip
ver 2
net 192.168.12.0
net 192.168.1.0
no auto-summary
R2 라우터
conf t
int s1/0
ip addr 192.168.12.2 255.255.255.0
no sh
int s1/1
ip addr 192.168.23.1 255.255.255.0
no sh
router rip
ver 2
net 192.168.12.0
net 192.168.23.0
no auto-summary
R3 라우터
conf t
int s1/1
ip addr 192.168.23.2 255.255.255.0
no sh
int fa0/0
ip addr 192.168.3.2 255.255.255.0
no sh
router rip
ver 2
net 192.168.23.0
net 192.168.3.0
no auto-summary
PC1,2
PC 1
ip 192.168.1.1 255.255.255.0 192.168.1.2
PC2
ip 192.168.3.1 255.255.255.0 192.168.3.2
■ SSH 구성
R1 라우터
conf t
enable pass 1111
ip domain-name cisco
username user1 pass 2222
crypto key generate rsa
line vty 0 4
login local
R3 라우터
do ssh -l user1 192.168.12.1
2222
■ 이제 Time-range 구성을 위해 R2로 이동한다.
R2 라우터
conf t
time-range Remote_access_ristric
periodic weekdays 09:00 to 18:00
exit
acc 100 permit tcp any any eq 22 time-range Remote_access_ristric
acc 100 deny tcp any any eq 22
acc 100 permit ip any any
int s1/1
ip access-group 100 in
R2#sh clock
*00:21:48.167 UTC Fri Mar 1 2002
■ 시간 재설정
R2 라우터
clock set 14:28:00 18 june 2024
■ 실습파일
'Network > 실습' 카테고리의 다른 글
장비 실습 (0) | 2024.06.22 |
---|---|
NAT (0) | 2024.06.18 |
원격 접근 ACL (0) | 2024.06.18 |
ACL (접근통제목록) (0) | 2024.06.14 |
IPv6 over IPv4 Tunneling - 2 (0) | 2024.06.14 |