• If this is your first visit, be sure to check out the FAQ by clicking the link above. You may have to register before you can post: click the register link above to proceed. To start viewing messages, select the forum that you want to visit from the selection below.
Xin chào ! Nếu đây là lần đầu tiên bạn đến với diễn đàn, xin vui lòng danh ra một phút bấm vào đây để đăng kí và tham gia thảo luận cùng VnPro.

Announcement

Collapse
No announcement yet.

Time-based ACL for Router?

Collapse
X
 
  • Filter
  • Time
  • Show
Clear All
new posts

  • Time-based ACL for Router?

    Các bạn cho mình hỏi tí, mình đang dùng Packet Tracer 5.3.3, không biết sao mà cái lệnh time-range không được hỗ trợ???? Xem cú pháp tạo time-based ACL trong tài liệu tham khảo của Cisco thì không có vẻ gì phức tạp, mình định thử cho nó biết nhưng ngay cái khâu gửi xe đã bị loại thì làm ăn gì??? lệnh time-range rõ ràng có trong tài liệu IOS Command của Cisco, nhưng khi gõ vào CLI ở chế độ cấu hình global cho router thì nó đều báo Unrecognized command, mình đã thử nhiều chế độ dòng lệnh khác nhau đều không được?

    Có bạn nào làm được cái này trên Packet Tracer chưa thì cho mình biết với, có phải thêm module hay cài đặt gói gì khác không? Thực ra là còn rất nhiều lệnh trong IOS Command Reference của Cisco đều không dùng được trong Packet Tracer... bó tay, nhiều lệnh hay mà không làm được để xem thế nào, tiếc quá....

    Cảm ơn các bạn nhiều nhé!

  • #2
    Úp lên nhé.....úp lên nhe........

    Comment


    • #3
      GNS3 đi bạn.
      Feature này GNS3 support rất tốt
      Nguyễn Bá Hiển
      Email: nguyenbahien@vnpro.org
      Yahoo: nguyenbahien_vnpro
      ------------------------------------------------------------------------------------------------------------
    Trung Tâm Tin Học VnPro
    149/1D Ung Văn Khiêm P25 Q.Bình thạnh TPHCM
    Tel : (08) 35124257 (5 lines)
    Fax: (08) 35124314

    Home page: http://www.vnpro.vn
    Support Forum: http://www.vnpro.org
    - Chuyên đào tạo quản trị mạng và hạ tầng Internet
    - Phát hành sách chuyên môn
    - Tư vấn và tuyển dụng nhân sự IT
    - Tư vấn thiết kế và hỗ trợ kỹ thuật hệ thống mạng

    Network channel: http://www.dancisco.com
    Blog: http://www.vnpro.org/blog

    Comment


    • #4
      Packet Tracer chỉ hỗ trợ một số những tính năng cơ bản, nhiều tính năng muốn kiểm tra phải chuyển sang GNS3 đó bạn.
      Bùi Quốc Kỳ
      Email: buiquocky@vnpro.org
      Yahoo: buiquocky_vnpro
      -------------------------------------------------------------------------------------------
      Trung Tâm Tin Học VnPro
      Địa chỉ: 149/1D Ung Văn Khiêm P25 Q.Bình thạnh TPHCM
      Tel: (08) 35124257 (5 lines)
      Fax: (08) 35124314

      Home page: http://www.vnpro.vn
      Support Forum: http://www.vnpro.org
      Network channel: http://www.dancisco.com
      • Chuyên đào tạo quản trị mạng và hạ tầng Internet
      • Phát hành sách chuyên môn
      • Tư vấn và tuyển dụng nhân sự IT
      • Tư vấn thiết kế và hỗ trợ kỹ thuật hệ thống mạng

      Blog: http://www.vnpro.org/blog
      Wifi forum: http://www.wifipro.org

      Comment


      • #5
        Sau đây là một ví dụ minh họa, giới thiệu thêm với mọi người:

        Cấm truy cập Web vào giờ hành chính bằng
        ACL (Access Control List)


        Yêu cầu: Viết ACL tại Router cấm tất cả các máy bên trong mạng 192.168.1.0/24 truy cập Web vào giờ hành chính từ 8h30’ à 11h30’, và từ 13h30’ à 17h00’, tất cả lưu lượng còn lại được phép lưu thông bình thường
        Các bước triển khai:
        - Bước 1: Định nghĩa khoảng thời gian hành chính, gọi tên khoảng thời gian đó là “no-http”





        - Bước 2: Định nghĩa ACL cấm lưu lượng web (http) vào giờ hành chính, cho phép tất cả lưu lượng còn lại






        - Bước 3: Áp ACL lên “interface” chỉ định




        Chú ý: “time-range” dựa trên bộ định thời gian tại “router”, tinh chỉnh thời gian tại “router” bằng câu lệnh

        Bùi Quốc Kỳ
        Email: buiquocky@vnpro.org
        Yahoo: buiquocky_vnpro
        -------------------------------------------------------------------------------------------
        Trung Tâm Tin Học VnPro
        Địa chỉ: 149/1D Ung Văn Khiêm P25 Q.Bình thạnh TPHCM
        Tel: (08) 35124257 (5 lines)
        Fax: (08) 35124314

        Home page: http://www.vnpro.vn
        Support Forum: http://www.vnpro.org
        Network channel: http://www.dancisco.com
        • Chuyên đào tạo quản trị mạng và hạ tầng Internet
        • Phát hành sách chuyên môn
        • Tư vấn và tuyển dụng nhân sự IT
        • Tư vấn thiết kế và hỗ trợ kỹ thuật hệ thống mạng

        Blog: http://www.vnpro.org/blog
        Wifi forum: http://www.wifipro.org

        Comment

        • Working...
          X