安全功能命令文档格式.docx

1、Wednesday Wednesday （星期三） daily Every day of the week （每天） weekdays Monday thru Friday （星期一到星期五） weekend Saturday and Sunday （星期六到星期日） start_time 开始时间点，HH:MM:SS （小时：分钟：秒） end_time 结束时间点，HH:秒）注：time-range轮询时间是1分钟一次，所以时间的误差=1分钟。命令模式：时间范围模式缺省情况：没有时间范围配置使用指南：周期性的时间和日期，周期是定义每周的16 和周日的具体时间段，可以同时配置多个周期性时段，

2、它们之间是“或”的关系。它的形式是：day1 hh:mm:ss To day2 hh:ss 或者day1+day2+day3+day4+day5+day6+day7|weekend|weekdays|daily hh:ss To hh:ss举例：使能在Tuesday到Saturday内的9:15:30到12:30:00时间段内配置生效Switch（config）#time-range dc_timerSwitch（Config-Time-Range-dc_timer）#absolute-periodic tuesday 9:30 to saturday 12:00使能在Monday、Wedne

3、sday、Friday和Sunday四天内的14:00到16:45:00时间段配置生效Switch （Config-Time-Range-dc_timer）#periodic monday wednesday friday sunday 14:00 to 16:1.2 absolute startnoabsolute start end 定义一个绝对时间段,这个时间段是根据本设备的时钟运行。 start_time ：开始时间点，HH: end_time ：结束时间点，HH: start_data ：开始日期，格式是，YYYY.MM.DD（年.月.日） end_data ：结束日期，格式是，YY

4、YY.MM.DD（年.月.日）绝对时间及日期，指定具体开始的年，月，日，小时，分钟，不能配置多个绝对时间及日期，重复配置时，后配置的覆盖以前配置的绝对时间及日期。1.3 access-list（ip extended）access-list deny | permit icmp sMask | any-source | host-source dMask | any-destination | host-destination precedence tos time-range deny | permit igmp precedence deny | permit tcp | any-sour

5、ce | host-source s-port | range sPortMax | any-destination | host-destination d-port dPortMindPortMax ack+ fin+ psh+ rst+ urg+ syn precedence tos time-range deny | permit udp precedence time-range deny | permit eigrp | gre | igrp | ipinip | ip | ospf | precedence no access-list 创建一条匹配特定IP协议或所有IP协议的数

6、字扩展IP访问列表，如果已有此访问列表，则增加一条rule表项；本命令的no操作为删除一条数字扩展IP访问列表。为访问表标号，100-299；为ip上层协议号，0-255；为源IP地址，格式为点分十进制；sMask 为源IP的反掩码，格式为点分十进制；为目的IP地址，格式为点分十进制；为目的IP的反掩码，格式为点分十进制，关心的位置0，忽略的位置1；，igmp的类型， 0-15；，icmp的类型，0-255 ；，icmp的协议编号， 0-255；，IP优先级，0-7；，tos值，0-15；， 源端口号，0-65535；， 源端口范围下边界；， 源端口范围上边界；， 目的端口号，0-65535；

7、， 目的端口范围下边界；， 目的端口范围上边界；， 时间范围名称。全局配置模式 没有配置任何的访问列表。当用户第一次指定特定时，创建此编号的ACL，之后在此ACL中添加表项；标号为200-299访问列表可以配置非连续IP地址反掩码。代表IGMP报文的类型，常用的取值可参照以下的说明：17（0x11）：IGMP QUERY报文18（0x12）：IGMP V1 REPORT报文22（0x16）：IGMP V2 REPORT报文23（0x17）：IGMP V2 LEAVE报文34（0x22）：IGMP V3 REPORT报文19（0x13）：DVMRP报文20（0x14）：PIM V1报文特别提示：

8、这里所指的报文类型是指不含有IP OPTION情况下的报文类型，在通常情况下，IGMP报文是包含有OPTION字段的，这样的设置对这种报文没有作用。如果希望对包含OPTION的报文进行配置，请直接使用配置OFFSET的方式进行。创建编号为110的数字扩展访问列表。拒绝icmp报文通过，允许目的地址为192.168.0.1目的端口为32的udp包通过。Switch（config）#access-list 110 deny icmp any-source any-destinationSwitch（config）#access-list 110 permit udp any-source host-destination 192.168.0.1 d-port 321.4 access-list（ip standard） deny | permit no access-list 创建一条数字标准IP访问列表，如果已有此访问列表，则增加一条rule表项；本命令的no操作为删除一条数字标准IP访问列表。为访问表标号，1-99；为源IP的反掩码，格式为点分十进制。全局配置模式时，创建此编号的ACL，之后在此ACL中添加表项。创建一条编号为20的数字标准IP访问列表，允许源地址为10.1.1.0/24的数据包通过，拒绝其余源地址为10.1.1.0/16的数据包通