蘇州G-LAB IT認(rèn)證培訓(xùn)

我們的師資

金牌講師一共擁有10CCIE證書豐富的教學(xué)經(jīng)驗(yàn)和項(xiàng)目經(jīng)驗(yàn)

我們的口碑

我們基本不做廣告，我們的學(xué)員基本都來(lái)于老學(xué)員轉(zhuǎn)介紹，口碑對(duì)我們來(lái)說(shuō)很重要

教學(xué)質(zhì)量

蘇州80%的CCIE出自G-LAB，已經(jīng)成為了蘇州市乃至全國(guó)IT專業(yè)培訓(xùn)領(lǐng)域，特別是高端網(wǎng)絡(luò)培訓(xùn)的領(lǐng)頭羊。

課程豐富

G-LAB IT實(shí)驗(yàn)室，涵蓋路由交換、運(yùn)營(yíng)商、網(wǎng)絡(luò)安全、語(yǔ)音協(xié)作、無(wú)線通信、虛擬化、存儲(chǔ)、數(shù)據(jù)中心及微軟等眾多專業(yè)技術(shù)領(lǐng)域。

在追求科技創(chuàng)新的21世紀(jì)，創(chuàng)新性人才擔(dān)當(dāng)了科技創(chuàng)新的主體?？萍几锩苌龅脑朴?jì)算、大數(shù)據(jù)、AI技術(shù)，成功讓深?yuàn)W難懂的IT技能展現(xiàn)在每個(gè)人的視野。在未來(lái)，科技帶給我們的將是越來(lái)越需要的IT知識(shí)技能，和實(shí)戰(zhàn)型IT人才。

華為作為中國(guó)科技領(lǐng)頭羊，于2018年4月預(yù)發(fā)布HCNA-AI認(rèn)證，將為全球人工智能人才的培養(yǎng)提供良好平臺(tái)。而譽(yù)天作為國(guó)內(nèi)IT實(shí)戰(zhàn)型人才培育**家，不僅在大數(shù)據(jù)、云計(jì)算培訓(xùn)課程上取得了優(yōu)異成果，譽(yù)天張老師、曾老師更是緊跟時(shí)代步伐，成功裸考**了華為HCNA-AI認(rèn)證，成為國(guó)內(nèi)首批**AI認(rèn)證的**者，更為以后AI人才的培育打下了堅(jiān)實(shí)的基礎(chǔ)。

華為HCIE-ST 直通車（華為存儲(chǔ)）

華為HCIE-ST直通車”課程涵蓋華為存儲(chǔ)方向的所有初級(jí)、中級(jí)、高級(jí)課程知識(shí)，總共分為HCNA－>HCNP－>HCIE三個(gè)階段，共5門課程，總課時(shí)為16天。課程設(shè)計(jì)由淺入深，適合所有零基礎(chǔ)的學(xué)員參加。
1.1 HCNA-ST（包含1門課程，課時(shí)4天）
課程概述：包含網(wǎng)絡(luò)存儲(chǔ)基礎(chǔ)知識(shí)，RAID技術(shù)和常用RAID級(jí)別應(yīng)用，F(xiàn)C-SAN和IP-SAN架構(gòu)及應(yīng)用，SCSI、FC、iSCSI協(xié)議基礎(chǔ)等。
1.2 HCNP-ST（包含3門課程，課時(shí)8天）
課程概述：包含統(tǒng)一存儲(chǔ)網(wǎng)絡(luò)、海量存儲(chǔ)、大數(shù)據(jù)、數(shù)據(jù)保護(hù)、備份、容災(zāi)、遷移方案等。
課程列表：
1) 統(tǒng)一存儲(chǔ)：課時(shí)3天
2) 大數(shù)據(jù)：課時(shí)3天
3) 數(shù)據(jù)保護(hù)：課時(shí)2天
1.3 HCIE-ST 集訓(xùn)營(yíng)（包含1門課程，課時(shí)4天）
課程概述：包含HCIE LAB考試的高級(jí)知識(shí)點(diǎn)、分解實(shí)驗(yàn)、考題講解等。

**路由器實(shí)現(xiàn)用戶定時(shí)訪問(wèn)網(wǎng)絡(luò)的方法、規(guī)則和實(shí)例

---

下文基于IOS版本為2.0以上的cisco路由器來(lái)講解如何實(shí)現(xiàn)愛你用戶定時(shí)訪問(wèn)的方法、規(guī)則和應(yīng)用實(shí)例。主要是利用增加基于時(shí)間的訪問(wèn)列表來(lái)控制數(shù)據(jù)包的轉(zhuǎn)發(fā)。

一、前言

我們知道，隨著網(wǎng)絡(luò)的發(fā)展和用戶要求的變化，從Cisco IOS12.0 開始，CISCO路由器新增加了一種基于時(shí)間的訪問(wèn)列表。**它，可以根據(jù)一天中的不同時(shí)間，或者根據(jù)一星期中的不同日期，當(dāng)然也可以二者結(jié)合起來(lái)，控制對(duì)網(wǎng)絡(luò)數(shù)據(jù)包的轉(zhuǎn)發(fā)，實(shí)現(xiàn)對(duì)網(wǎng)絡(luò)的安全保護(hù)。

二、使用方法

這種基于時(shí)間的訪問(wèn)列表就是在原來(lái)的標(biāo)準(zhǔn)訪問(wèn)列表和擴(kuò)展訪問(wèn)列表中加入有效的時(shí)間范圍來(lái)更合理有效的控制網(wǎng)絡(luò)。它需要先定義一個(gè)時(shí)間范圍，然后在原來(lái)的各種訪問(wèn)列表的基礎(chǔ)上應(yīng)用它。并且，對(duì)于編號(hào)訪問(wèn)表和名稱訪問(wèn)表都適用。

三、使用規(guī)則

用time-range命令來(lái)指定時(shí)間范圍的名稱，然后用absolute命令或者一個(gè)或多個(gè)peri-odic命令來(lái)具體定義時(shí)間范圍。IOS 命令格式為：time-range time-range-name abso-lute [start time date] [end time date] pe-riodic days-of-the week hh：mm to [days-of-the week] hh：mm我們分別來(lái)介紹下每個(gè)命令和參數(shù)的詳細(xì)情況time-range：用來(lái)定義時(shí)間范圍的命令time-range-name：時(shí)間范圍名稱，用來(lái)標(biāo)識(shí)時(shí)間范圍，以便于在后面的訪問(wèn)列表中引用absolute：該命令用來(lái)指定絕對(duì)時(shí)間范圍。它后面緊跟這start和 end兩個(gè)關(guān)鍵字。 在這兩個(gè)關(guān)鍵字后面的時(shí)間要以24 小時(shí)制、hh：mm(小時(shí)：分鐘)表示，日期要按照日/ 月/ 年來(lái)表示?？梢钥吹?，他們兩個(gè)可以都省略。如果省略start及其后面的時(shí)間，那表示與之相聯(lián)系的permit 或deny語(yǔ)句立即生效，并一直作用到end 處的時(shí)間為止；若省略如果省略end及其后面的時(shí)間，那表示與之相聯(lián)系的permit或deny語(yǔ)句在start處表示的時(shí)間開始生效，并且永遠(yuǎn)發(fā)生作用，當(dāng)然把訪問(wèn)列表刪除了的話就不會(huì)起作用了。

periodic：主要是以星期為參數(shù)來(lái)定義時(shí)間范圍的一個(gè)命令。它的參數(shù)是Monday，Tuesday，Wednesday，Thursday，F(xiàn)riday，Saturday，Sunday中的一個(gè)或者幾個(gè)的組合，也可以是daily(每天)、 weekday(周一到周五)或者weekend(周末)。注意：一個(gè)時(shí)間范圍只能有一個(gè)absolute語(yǔ)句，但是可以有幾個(gè)periodic語(yǔ)句?，F(xiàn)在我們來(lái)看幾個(gè)例子。

(1)如果要表示每天的早8點(diǎn)到晚5點(diǎn)就可以用這樣的語(yǔ)句：

absolute start 8：00 end 17：00

(2)我們要使一個(gè)訪問(wèn)列表從2003年1月1日早1點(diǎn)開始起作用，直到2003年1月31日晚24 點(diǎn)停止作用，語(yǔ)句如下：absolute start 1：00 1 January 2003end 24：00 31 January 2003

(3)表示每周一到周五的早9點(diǎn)到晚10點(diǎn)半，periodic weekday 9：00 to 22：30；我們已經(jīng)知道如何定義時(shí)間范圍，這樣一來(lái)，我們就可以用這種基于時(shí)間的訪問(wèn)列表來(lái)實(shí)現(xiàn)網(wǎng)絡(luò)的安全控制，而不用半夜跑到辦公室去刪除那個(gè)訪問(wèn)列表了。這對(duì)于網(wǎng)絡(luò)管理員來(lái)說(shuō)，是個(gè)很好的事情。下面讓我們看看如何在實(shí)際情況下應(yīng)用這種基于時(shí)間的訪問(wèn)列表S1

192.168.1.0 E0

交換機(jī)

Internet

E1 192.168.2.0 E1

交換機(jī)

四、 應(yīng)用實(shí)例

在如上圖所示的網(wǎng)絡(luò)中，路由器有兩個(gè)以太網(wǎng)接口E0 和E1，分別連接著192.168.1.0和192.168.2.0 兩個(gè)子網(wǎng)絡(luò)。還有一個(gè)串口

S1，連入Internet。為了讓192.168.1.0 子網(wǎng)公司員工在工作時(shí)間(每周一到周五的早8點(diǎn)到晚5 點(diǎn))不能進(jìn)行WEB 瀏覽，只有在下班時(shí)間才可以**公司的網(wǎng)絡(luò)訪問(wèn)Internet(這樣就不用擔(dān)心某些人上班時(shí)間偷著聊天了)。而對(duì)192.168.2.0 子網(wǎng)的公司員工不作上網(wǎng)限制，我們來(lái)做如下的基于時(shí)間的訪問(wèn)控制列表來(lái)實(shí)現(xiàn)這樣的功能：

Router# config t

Router(config)# interface ethernet 0 進(jìn)入端口控制模式

Router(config-if)#ip access-group 101 in

Router(config-if)#time-range http

Router(config-if)# periodic weekday 8：00 to 5：00；

Router(config-if)#ip access-list 101 permit tcp any any eq 80 http

我們只需在一個(gè)擴(kuò)展訪問(wèn)列表的基礎(chǔ)上再加上時(shí)間控制就達(dá)到了目的。因?yàn)槭且刂芖EB 訪問(wèn)的協(xié)議，所以必須要用擴(kuò)展列表，也就是說(shuō)，編號(hào)要在100-199 之間。在第四句我們定義了這個(gè)時(shí)間范圍名稱是http，這樣，我們就可以在列表中的**后一句方便的引用了。

**上面的方法，我們可以方便地利用路由器基于時(shí)間的訪問(wèn)控制列表，實(shí)現(xiàn)內(nèi)部網(wǎng)絡(luò)用戶對(duì)INTERNET 的訪問(wèn)控制，從而有效地保護(hù)我們的內(nèi)部網(wǎng)絡(luò)。

相關(guān)推薦：

---

蘇州華為認(rèn)證培訓(xùn)   蘇州華為認(rèn)證培訓(xùn)班   蘇州華為認(rèn)證培訓(xùn)機(jī)構(gòu)