Time-based ACL for Router?

[viphalong]

Các bạn cho mình hỏi tí, mình đang dùng Packet Tracer 5.3.3, không biết sao mà cái lệnh time-range không được hỗ trợ???? Xem cú pháp tạo time-based ACL trong tài liệu tham khảo của Cisco thì không có vẻ gì phức tạp, mình định thử cho nó biết nhưng ngay cái khâu gửi xe đã bị loại thì làm ăn gì??? lệnh time-range rõ ràng có trong tài liệu IOS Command của Cisco, nhưng khi gõ vào CLI ở chế độ cấu hình global cho router thì nó đều báo Unrecognized command, mình đã thử nhiều chế độ dòng lệnh khác nhau đều không được?

Có bạn nào làm được cái này trên Packet Tracer chưa thì cho mình biết với, có phải thêm module hay cài đặt gói gì khác không? Thực ra là còn rất nhiều lệnh trong IOS Command Reference của Cisco đều không dùng được trong Packet Tracer... bó tay, nhiều lệnh hay mà không làm được để xem thế nào, tiếc quá....

Cảm ơn các bạn nhiều nhé!

[luyen.nguyen1985]

Úp lên nhé.....úp lên nhe........

[nbhduoc]

GNS3 đi bạn.
Feature này GNS3 support rất tốt

[bquocky]

Packet Tracer chỉ hỗ trợ một số những tính năng cơ bản, nhiều tính năng muốn kiểm tra phải chuyển sang GNS3 đó bạn.

[bquocky]

Sau đây là một ví dụ minh họa, giới thiệu thêm với mọi người:

Cấm truy cập Web vào giờ hành chính bằng

ACL (Access Control List)

Yêu cầu: Viết ACL tại Router cấm tất cả các máy bên trong mạng 192.168.1.0/24 truy cập Web vào giờ hành chính từ 8^h30’ à 11^h30’, và từ 13^h30’ à 17^h00’, tất cả lưu lượng còn lại được phép lưu thông bình thường
Các bước triển khai:
- Bước 1: Định nghĩa khoảng thời gian hành chính, gọi tên khoảng thời gian đó là “no-http”





- Bước 2: Định nghĩa ACL cấm lưu lượng web (http) vào giờ hành chính, cho phép tất cả lưu lượng còn lại






- Bước 3: Áp ACL lên “interface” chỉ định




Chú ý: “time-range” dựa trên bộ định thời gian tại “router”, tinh chỉnh thời gian tại “router” bằng câu lệnh