步骤1

• 配置3台计算机A、B、Manager的IP地址、子网掩码、网关
• 检查计算机与服务器的连通性

经过检查，我们小组发现在一开始的情况下，AB和经理由于在同一个交换机上，相互之间是联通的，但是无法联通到FTP服务器和HTTP服务器上。同样情况下，FTP服务器与HTTP服务器之间也相互联通，但是无法连接到AB和经理的电脑上。

步骤2 路由器的基本配置

image.png

步骤3 验证当前配置

• 验证主机与服务器之间的连通性
  对于职员B来说，他的IP地址是192.168.1.3

  
  
  image.png

，他可以ping通WWW服务器地址：

image.png

• 经理和员工能否登陆FTP服务器？通过http://10.1.1.100能否访问WWW服务器？

都可以访问WWW服务器，照片如图：

而且员工和经理都可以同时访问到两个服务器，效果如图：

原因分析：路由器连接了两个交换机组成的子网，使得员工和经理都能访问到服务器。

步骤4 配置时间段

定义正常上班时间段：

image.png

步骤5 配置ACL

配置ACL并且应用时间段，以实现需求中基于时间段的访问控制。

image.png

其中配置规则为：允许经理的主机在任何时间访问2台服务器；只允许员工的主机在上班时间访问FTP服务器；不允许员工的主机在上班时间访问WWW服务器；允许员工访问WWW服务器，但是仅仅当系统时间不在定义的时间段范围内时，才会执行此规则。

配置结果如下：

image.png

步骤6 应用ACL

将ACL应用到端口0/0的输入方向。

image.png

步骤7 验证测试

• 工作时间段验证：
  首先将路由器时间设置为2018年1月1日上午10点钟：

  
  
  image.png

此时，员工无法访问WWW服务器，但是可以访问FTP服务器，效果如下：

工作时间员工无法访问WWW.PNG

经理可以访问WWW服务器，也可以访问FTP服务器：

经理可以访问任何时段.PNG

经理电脑Wireshark抓包如下：

经理Wireshark.PNG

经理FTP.PNG

• 非工作时间段验证：
  将路由器时间设置为2018年1月1日晚上19点钟：

  
  
  image.png

此时，员工可以访问WWW服务器，也可以访问FTP服务器：

员工可以同时访问到两个服务器.PNG

Wireshark抓包如下：

wireshark.PNG

wiresharkftp.PNG