1、 20 deny any Router(config)# ip access-list standard cisco Router(config-std-nacl)# permit host 192.168.1.1 Router(config-std-nacl)# deny any 允许来自主机192.168.1.1/24的流量通过 更改ACL,又允许来自主机192.168.2.1/24的流量通过 Router(config)# ip access-list standard cisco Router(config-std-nacl)#15 permit host 192.168.2.1 Ro
2、uter#show access-lists Standard IP access list cisco 10 permit 192.168.1.1 15 permit 192.168.2.1 20 deny any 添加序列号为15的ACL语句 ACL语句添加到了 指定的ACL列表位置 19 19 命名访问控制列表配置5-3 扩展命名ACL应用实例 Router(config)# ip access-list extended cisco Router(config-ext-nacl)# deny tcp 192.168.1.0 0.0.0.255 host 192.168.2.2 eq 2
3、1 Router(config-ext-nacl)# permit ip any any 20 20 命名访问控制列表配置5-4 删除整组ACL Router(config)# no ip access-list standard | extended access-list-name 删除组中单一ACL语句 no Sequence-Number no ACL句 创建ACL Router(config)# ip access-list standard cisco Router(config-std-nacl)# permit host 192.168.1.1 Router(config-st
4、d-nacl)#end Router#show access-lists Standard IP access list cisco 10 permit 192.168.1.1 删除组中单一ACL语句 Router(config-std-nacl)# no 10 或 Router(config-std-nacl)#no permit host 192.168.1.1 21 21 命名访问控制列表配置5-5 将ACL应用于接口 Router(config-if)# ip access-group access-list-name in |out 在接口上取消ACL的应用 Router(confi
5、g-if)# no ip access-group access-list-name in |out 22 22 定义时间范围 定义时间范围的名称 Router(config)# time-range time-range-name 指定该时间范围何时生效 定义一个时间周期 Router(config-time-range)# periodic days-of-the-week hh:mm to days-of-the-week hh:mm 定义一个绝对时间 Router(config-time-range)# absolute start hh:mm day month year end h
6、h:mm day month year 参数days-of-the-week的取值 取值说明 Monday 星期一 Tuesday星期二 Wednesday星期三 Thursday星期四 Friday星期五 Saturday星期六 Sunday 星期日 daily每天 weekdays在平日 (指星期一至星期五) weekend周末（指星期六和星期日） 23 23 定时访问控制列表配置2-1 扩展ACL中引入时间范围 Router(config)# access-list access-list-number permit | deny protocol source source-wildc
7、ard destination destination-wildcard operator operan time-range time-range-name 将ACL应用于接口 Router(config-if)# ip access-group access-list-number in |out 24 24 定时访问控制列表配置2-2 应用实例1 Router(config)# time-range mytime Router(config-time-range)# periodic weekdays 8:30 to 17:30 Router(config-time-range)# ex
8、it Router(config)# access-list 101 permit ip any any time-range mytime Router(config)# int f0/0 Router(config-if)# ip access-group 101 in 应用实例2 Router(config)# time-range mytime Router(config-time-range)# absolute start 8:00 10 may 2009 end 18:00 20 may 2009 Router(config-time-range)# exit Router(co
9、nfig)# access-list 101 permit ip any any time-range mytime Router(config)# int f0/0 Router(config-if)# ip access-group 101 in 25 25 小结 ACL的一些特性： 在单一接口，单一方向上只能有一条访问控制列 表 一条访问控制列表中，越明细的条目越应该放在 列表的前面 在访问列表的末尾会默认补充一条命令deny any 来拒绝所有 访问控制列表将作用于通过设备的流量，但不过 滤设备自身产生的流量 如果应用访问列表方向in、out都能实现需求的情 况下，尽量将访问列表应用在
10、in方向 26 26 总结 访问控制列表的配置 标准访问控制列表的配置 扩展访问控制列表的配置 命名访问控制列表配置 访问控制列表 访问控制列表的工作原理 访问控制列表的类型 访问控制列表概述 访问控制列表的应用 定时访问控制列表的配置 27 27 ACISACIS基础培训课程安排基础培训课程安排 ACISACIS概述概述 1 1 ACISACIS主要功能主要功能 1 1 ACISACIS体系结构体系结构 1 1 SchemeScheme语言和语言和ACIS SchemeACIS Scheme 1 1 如何使用联机帮助如何使用联机帮助 1 1 ACISACIS模型表示（模型表示（B-repB-
11、rep） 1 1 ACIS C+ACIS C+应用程序体系结构应用程序体系结构 1 1 简介：简介：ACIS Win32ACIS Win32控制台应用程序控制台应用程序 1 1 简介：从简介：从SchemeScheme到到C+C+ 1 1 1 1 ACISACIS概述概述 n n 关于关于SpatialSpatial SpatialSpatial公司成立于公司成立于19861986年，公司成立时主要年，公司成立时主要 经营经营CAMCAM软软/ /硬件产品硬件产品 20002000年年1111月，达索公司收购了月，达索公司收购了SpatialSpatial公司的公司的 ACISACIS部门部门
12、 2 2 ACISACIS概述概述 n n 主要特点主要特点 面向对象的建模内核面向对象的建模内核 用用C+C+语言开发语言开发 组件体系结构组件体系结构 混合建模技术，可以处理混合建模技术，可以处理 点点/ /线线/ /面面/ /体体 内含内含SchemeScheme应用程序应用程序 支持多种主流平台支持多种主流平台 Windows NT/2000/XP, UNIX,Linux,MACWindows NT/2000/XP, UNIX,Linux,MAC 3 3 ACISACIS概述概述 Pro/E STEP VDA/FS CATIA V4 IGES UG Parasolid SolidWor
13、ks Inventor InterOp SATACIS ACIS B -Rep 3D 模型 HOOS 渲染 4 4 ACIS ACIS 主要功能主要功能 n n 建模功能建模功能 点点/ /线线/ /面面/ /体的创建和删除，布尔操作，混合，体的创建和删除，布尔操作，混合， 扫略扫略SweepingSweeping，蒙面，蒙面SkinningSkinning，放样，放样 LoftingLofting，局部操作，局部操作Local OperationLocal Operation，规则，规则 LawLaw，覆盖，覆盖CoveringCovering，交线，抽壳，交线，抽壳 n n 框架功能框架功
14、能/ /实用程序实用程序 网格（多面体近似），零件管理，历史管理，网格（多面体近似），零件管理，历史管理， 属性，单元拓扑属性，单元拓扑Cellular TopologyCellular Topology，欧拉操，欧拉操 作，特征注释作，特征注释 5 5 体系结构概述体系结构概述 3个接口 高 低 直接访问接口 API Scheme 用户应用程序 6 6 简介：简介：SchemeScheme语言和语言和ACIS schemeACIS scheme Scheme语言是什么？ 从LISP语言派生出来的一种解释性语言 类似于面向对象 SPATIAL扩展了Scheme语言是的用户可以测试ACIS功能，
15、 称之为Scheme AIDE（ACIS Interface Driver Extension） 7 7 简介：简介：SchemeScheme语言和语言和ACIS schemeACIS scheme 练习：Scheme AIDE基础 启动Scheme 退出Scheme 创建一个dl视图 创建一个gl视图 创建一个方块block 创建一个圆柱cylinder 等轴测Isometric视图 写sat文件 清除一个零件 都sat文件 视图操作front，top，right 鼠标和视图操作 编辑器基本操作 运行示例 其他有用的函数 8 8 简介：简介：SchemeScheme语言和语言和ACIS sc
16、hemeACIS scheme 练习：Scheme AIDE基础 可执行程序 Acis3dt.exe binnt_dll 环境变量 A3DT-ACIS安装目录 ARCH-库类型 LOADPATH-scm文件保存目录 PATH-可执行文件运行时所需库文件的路径 9 9 简介：简介：SchemeScheme语言和语言和ACIS schemeACIS scheme 练习：Scheme AIDE基础 启动acis3dt.exe 输入“（exit）”退出 重新打开acis3dt.exe应用程序 1010 简介：简介：SchemeScheme语言和语言和ACIS schemeACIS scheme 练习：Scheme AIDE基础 (view:dl 0 0 400 400) (view:gl 400 0 400 400) (solid:block(position 0 0 0)(position 10 10 10) (solid:cylinder(position 0 0 0)(position 0 0 20)
