Cisco Switch Access Restriction and Log Timestamp

1. Access Restriction Configuration

SW1>enable
SW1#conf t

SW1 (config)#access-list 10 permit host 192.168.182.1 (-> 원하는 Access List 번호를 10 대신 지정하고, 접속을 허용할 Host의 IP 주소를 입력합니다.)

SW1 (config) #access-list 10 deny any log

SW1 (config) #ip http access-class ipv4 10 (-> Web Browser를 통한 접속을 제한하기 위해 작성한 Access List 번호를 입력합니다.)

SW1 (config) #line vty 0 15 (-> SSH 및 Telnet을 통한 접속을 제한하기 위해 Virtual Terminal Line으로 이동합니다.)

SW1 (config-line) #access-class 10 in (-> 접속을 허용하기 위해 작성한 Access List 번호를 입력합니다.)

SW1 (config-line) #end

SW1#wr

<제한 설정 이전의 접속 화면>

<Access List 적용 후, 허용되지 않은 Host로 접속 시 접속 Error 발생 화면>

<Console Configuration>

2. Timezone에 맞는 Log 시간 Configuration

시간 및 Timezone을 Switch에 설정하여도, Log의 Timestamp는 해당 Timezone에 맞게 변환되지 않습니다. 아래의 추가 Configuration을 통해 Timezone에 맞게 Timestamp가 되도록 설정할 수 있습니다.

 

SW1>enable
SW1#conf t

SW1 (config) #service timestamps log datetime localtime

SW1 (config) #service timestamps debug datetime localtime

SW1 (config) #end

SW1#wr

<Console Configuration>