1 int1/employees =] ext/internet，协议any，操作snat（使用接口ip），时刻表选择‘office hour’，qos选择limited，选中日志。

    2 int2/managers =] ext/internet，协议any，操作snat（使用接口ip）时刻表选择all，qos选择default，选中日志。

    至此，内网经理级和普通员工就可以使用不同的策略上网，防火墙会留有网络流量的记录。如果普通员工需要在工作时间以外的时间上网，还需添加新的特殊时刻表，并新添加使用特殊时刻表的策略，来保证这种特殊情况下的使用。