软件配置
配置基于时间的acl 可以实现基于时间段的访问控制:

    1 使用absolute 命令可以设置绝对时间段,起止时间用年、月、日、小时和分钟表示,格式为[yyyy/mm/dd:hh:mm]。在一个time-range 内只能定义一个绝对时间段,可以为1970-2036 年内的任意一个时段。

    2 使用periodic 命令可以设置一个周期性重复的时间段,可以使用参数[monday|tuesday|wednesday|thursday|friday|saturday|sunday|weekdays|weekend|daily]指定一个星期中的某几天,并指定时间段的起止小时和分钟,格式为[hh:mm]。可以定义多个周期时间段。

    3 如果在一个time-range 定义中同时设置绝对时间段和周期时间段,时间段的设置结果为其交集,即periodic 指定的时间段只在absolute 定义的时间段内有效。

    在以太网接口或share-group 配置模式下,使用命令access-list [1-2000] time-range [time_range_name]可以绑定基于时间的acl。这时指定的acl 应该已经存在。

    绑定acl 需要系统的acl 服务已经使能。

    有关acl 的配置请参考上一节“配置acl”。

    配置基于时间的acl

   

   

    步骤2 和步骤3 的先后顺序可以调整。如果需要,可以重复步骤3 来定义多个周期时间段。

    在接口配置模式或share-group 配置模式下使用no access-list 命令可以取消指定的acl 与接口或share-group 的绑定。

   
港湾网络 μHammer 3550E-24 相关内容:报价 | 参数 | 图片 | 论坛 | 评测