基于时间的ACL（GNS3）

一、拓扑图

二、配置命令

开始前先进行时间修改。

 

1.配置time-range

r1(config)#time-range TELNET

r1(config-time-range)#periodic weekdays 9:00 to 17:00

说明：定义的时间范围为每周一到周五的9:00 to 17:00

 

2.配置ACL

说明：配置R1在上面的时间范围内拒绝R2到R4的telnet，其它流量全部通过。

r1(config)#access-list 150 deny tcp host 10.118.1.2 any eq 23 time-range TELNET

r1(config)#access-list 150 permit ip any any

 

1. 应用ACL

r1(config)#int f0/0

r1(config-if)#ip access-group 150 in

 

1. 测试时间范围内的流量情况

 

（1）查看当前R1的时间

说明：当前时间为周四14:34，即在所配置的时间范围内。

 

（2）测试R2向R4发起telnet会话

说明：可以看到，在规定的时间范围内，R2向R4发起telnet会话是被拒绝的。

 

 

 

（3）测试除telnet外的其它流量

r2#ping 14.1.1.4

说明：可以看到，在规定的时间范围内，除了telnet之外，其它流量不受限制。

 

 

（4）测试除R2之外的设备telnet情况

说明：可以看到，除R2之外，其它设备telnet并不受限制。

 

5.测试时间范围外的流量情况

 

说明：在时间范围之外，所限制的流量被放开。

 

 

至此，基于时间的ACL已经配置完毕