基于时间的ACL配置

一、实验拓扑

 

	F0/0	E1/0
R1	10.1.88.1	14.1.88.1
R2	10.1.88.2	/
R3	10.1.88.3	/
R4	/	14.1.88.4

1. 配置time-range

R1(config)#time-range TELNET

R1(config-time-range)#periodic weekdays 9:00 to 15:00 //定义的时间范围为每周一到周五的9：00到15：00

2.配置ACL

说明：配置R1在上面的时间范围内拒绝R2到R4的telnet，其他流量全部通过

R1(config)#access-list 150 deny tcp host 10.1.88.2 any eq 23 time-range TELNET

R1(config)#access-list 150 permit ip any any

3.应用ACL

R1(config)#interface fastEthernet 0/0

R1(config-if)#ip access-group 150 in

4.测试时间范围内的流量情况

（1）查看当前R1的时间

 

当前时间为14:30在所配置的时间范围内

（2）测试R2向R4发起telnet会话

 

由于在规定的时间内，不允许访问

（3）测试除TELNET外的其他流量

 

可以看到，在规定的时间范围内除了telnet之外，其他流量不受限制

（4）测试除R2之外的设备telnet情况

 

可见，除了R2之外，其他设备telnet并不受限制

5.测试时间范围外的流量情况

（1）查看当前R1的时间

 

当前时间为00：09，在所配置范围之外

（2）测试R2向R4发起telnet会话

 

在时间范围之外，所限制的流量被放开