基于时间的ACL

雨中漫步

(1) 定义上班时间段

# 定义8:00至18:00的周期时间段。

<Device> system-view

[Device] time-range trname 8:00 to 18:00 working-day

(2) 定义到工资服务器的ACL

# 进入高级IPv4 ACL视图，编号为3000。

[Device] acl number 3000

# 定义总裁办公室到工资服务器的访问规则。

[Device-acl-adv-3000] rule 1 permitip source 129.111.1.2 0.0.0.0 destination 129.110.1.2 0.0.0.0

# 定义其它部门到工资服务器的访问规则。

[Device-acl-adv-3000] rule 2 denyip source any destination 129.110.1.2 0.0.0.0 time-range trname

[Device-acl-adv-3000] quit

(3) 应用ACL

# 将ACL 3000用于Ethernet1/0出方向的包过滤。

[Device] firewall enable

[Device] interface ethernet 1/0

[Device-Ethernet1/0] firewallpacket-filter 3000 outbound

332104496