配置ACL的生效时间段

小乔

背景信息
ACL的生效时间段可以规定ACL规则在何时生效，比如某个特定时间段或者每周的某个固定时间段。管理员可以根据网络访问行为的要求和网络的拥塞情况，配置一个或多个ACL生效时间段，然后在ACL规则中引用该时间段，从而实现在不同的时间段设置不同的策略，达到网络优化的目的。

在ACL规则中引用的生效时间段存在两种模式：
绝对时间段：从某年某月某日的某一时间开始，到某年某月某日的某一时间结束，表示规则在这段时间范围内生效。
周期时间段：以星期为参数来定义时间范围，表示规则以一周为周期（如每周一的8至12点）循环生效。
同一名称（time-name）下可以配置内容不同的多条时间段。生效的时间范围规则如下：

如果仅配置了周期时间段，则最终生效的时间范围为各周期时间段的并集。
如果仅配置了绝对时间段，则最终生效的时间范围为各绝对时间段的并集。
如果同时配置了周期时间段和绝对时间段，则最终生效的时间范围为周期时间段和绝对时间段的交集。

当在规则中指定生效时间段时，需保证设备的系统时间与网络上其他设备的时间一致，否则可能造成ACL规则不生效。而且需保证time-name已存在，否则该规则无法与该时间段绑定。
删除生效时间段前，删除时间段之前，需要确保没有ACL规则关联到该时间段，否则有可能导致这些ACL规则不生效，请谨慎操作。
操作步骤
进入系统视图。
system-view
创建一个时间段。
time-range time-name [ { time1 to time2 { days } &<1-7> | from time1 date1 [ to time2 date2 ] } ]
检查配置结果
使用display time-range time-name查看指定时间段的配置和状态。

后续处理
创建生效时间段后，还需创建ACL并配置与生效时间段关联的ACL规则。

mawr1985