基于时间的ACL

基于时间的ACL

拓扑图

 

 

前提：在R1路由器上需要提前配置好正确的时间

R1#clock set 10:00:00 apr 23 2019

这里静态路由配置与地址表与第一个实验自反ACL完全相同，参照上面配置做通路由即可开始此实验配置。

 

1.配置time-range

r1(config)#time-range TELNET

r1(config-time-range)#periodic weekdays 9:00 to 15:00

说明：定义的时间范围为每周一到周五的9:00 to 15:00

2.配置ACL

说明：配置R1在上面的时间范围内拒绝R2到R4的telnet，其它流量全部通过。

R1(config)#access-list 150 deny tcp host 10.1.17.2 any eq 23 time-range TELNET

R1(config)#access-list 150 permit ip any any

3.应用ACL

R1(config)#int f0/0

R1(config-if)#ip access-group 150 in

 

4.测试时间范围内的流量情况

（1）查看当前R1的时间

 

 

说明：当前时间为周二10:00，即在所配置的时间范围内。

（2）测试R2向R4发起telnet会话

 

说明：可以看到，在规定的时间范围内，R2向R4发起telnet会话是被拒绝的。

（3）测试除telnet外的其它流量

 

 

说明：可以看到，在规定的时间范围内，除了telnet之外，其它流量不受限制。

（4）测试除R2之外的设备telnet情况

 

 

说明：可以看到，除R2之外，其它设备telnet并不受限制。

5.测试时间范围外的流量情况

（1）更改当前R1的时间

   

 

说明：更改时间为周二16:00，即在所配置的时间范围之外。

（2）测试R2向R4发起telnet会话

 

 

说明：在时间范围之外，所限制的流量被放开。