基于时间的ACl

1. 拓扑

 

 

1. IP地址规划

Device	interface	IP	mask
R1	F 0/0	10.20.1.1	/24
	F 0/1	14.20.1.1	/24
R2	F 0/0	10.20.1.2	/24
R3	F 0/0	10.20.1.3	/24
R4	F 0/1	14.20.1.4	/24

1. 接口配置

采用静态路由将网络做通

以R4为例：

R4(config)#int f0/1

R4(config-if)#ip add

R4(config-if)#ip address 14.20.1.4 255.255.255.0

R4(config)#no sh

R4(config)#exi

R4(config)#ip route 10.20.1.0 255.255.255.0 14.20.1.1

1. 时间配置

（1）给每台路由配上时间

R1#clock set 22:06:58 April 25 2019   

（2）查看时间

 

结果：时间配置成功。

1. 配置time-range

R1(config)#time-range TELNET

R1(config-time-range)#periodic weekdays 9:00 to 22:40

说明：定义的时间范围为每周一到周五的9:00 to 22:40

 

1. 配置ACL

R1(config)#access-list 150 deny tcp host 10.1.1.2 any eq 23 time-range TELNET

r1(config)#access-list 150 permit ip any any

说明：配置R1在上面的时间范围内拒绝R2到R4的telnet，其它流量全部通过。

1. 应用ACL

R1(config)#int f0/0

R1(config-if)#ip access-group 150 in

1. 测试时间范围内的流量情况

（1）查看当前R1的时间

 

说明：当前时间为周四22:38，即在所配置的时间范围内。

（2）测试R2向R4发起telnet会话

 

说明：可以看到，在规定的时间范围内，R2向R4发起telnet会话是被拒绝的。

（3）测试除telnet外的其它流量

 

说明：可以看到，在规定的时间范围内，除了telnet之外，其它流量不受限制。

（4）测试除R2之外的设备telnet情况

 

说明：可以看到，除R2之外，其它设备telnet并不受限制。

1. 测试时间范围外的流量情况

（1）查看当前R1的时间

 

说明：当前时间为周四22:46，即在所配置的时间范围之外。

（2）测试R2向R4发起telnet会话

 

说明：在时间范围之外，所限制的流量被放开。