基于时间的ACL控制.docVIP

　　路由器系统的默认时间　　SW#show clock 　　*00:02:26.355 UTC Fri Mar 1 2002 　　是2002年3月1号 00:02分 星期五，要把它改成现在的时间 　　SW(config)#clock timezone UTC +8 在全局配置模式下敲这个命令，UTC的意思是世界统一时间，也可以自己命名。为什么改+8呢，因为我们国家是东8区，时间是早8个小时。等几秒钟就会出 现，系统改变时间的信息 　　*Mar 1 00:04:26.767: %SYS-6-CLOCKUPDATE: System clock has been updated from 00:04:26 UTC Fri Mar 1 2002 to 08:04:26 UTC Fri Mar 1 2002, configured from console by console. 　　看到没从00:04到了08:04分了，这里只是改时区，还要改时间，即到特权模式 　　SW#clock set 11:28:00 2 May 2010 这个时间是2010年5月2号11：28就是我现在的这个时间 May是五月的缩写，其他月份记得举一反三哟。我把时间的缩写都写上吧，一下去找比较麻 烦。 一月 Jan. January 二月 Feb. February 三月 Mar. March 　　四月 Apr. April 五月 May. May 六月 June. June 　　七月 July. July 八月 Aug. August 九月 Sept. September 　　十月 Oct. October 十一月 Nov. November 十二月 Dec. December 　　现在看一下时间是多少 　　SW#show clock 　　11:31:50.911 UTC Sun May 2 2010 变成现在的时间2010年5月2号11:31了，时间设置好了，才能开始下一步。设置时段 　　SW(config)#time-range mytime 设置时段的名称，可以随便自定义。 　　SW(config-time-range)#? 　　Time range configuration commands: 　　absolute absolute time and date default Set a command to its defaults 　　exit Exit from time-range configuration mode 　　no Negate a command or set its defaults 　　periodic periodic time and date 　　absolute 严格规定时间格式 例： 　　SW(config-time-range)#absolute start 08:00 1 May 2010 end 08:00 1 Dec 2010 从2010年5月1号早上八点至12月8点这段时间 　　default 设置一个默认的命令 　　SW(config-time-range)#default absolute 设置默认为absolute 　　exit 退出 　　no 删除时间段 　　periodic 设置周期时间 可设置多条 例： 　　SW(config-time-range)#periodic daily 08:00 to 17:00 每天早上8点至下午5点 　　SW(config-time-range)#periodic Monday 08:00 to 17:00 每周一早上8点至下午5点 　　SW(config-time-range)#periodic weekdays 08:00 to 17:00 周一至周五早上8点至下午5点 这句等同于下面这句 　　SW(config-time-range)#periodic Monday Friday 08:00 to 17:00 跟上面一句意义一样 　　同理weekends= saturday and sunday 　　大家多举一反三吧，定义好时间段然后就是应用到ACL上面去 　　创建一条拓展ACL 　　SW(config)#access-list 101 permit ip any any time-range mytime 创建一条在规定时间内允许所有主机访问的拓展ACL，在这段时间外，主机是无法访问的。 　　再把它应用到接口上去 　　SW(config)#int f0/2 　　SW(config-if)#ip access-group 101 in 　　查看一下 　　SW#show time-range 　　time-range entry: mytime (in