基于时间的ACL.docVIP

?Cisco路由器的时间控制策略? ? 我们经常使用Access-list来进行控制，如果和时间相结合，控制起来将更加灵活。Cisco从IOS版本12.0开始引入基于时间的访问表， 可以实现某个时间点或时间段的控制，如：公司允许上网时间段为：每个工作日的早上8∶00到下午18∶00允许Web冲浪，其他时间禁止访问Internet。实现基于时间的访问表只需要两个步骤：? ? 第一步，定义一个时间范围；? ? 第二步，在访问表中用Time-range引用刚刚定义的时间范围。下面详细介绍一下它的使用方法。　　? ? 一、定义时间范围 定义时间范围又分为两个步骤。　　1：使用全局Time-range命令来正确地指定时间范围。　　? ?格式：time-range time-range-name 　　? ?? ?Time-range-name 用来标志时间范围的，以便在访问表中进行引用。　　2：.使用Absolute（绝对时间）或者一个或多个Periodic（循环时间）语句来定义时间范围，每个时间范围只能有一个Absolute语句，但它可以有多个Periodic语句。　　? ?? ?（1）格式：absolute [start time date] [end time date]　　? ???Time以小时和分钟方式（hh:mm）输入时间。　　? ???