華為交換機怎么寫 time-range 時間和運用到ACL


一、ACL基本配置

1、ACL規則生效時間段配置(需要先配置設備的時間,建議用ntp同步時間)

某些引用ACL的業務或功能需要限制在一定的時間范圍內生效,比如,在流量高峰期時啟動設備的QoS功能。用戶可以為ACL創建生效時間段,通過在規則中引用時間段信息限制ACL生效的時間范圍,從而達到該業務或功能在一定的時間范圍內生效的目的。

[Huawei]time-range test ?

  <hh:mm>  Starting time

  from     The beginning point of the time range

 

[Huawei]time-range test 8:00 ?

  to  The ending point of periodic time-range

 

[Huawei]time-range test 8:00 t      

[Huawei]time-range test 8:00 to ?

  <hh:mm>  Ending Time

 

[Huawei]time-range test 8:00 to 18:05 ?

  <0-6>        Day of the week(0 is Sunday)

  Fri          Friday   #星期五

  Mon          Monday #星期一

  Sat          Saturday #星期六

  Sun          Sunday #星期天

  Thu          Thursday # 星期四

  Tue          Tuesday # 星期二

  Wed          Wednesday #星期三

  daily        Every day of the week  # 每天

  off-day      Saturday and Sunday # 星期六和星期日

  working-day  Monday to Friday #工作日每一天

 

[Huawei]time-range test from 8:00 2016/1/17 to 18:00 2016/11/17

 

使用同一time-name可以配置多條不同的時間段,以達到這樣的效果:各周期時間段之間以及各絕對時間段之間分別取並集之后,再取二者的交集作為最終生效的時間范圍。

例如,時間段“test”配置了三個生效時段:

從2016年1月1日00:00起到2016年12月31日23:59生效,這是一個絕對時間段。

在周一到周五每天8:00到18:00生效,這是一個周期時間段。

在周六、周日下午14:00到18:00生效,這是一個周期時間段。

則時間段“test”最終描述的時間范圍為:2016年的周一到周五每天8:00到18:00以及周六和周日下午14:00到18:00。

由於網絡延遲等原因,可能造成網絡上設備時間不同步,建議配置NTP(Network Time Protocol),以保證網絡上時間的一致。

 

 

例如:

[Huawei] time-range excluded-worktime  18:30 to 23:59 daily

[Huawei] time-range excluded-worktime  00:00 to 07:00 daily

就會顯示兩個名為time-range excluded-worktime 的時間

 

 

應用   time-range excluded-worktime 到 acl

rule 15490 deny ip time-range excluded-worktime

 

 


免責聲明!

本站轉載的文章為個人學習借鑒使用,本站對版權不負任何法律責任。如果侵犯了您的隱私權益,請聯系本站郵箱yoyou2525@163.com刪除。



 
粵ICP備18138465號   © 2018-2025 CODEPRJ.COM