时间ACL.doc

文档介绍：时间ACL
【实验目的】
通过本实验可以掌握:
定义time-range
配置基于时间的ACL
基于时间ACL调试。
【拓扑结构】
【实验要求】
本实验要求只允许PC3主机在周一到周五的每天的8:00—18:
服务。
【实验步骤】
删除R2之前的ACL配置
R2(config)#no ip access-list extended ext
R2(config)#int s2/0
R2(config-if)#no ip acce
R2(config-if)#no ip access-group ext in
R2(config-if)#int s3/0
R2(config-if)#no ip access-group ext in
R2(config-if)#int f0/0
R2(config-if)#no ip access-group ext in
R2(config-if)#int l0
R2(config-if)#no ip access-group ext in
R2(config-if)#
定义time-rang
R2(config)#time-range pc3-R2
R2(config-time-range)#periodic weekdays 8:00 to 18:00
R2(config-time-range)#exi
定义ACL
R2(config)# access-list 100 permit tcp host host eq 23 tim
R2(config)# access-list 100 permit tcp host host eq 23 time-range pc3-R2
R2(config)# access-list 100 permit tcp host host eq 23 time-range pc3-R2
R2(config)# access-list 100 permit tcp host host eq 23 time-range pc3-R2
R2(config)# access-list 100 permit tcp host host eq 23 time-range pc3-R2
R2(config)#access-list 100 deny tcp any host eq 23
R2(config)#access-list 100 deny tcp any host eq 23
R2(config)#access-list 100 deny tcp any host eq 23
R2(config)#acces