天天看點

華為交換機怎麼寫 time-range 時間和運用到ACL - stoneyeung

華為交換機怎麼寫 time-range 時間和運用到ACL

一、ACL基本配置

1、ACL規則生效時間段配置(需要先配置裝置的時間,建議用ntp同步時間)

某些引用ACL的業務或功能需要限制在一定的時間範圍内生效,比如,在流量高峰期時啟動裝置的QoS功能。使用者可以為ACL建立生效時間段,通過在規則中引用時間段資訊限制ACL生效的時間範圍,進而達到該業務或功能在一定的時間範圍内生效的目的。

[Huawei]time-range test ?

  <hh:mm>  Starting time

  from     The beginning point of the time range

[Huawei]time-range test 8:00 ?

  to  The ending point of periodic time-range

[Huawei]time-range test 8:00 t      

[Huawei]time-range test 8:00 to ?

  <hh:mm>  Ending Time

[Huawei]time-range test 8:00 to 18:05 ?

  <0-6>        Day of the week(0 is Sunday)

  Fri          Friday   #星期五

  Mon          Monday #星期一

  Sat          Saturday #星期六

  Sun          Sunday #星期天

  Thu          Thursday # 星期四

  Tue          Tuesday # 星期二

  Wed          Wednesday #星期三

  daily        Every day of the week  # 每天

  off-day      Saturday and Sunday # 星期六和星期日

  working-day  Monday to Friday #工作日每一天

[Huawei]time-range test from 8:00 2016/1/17 to 18:00 2016/11/17

使用同一time-name可以配置多條不同的時間段,以達到這樣的效果:各周期時間段之間以及各絕對時間段之間分别取并集之後,再取二者的交集作為最終生效的時間範圍。

例如,時間段“test”配置了三個生效時段:

從2016年1月1日00:00起到2016年12月31日23:59生效,這是一個絕對時間段。

在周一到周五每天8:00到18:00生效,這是一個周期時間段。

在周六、周日下午14:00到18:00生效,這是一個周期時間段。

則時間段“test”最終描述的時間範圍為:2016年的周一到周五每天8:00到18:00以及周六和周日下午14:00到18:00。

由于網絡延遲等原因,可能造成網絡上裝置時間不同步,建議配置NTP(Network Time Protocol),以保證網絡上時間的一緻。

例如:

[Huawei] time-range excluded-worktime  18:30 to 23:59 daily

[Huawei] time-range excluded-worktime  00:00 to 07:00 daily

就會顯示兩個名為time-range excluded-worktime 的時間

華為交換機怎麼寫 time-range 時間和運用到ACL - stoneyeung

應用   time-range excluded-worktime 到 acl

rule 15490 deny ip time-range excluded-worktime

華為交換機怎麼寫 time-range 時間和運用到ACL - stoneyeung