FAQ-How to Limit the Access of Some Type Users under MA5200G/F to Network in a Given Schedule

Publication Date:  2012-07-27 Views:  79 Downloads:  0
Issue Description
Q: How to limit the access of some type users under MA5200F/G to access network in a given schedule?  
Alarm Information
No
Handling Process
A: 
Such a demand is realized in both MA5200F/G in the same way--by defining time-range and importing it into ACL; the specific commands may differ. Take MA5200F as example, and for the commands for MA5200G, see Command Manual: 
[MA5200F] time-range night 00:01 to 8:00 working-day  //define a time-range list
[MA5200F] acl number 100 match-order auto
[MA5200F-acl-adv-100] rule user-net deny ip source 10 destination any time-range night  //importing the time-range into ACL
[MA5200F] access-group 100   //enable acl 100 globally
After the settings above, for users with ucl-group as 10, they cannot access network from 00:01 to 8:00 at work days (from Monday to Friday).  
Root Cause
No
Suggestions
No

END