FAQ-NE40E上如何配置按时间生效的acl

发布时间:  2012-07-26 浏览次数:  154 下载次数:  0
问题描述
Q:
NE40E上如何配置按时间生效的acl?
告警信息

处理过程
A:
具体的配置如下:
#                                                                               
 time-range test 17:50 to 18:00 daily   
#
acl number 3010                                                                 
rule 5 deny ip source 219.139.116.46 0 time-range test    
%此rule在时间段内生效 %                    
rule 10 permit ip 

traffic classifier test-time operator or                                        
if-match acl 3010       

traffic behavior test-time 
#
traffic policy test-time                                                        
classifier test-time behavior test-time 
#
interface GigabitEthernet1/0/4.1371                                             
vlan-type dot1q 1371                                                           
ip address 219.139.116.45 255.255.255.252                                      
traffic-policy test-time inbound 
经测试在时间17:50 to 18:00 内,1/0/4.1371的下挂网段被deny掉,此时间后恢复。
      
根因

建议与总结

END