所选语种没有对应资源,请选择:

本站点使用Cookies,继续浏览表示您同意我们使用Cookies。Cookies和隐私政策>

提示

尊敬的用户,您的IE浏览器版本过低,为获取更好的浏览体验,请升级您的IE浏览器。

升级

S1720, S2700, S5700, S6720 V200R012(C00&C20) 配置指南-安全

本文档介绍了安全的配置,具体包括ACL配置、本机防攻击配置、MFF配置、攻击防范配置、流量抑制及风暴控制配置、ARP安全配置、端口安全配置、DHCP Snooping配置、ND Snooping配置、PPPoE+配置、IPSG配置、SAVI配置、URPF配置、Keychain配置、MPAC配置、PKI配置、业务与管理隔离配置、安全风险查询配置
评分并提供意见反馈 :
华为采用机器翻译与人工审校相结合的方式将此文档翻译成不同语言,希望能帮助您更容易理解此文档的内容。 请注意:即使是最好的机器翻译,其准确度也不及专业翻译人员的水平。 华为对于翻译的准确性不承担任何责任,并建议您参考英文文档(已提供链接)。
(可选)配置ACL的生效时间段

(可选)配置ACL的生效时间段

背景信息

缺省情况下,ACL一旦被应用到业务模块后是一直生效的。通过定义生效时间段,并将时间段与ACL规则关联,可以使ACL规则在某段时间范围内生效,从而达到使用基于时间的ACL来控制业务的目的。例如,在上班时间禁止员工访问互联网网站,避免影响工作;在网络流量高峰期,限制P2P/下载类业务的带宽,避免网络拥塞等。

在ACL规则中引用的生效时间段存在两种模式:

  • 第一种模式——周期时间段:以星期为参数来定义时间范围,表示规则以一周为周期(如每周一的8至12点)循环生效。

  • 第二种模式——绝对时间段:从某年某月某日的某一时间开始,到某年某月某日的某一时间结束,表示规则在这段时间范围内生效。

说明:

为避免设备的系统时间与网络不同步造成ACL不生效,建议配置NTP(Network Time Protocol),实现系统时钟的自动同步,保证设备与网络中所有设备时钟的一致性。关于NTP的具体配置,请参见S1720, S2700, S5700, S6720 V200R012(C00&C20) 配置指南-设备管理》 NTP配置 中的“配置NTP基本功能”。

操作步骤

  1. 执行命令system-view,进入系统视图。
  2. 执行命令time-range time-name { start-time to end-time { days } &<1-7> | from time1 date1 [ to time2 date2 ] },创建一个时间段。

    缺省情况下,设备没有配置时间段。

    可以使用同一名称(time-name)配置内容不同的多条时间段,配置的各周期时间段之间以及各绝对时间段之间的交集将成为最终生效的时间范围。

    如果要删除时间段,可参见删除生效时间段

后续处理

创建生效时间段后,还需创建ACL并配置与生效时间段关联的ACL规则。基本ACL的配置,请参见配置基本ACL

配置小窍门

删除生效时间段

删除生效时间段前,需要先删除关联生效时间段的ACL规则或者整个ACL。

例如,在ACL 2001中配置了rule 5,该规则关联了时间段time1。
#  
time-range time1 from 00:00 2014/1/1 to 23:59 2014/12/31
#                                                                               
acl number 2001                                                                 
 rule 5 permit time-range time1                                                  
#   
如果需要删除时间段time1,则需先删除rule 5或者先删除ACL 2001:
  • 先删除rule 5,再删除time1。

    <HUAWEI> system-view
    [HUAWEI] acl 2001
    [HUAWEI-acl-basic-2001] undo rule 5
    [HUAWEI-acl-basic-2001] quit
    [HUAWEI] undo time-range time1
  • 先删除ACL 2001,再删除time1。

    <HUAWEI> system-view
    [HUAWEI] undo acl 2001
    [HUAWEI] undo time-range time1
翻译
下载文档
更新时间:2018-12-24

文档编号:EDOC1100038434

浏览量:32263

下载量:937

平均得分:
本文档适用于这些产品
相关版本
相关文档
Share
上一页 下一页