時間訪問控制列表簡單應用

 A公司3560一臺，端口F0/23接路由器上網，3560下有N個vlan，現在需要限制其中一個vlan用戶在工作日（週一到週六8:00~12:00 13:30~17:30）不能上網。

vlan 100 IP地址192.168.3.0/24

 

1.修改路由器時間，確保時間準確性。
conf t
clocktimezoneCST+8 !修改時區
exit
clockset9:51:00Aug32012 ！修改時間
2.定義時間範圍
conf t
time-range workhard
periodic Monday Tuesday Wednesday Thursday Friday Saturday 8:00 to 12:00
periodic Monday Tuesday Wednesday Thursday Friday Saturday 13:30 to 17:30
exit
3.配置訪問控制列表
access-list 101 deny ip 192.168.3.0 0.0.0.255 any time-range workhard
access-list 101 permit any any
int f0/23
access-group 101 out