登录

欢迎user新华三退出

国家 / 地区

  • 产品与解决方案
  • 行业解决方案
  • 服务
  • 支持
  • 合作伙伴
  • 新华三人才研学中心
  • 关于我们

09-ACL和QoS配置指导

目录

05-时间段配置

本章节下载： 05-时间段配置  (126.5 KB)

05-时间段配置

目  录

1 时间段

1.1 时间段简介

1.2 配置时间段

1.3 时间段显示和维护

1.4 时间段典型配置举例

 

1 时间段

1.1  时间段简介

时间段（Time Range）定义了一个时间范围。用户通过创建一个时间段并在某业务中将其引用，就可使该业务在此时间段定义的时间范围内生效。但如果一个业务所引用的时间段尚未配置或已被删除，该业务将不会生效。

譬如，当一个ACL规则只需在某个特定时间范围内生效时，就可以先配置好这个时间段，然后在配置该ACL规则时引用此时间段，这样该ACL规则就只能在该时间段定义的时间范围内生效。

时间段可分为以下两种类型：

·     周期时间段：表示以一周为周期（如每周一的8至12点）循环生效的时间段。

·     绝对时间段：表示在指定时间范围内（如2011年1月1日8点至2011年1月3日18点）生效时间段。

每个时间段都以一个名称来标识，用户最多可创建1024个不同名称的时间段。一个时间段内可包含一或多个周期时间段（最多32个）和绝对时间段（最多12个），当一个时间段内包含有多个周期时间段和绝对时间段时，系统将先分别取各周期时间段的并集和各绝对时间段的并集，再取这两个并集的交集作为该时间段最终生效的时间范围。

1.2  配置时间段

表1-1 配置时间段

操作

命令

说明

进入系统视图

system-view

-

创建时间段

time-range time-range-name { start-time to end-time days [ from time1 date1 ] [ to time2 date2 ] | from time1 date1 [ to time2 date2 ] | to time2 date2 }

缺省情况下，不存在任何时间段

 

1.3  时间段显示和维护

在完成上述配置后，在任意视图下执行display命令可以显示时间段配置后的运行情况，通过查看显示信息验证配置的效果。

表1-2 时间段显示和维护

配置

命令

显示时间段的配置和状态信息

display time-range { time-range-name | all }

 

1.4  时间段典型配置举例

说明

缺省情况下，以太网接口、VLAN接口及聚合接口处于down状态。如果要使这些接口能够正常工作，请先使用undo shutdown命令使接口状态处于up状态。

 

1. 组网需求

要求通过在Device A上配置ACL规则，实现在2011年6月到2011年12月之间每周工作日的8点到18点只允许Host A访问Server。

2. 组网图

图1-1 时间段典型配置组网图

 

3. 配置步骤

# 创建名为work的时间段，其时间范围为2011年6月到2011年12月之间每周工作日的8点到18点。

<DeviceA> system-view

[DeviceA] time-range work 08:00 to 18:00 working-day from 00:00 6/1/2011 to 24:00 12/31/2011

# 创建IPv4基本ACL 2001，并制订如下规则：在名为work的时间段内只允许来自192.168.1.2/32的报文通过、禁止来自其它IP地址的报文通过。

[DeviceA] acl number 2001

[DeviceA-acl-basic-2001] rule permit source 192.168.1.2 0 time-range work

[DeviceA-acl-basic-2001] rule deny source any time-range work

[DeviceA-acl-basic-2001] quit

# 应用IPv4基本ACL 2001对接口GigabitEthernet3/0/2出方向上的报文进行过滤。

[DeviceA] interface GigabitEthernet 3/0/2

[DeviceA-GigabitEthernet3/0/2] packet-filter 2001 outbound

[DeviceA-GigabitEthernet3/0/2] quit

4. 验证配置

配置完成后，在Device A上可以使用display time-range命令查看时间段的配置和状态信息：

# 显示所有时间段的配置和状态信息。

[DeviceA] display time-range all

Current time is 13:58:35 6/20/2011 Friday

 

Time-range : work (Active)

 08:00 to 18:00 working-day

 from 00:00 6/1/2011 to 00:00 1/1/2012

由此可见，时间段work已经生效。

不同款型规格的资料略有差异, 详细信息请向具体销售和400咨询。H3C保留在没有任何通知或提示的情况下对资料内容进行修改的权利!

新华三官网
联系我们