基于时间的ACLs应用.docVIP

基于时间的acl 1.目的 在下班时间允许指定的ip地址无限制上网,即做nat 2.步骤 2.1定义个时间段,在acl中会使用到这个时间段 ciscoasa(config)# time-range tr1 ciscoasa(config-time-range)# ? Time range configuration commands: absolute absolute time and date exit Exit from time-range configuration mode help Help for time-range configuration commands no Negate a command or set its defaults periodic periodic time and date ciscoasa(config-time-range)# periodic ? trange mode commands/options: Friday Friday Monday Monday Saturday Saturday Sunday Sunday Thursday Thursday Tuesday Tuesday Wednesday Wednesday daily Every day of the week weekdays Monday thru Friday weekend Saturday and Sunday ciscoasa(config-time-range)# periodic weekdays ? trange mode commands/options: hh:mm Starting time ciscoasa(config-time-range)# periodic weekdays 17:15 ? trange mode commands/options: to ending day and time ciscoasa(config-time-range)# periodic weekdays 17:15 to 20:00 (这个时间段是指每天的17:15到20:00) （如果是想定义一个固定的时间段，就要把periodic关键字换成关键字absolute） 这里要注意一个问题： absolute语句的使用： 在使用absolute命令时，如果读者去掉了start或end日期，则当去掉开始日期时，与之相联系的permit或deny语句会立即产生作用；而当去掉的是结束日期时，则与之相联系的permit或deny语句会永远产生作用。这些情形可能都不是我们所希望的。因此，每一条语句的格式，以及每一个变量的输入方式都十分重要。 为了说明absolute命令的使用方式，假设我们只在5:00 p.m.到7:00 a.m.之间允许HTTP流量，则可以使用absolute语句建立下面的时间范围： absolute start 17:00 end 07:00 在本示例中，时间范围为每一天的5:00 p.m.到7:00 a.m.，除此之外没有其他的限制。这样，除非手工删除，该时间范围将一直保持有效。 absolute语句只拥有开始和结束时间以及日期等少数几个参数。 absolute命令的应用： 现在我们假设这样一种情况：读者计划去度假，因此希望在7月1 9日的早上7 : 0 0自动删除时间范围产生的效果，而不用回到办公室去做这件工作。假设今天是6月1日，而读者希望该语句在下午5 : 0 0产生作用。则absolute语句将变成： absolute start 17:00 1 june 2000 end 07:00 19 july 2000 2.periodic语句的使用： 一个时间范围 它可以有多个periodic语句，periodic语句允许使用大量的参数，其范围可以是一星期中的某一天、几天的结合，或者使用关键字Daily、Weekday和Weekdend等。 表5 - 1列出了在periodic语句中可以使用的每星期中天数的参数。 —————————————————————————————————— 参数 意义 Monday, Tuesday, Wednesday, Thursday, Friday, Saturday, Sunday 某一天或某几天的结合 Daily 从星期一到星