CISCO 基于时间访问控制

发布时间:2020-09-06 07:06:15 来源:51CTO 阅读:201 作者:5777033 栏目:网络安全

最近公司抽风式要求食堂二楼安装无线AP仅供员工午休时间使用,在网上参阅很多,找到以下方法。

目的:只允许3.3.3.2中午12:00-13:00网络开放,其他时间关闭,以及其他IP地址互联网正常。

以下拓扑图:

CISCO 基于时间访问控制

conf t

interface FastEthernet1/0

 ip address 1.1.1.1 255.255.255.0

 ip access-group net_list1 in

no shut

 interface FastEthernet2/0

 ip address 2.2.2.1 255.255.255.0

no shut

interface FastEthernet3/0

 ip address 3.3.3.1 255.255.255.0

 no shut

======================================================

conf t

time-range time1

 absolute start 08:00 01 January 2006 end 17:00 30 December 2014

 periodic daily 00:00 to 12:00

 periodic daily 13:00 to 17:00

exit

ip access-list extended net_list1

 deny   ip any host 3.3.3.2 time-range time1

 permit ip any any

==============================================

测试:

郑重声明:本文版权归原作者所有,转载文章仅为传播更多信息之目的,如作者信息标记有误,请第一时间联系我们修改或删除,多谢。