华三路由器 基于时间控制上网

实验拓扑:

实验目的:控制内网的用户只能在工作日的6:00----24:00可以上外网,其他时候只能上校内的局域网。

设定时间:

[H3C]time-range kongzhi1 06:00 to 24:00 working-day 

将时间与ACL绑定:

[H3C]acl number 3000 

[H3C-acl-adv-3000]rule permit ip source 10.1.1.0 0.0.0.255 time-range kongzhi1

配置NAT:

[H3C]nat address-group 10 192.168.1.251 192.168.1.252 

 

[H3C]inter e0/1

[H3C-Ethernet0/0]nat outbound 3000 address-group 10 

测试:

 

[H3C]display clock 

09:05:31 UTC Thu 01/10/2013

在这个时间段内,是允许上网的,现在修改设备的时间,

 

<H3C>clock datetime 01:00:00 2013/1/10

 测试:

 

本文出自 “yf” 博客,谢绝转载!

你可能感兴趣的:(h3c,时间ACL)