логотип h3c

Настройка временных диапазонов

О диапазонах времени

Вы можете реализовать службу на основе времени суток, применив к ней временной диапазон. Служба на основе времени действует только в периоды времени, указанные в диапазоне времени. Для бывшегоample, вы можете реализовать основанные на времени правила ACL, применив к ним временной диапазон.

Доступны следующие основные типы временных диапазонов:

  • Периодический диапазон времени — Периодически повторяется в день или дни недели.
  • Абсолютный временной диапазон — представляет только период времени и не повторяется.

Активный период временного диапазона рассчитывается следующим образом:

  1. Объединение всех периодических заявлений.
  2. Объединение всех абсолютных утверждений.
  3. Принимая пересечение двух наборов операторов в качестве активного периода временного диапазона.

Ограничения и рекомендации: настройка диапазона времени

При настройке аппаратного режима ACL соблюдайте следующие ограничения и рекомендации:

  • Если временной диапазон не существует, служба, основанная на временном диапазоне, не действует.
  • Вы можете создать до 1024 временных диапазонов, каждый из которых может содержать до 32 периодических операторов и 12 абсолютных операторов.

Процедура

  1. Войти в систему view.
    система-view
  2. Создайте или измените временной диапазон.
    диапазон времени имя диапазона времени { время начала до времени окончания дней [ от времени1 дата1 ] [ до времени2 дата2 ] | от времени1 дата1 [ до времени2 дата2 ] | к времени2
    дата2 }
    Если указано имя существующего временного диапазона, эта команда добавляет оператор к временному диапазону.

Команды отображения и обслуживания для временных диапазонов

Выполнить отображать командовать в любом view.

Задача Команда
Отображение конфигурации диапазона времени и состояния. отображать диапазон времени {имя диапазона времени | все }

Пример конфигурации временного диапазонаampле

Exampль: Настройка диапазона времени

Конфигурация сети
Как показано на рис. 1, настройте ACL на устройстве, чтобы разрешить хосту A доступ к серверу только в 8:00 и 18:00 в рабочие дни с июня 2015 года до конца года.
Рисунок 1 Схема сети

h3c Конфигурация временного диапазона — рис. 1

Процедура

# Создайте периодический диапазон времени с 8:00 до 18:00 в рабочие дни с июня 2015 года до конца года.
система-view
[Устройство] диапазон времени работы с 8:0 до 18:0 рабочий день с 0:0 6 до 1:2015 24

# Создайте базовый ACL-список IPv4 с номером 2001 и настройте правило в ACL-списке, чтобы разрешать пакеты только от 192.168.1.2/32 во время работы временного диапазона.
[Устройство] ACL базовый 2001
[Device-acl-ipv4-basic-2001] источник разрешения правила 192.168.1.2 0 временной диапазон работа
Правило [Device-acl-ipv4-basic-2001] запрещает источнику работать с временным диапазоном
[Device-acl-ipv4-basic-2001] выйти

# Примените базовый ACL-список IPv4 2001 для фильтрации исходящих пакетов на Twenty-FiveGigE 1/0/2.
[Device] интерфейс двадцать пять гигов 1/0/2
[Device-Twenty-FiveGigE1/0/2] исходящий пакетный фильтр 2001
[Device-Twenty-FiveGigE1/0/2] выйти

Проверка конфигурации

# Убедитесь, что на устройстве активна работа с временным диапазоном.
[Устройство] отображает временной диапазон все
Текущее время 13:58:35 6 Пятница
Временной диапазон: работа (активный)
с 08:00 до 18:00 рабочий день
с 00:00 6 по 1:2015 00

Документы/Ресурсы

h3c Конфигурация диапазона времени [pdf] Руководство пользователя
Конфигурация диапазона времени, конфигурация диапазона

Ссылки

Оставьте комментарий

Ваш адрес электронной почты не будет опубликован. Обязательные поля отмечены *