Konfigurácia časových rozsahov

O časových rozsahoch

Službu môžete implementovať na základe času dňa tak, že na ňu použijete časový rozsah. Služba založená na čase je účinná iba v časových obdobiach určených časovým rozsahom. Napríkladample, môžete implementovať pravidlá ACL založené na čase tak, že na ne použijete časový rozsah.

K dispozícii sú tieto základné typy časových rozsahov:

• Periodický časový rozsah – periodicky sa opakuje v deň alebo dni v týždni.
• Absolútny časový rozsah – predstavuje iba časové obdobie a neopakuje sa.

Aktívne obdobie časového rozsahu sa vypočíta takto:

1. Kombinácia všetkých periodických vyhlásení.
2. Kombinácia všetkých absolútnych výrokov.
3. Priesečník dvoch príkazových množín sa považuje za aktívne obdobie časového rozsahu.

Obmedzenia a pokyny: Konfigurácia časového rozsahu

Keď konfigurujete hardvérový režim ACL, postupujte podľa týchto obmedzení a pokynov:

• Ak časový rozsah neexistuje, služba založená na časovom rozsahu nebude účinná.
• Môžete vytvoriť maximálne 1024 časových rozsahov, každý s maximálne 32 periodickými príkazmi a 12 absolútnymi príkazmi.

Postup

1. Zadajte systém view.
   systém-view
2. Vytvorte alebo upravte časový rozsah.
   časový rozsah time-range-name { čas začiatku do času ukončenia dni [ od času1 dátum1 ] [ do času2 dátum2 ] | od času1 dátum1 [ do času2 dátum2 ] | do času 2
   dátum 2}
   Ak je zadaný existujúci názov časového rozsahu, tento príkaz pridá príkaz k časovému rozsahu.

Príkazy na zobrazenie a údržbu pre časové rozsahy

Vykonajte displej príkaz v ľubovoľnom view.

Úloha	Príkaz
Zobrazenie konfigurácie a stavu časového rozsahu.	display time-range { time-range-name | všetko }

Konfigurácia časového rozsahu napramples

Example: Konfigurácia časového rozsahu

Konfigurácia siete
Ako je znázornené na obrázku 1, nakonfigurujte ACL na zariadení tak, aby umožnil hostiteľovi A prístup k serveru iba počas pracovných dní od júna 8 do konca roka medzi 00:18 a 00:2015.
Obrázok 1 Schéma siete

Postup

# Vytvorte pravidelný časový rozsah medzi 8:00 a 18:00 v pracovných dňoch od júna 2015 do konca roka.
systém-view
[Zariadenie] práca v časovom rozsahu 8:0 až 18:0 pracovný deň od 0:0 6. 1. 2015 do 24:00 12. 31. 2015

# Vytvorte základný zoznam prístupových práv IPv4 s číslom 2001 a nakonfigurujte pravidlo v zozname prístupových práv povoľujúce pakety iba od 192.168.1.2/32 počas práce s časovým rozsahom.
[Zariadenie] ACL basic 2001
[Device-acl-ipv4-basic-2001] zdroj povolenia pravidla 192.168.1.2 0 práca v časovom rozsahu
Pravidlo [Device-acl-ipv4-basic-2001] odopiera zdroju akúkoľvek prácu v časovom rozsahu
[Device-acl-ipv4-basic-2001] ukončite

# Použiť IPv4 basic ACL 2001 na filtrovanie odchádzajúcich paketov na Twenty-FiveGigE 1/0/2.
[Device] rozhranie dvadsaťpäť koncertov 1/0/2
[Device-Twenty-FiveGigE1/0/2] paketový filter 2001 odchádzajúci
[Device-Twenty-FiveGigE1/0/2] ukončite

Overenie konfigurácie

# Overte, či je na zariadení aktívna práca s časovým rozsahom.
[Zariadenie] zobrazuje všetky časové rozsahy
Aktuálny čas je 13 piatok 58:35:6
Časový rozsah: práca (aktívna)
Pracovný deň od 08:00 do 18:00
od 00:00 6 do 1:2015 00

Dokumenty / zdroje

h3c Konfigurácia časového rozsahu [pdfPoužívateľská príručka Konfigurácia časového rozsahu, konfigurácia rozsahu

Referencie

• Používateľská príručka