实验拓扑:
实验目的:控制内网的用户只能在工作日的6:00----24:00可以上外网,其他时候只能上校内的局域网。
设定时间:
[H3C]time-range kongzhi1 06:00 to 24:00 working-day
将时间与ACL绑定:
[H3C]acl number 3000
[H3C-acl-adv-3000]rule permit ip source 10.1.1.0 0.0.0.255 time-range kongzhi1
配置NAT:
[H3C]nat address-group 10 192.168.1.251 192.168.1.252
[H3C]inter e0/1
[H3C-Ethernet0/0]nat outbound 3000 address-group 10
测试:
[H3C]display clock
09:05:31 UTC Thu 01/10/2013
在这个时间段内,是允许上网的,现在修改设备的时间,
<H3C>clock datetime 01:00:00 2013/1/10
测试: