我们在思科路由器配置访问控制列表(ACL)的时候,可以看到有个time-range参数,此参数主要的作用是指定此访问控制列表生效的时间。通过time-range参数我们可以按时间段灵活地控制用户访问网络的权限。本文为大家介绍一个按时间段控制用户上网的配置实例。
一、组网结构与需求
某工厂的网络拓扑图如下,内网主要分为两个网段:工厂车间(192.168.0.0/24)、工厂办公室(10.10.10.0/24),两个网段接到同一台路由器上。此路由器通过专线连接到互联网,专线公网IP地址是:210.112.111.2;内网的两个网段都通过NAT转换成公网地址访问互联网。
要求如下:
1、工厂车间(192.168.0.0/24)只允许在上班时间(周一到周五的08:30到17:30)访问互联网,其他时间禁止访问互联网。
2、工厂办公室(10.10.10.0/24)不需要限制,任何时间都可以访问互联网。
二、配置步骤与配置方法