实验二十三 基于时间的ACL配置及策略
实验要求：
某公司通过router实现各部门之间的互连。公司要求禁止销售部门在上班时间(8:00 至18:00)访问工资查询服务器(IP地址为192.168.10.10)，财务部门不受限制，可以 随时访问。
网络拓扑图：
实验步骤：
方法一、 使用VLANIF接口绑定ACL实现
1、主机接口IP分配表
主机 | IP地址 | 子网掩码 | 网关 | VLAN |
销售部PC | 192.168.1.10 | 255.255.255.0 | 192.168.1.1 | 10 |
财务部PC | 192.168.2.10 | 255.255.255.0 | 192.168.2.1 | 20 |
工资查询服务器 | 192.168.10.10 | 255.255.255.0 | 192.168.10.1 | 100 |
2、配置接口加入VLAN，并配置VLANIF接口的IP地址
＃将GE0/0/1、GE0/0/2分别加入VLAN10、VLAN20，GE0/0/0加入VLAN100，并配置各VLANIF 接口的IP地址。
此时各PC和工资查询服务器之间都是可以互通的
3、配置时间段
＃配置工作日8:00至18:00的周期时间段
备注： 如果要配置绝对时间， 格式为
time-range satime from 8:00 2023/01/06 to 18:00 2023/01/074、配置ACL规则
＃配置销售部门到工资查询服务器的访问规则
5、在VLANIF 10接口应用ACL 3001，方向是inbound
6、测试
＃首先检查路由器的系统时间
＃在系统时间是工作日的8:00至18:00之间测试销售部门PC和工资查询服务器之间的连通 性。和查看ACL3001。
＃设置系统时间为工作日的8:00至18:00之间以外的时间，测试销售部门PC和工资查询服务 器之间的连通性。和查看ACL3001
方法二、配置基于 ACL 流策略实现
1、取消 VLANIF10 接口的 ACL 应用
2、配置基于 ACL 的流分类
＃配置流分类 C_XS，对匹配 ACL3001 的报文进行分类
3、配置流行为
＃配置流行为b_xs，动作为拒绝报文通过
4、配置流策略
＃定义流策略，绑定流分类c_xs和流行为b_xs
5、应用流策略
6、检查配置结果
＃查看ACL规则的配置信息
＃查看流策略的应用信息
