| 场景 | 按时间段控制访问 |
|---|---|
| 适用 | 三厂 |
| 命令族 | time-range + rule ... time-range |
华为 VRP
华为 VRP
time-range WORKDAY 08:00 to 18:00 working-day
acl number 3000
rule 5 deny tcp destination 10.1.1.20 0 destination-port eq 80 time-range WORKDAY
rule 10 permit ip思科 IOS
思科 IOS
time-range WORKDAY
periodic weekdays 08:00 to 18:00
ip access-list extended WEB
deny tcp any host 10.1.1.20 eq 80 time-range WORKDAY
permit ip any anyH3C Comware
H3C Comware
time-range WORKDAY 08:00 to 18:00 working-day
acl advanced 3000
rule 5 deny tcp destination 10.1.1.20 0 destination-port eq 80 time-range WORKDAY
rule 10 permit ip差异：思科用 time-range 名称引用周期定义（periodic/absolute）；华为/H3C 在 time-range 后直接写时段与工作日。启用前必须先做好 NTP 同步，否则策略会在错误时段生效。