首页/安全/安全设备配置速查/时间段策略 time-range

时间段策略 time-range

让策略只在指定时间窗口生效,常用于访客网限时开放、变更窗口放行、非工作时间收紧访问。

安全设备配置速查安全更新于 2026-10-12
用途按时间控制放行或拒绝
华为写法time-range 名称 开始 to 结束 working-day,再在规则引用
H3C 写法time-range 名称 时间段 周期,再在规则引用

华为示例

华为示例
system-view
time-range work-time 08:00 to 18:00 working-day
quit
security-policy
 rule name guest-web
  source-zone guest
  destination-zone untrust
  time-range work-time
  service http https
  action permit
  quit
quit
设备时钟必须准确,建议先配置 NTP;时间跳变会影响依赖时间段的策略判断。

易错点

  • 设备本地时间未校准会让时间段策略在错误时段生效,先同步 NTP 再排查
  • 跨天时间段(如 22:00 to 06:00)需要确认平台是否支持跨零点写法

数据来源与参考

  • 华为 USG6000 产品文档:时间段配置
  • H3C Comware 时间段配置指导
​‌‌​​‌​​​‌‌​‌‌‌‌​‌‌​​​‌‌​‌‌‌​​‌‌​​‌​‌‌‌​​‌‌‌​​​‌​‌‌​‌​​‌​‌‌‌​​​‌​‌‌​‌​​‌​‌‌​​​‌‌​‌‌‌​‌​​​‌‌​‌‌‌‌​​‌​‌‌‌​​‌‌​​​‌‌​‌‌​‌‌‌‌​‌‌​‌‌​‌