1、首先我们先删除已定义的时间段:
[h3c]undo time-range t1
[h3c]undo time-range t2
2、删除下发的acl规则
[h3c]int g1/0/20
[h3c-GigabitEthernet1/0/20]undo packet-filter 4000 inbound
[h3c-GigabitEthernet1/0/20]quit
[h3c]
3、删除ACL 4000下的规则
[h3c]acl n 4000
[h3c-acl-ethernetframe-4000]undo rule 0
[h3c-acl-ethernetframe-4000]undo rule 1
[h3c-acl-ethernetframe-4000]quit
4、建立新的时间规则
[h3c]time-range t 23:30 to 23:59 Thu Wed Tue Mon
[h3c]time-range t 00:00 to 6:59 Thu Wed Tue Mon
“t”是时间规则的名字,可以随便写。“Thu Wed Tue Mon”指的是时间规则生效的日期是星期一到星期四,你也可以改成workday或者daily。
5、建立ACL4000的规则
[h3c]acl n 4000
[h3c-acl-ethernetframe-4000]rule deny time-range t
6、下发新的规则到端口g1/0/20
[h3c]int g1/0/20
[h3c-GigabitEthernet1/0/20]packet-filter 4000 inbound
这样在端口g1/0/20下发了规则后,就可以使得下面所有的电脑在星期一到星期四只能在7点到23:29之间是可以上网的,反过来就是在晚上23:30到早上7:00之间是不能上网的。
通过修改时间命令:expired缩短时间
1、使用 discu命令来查看当前配置一页显示不全,使用空格扩展页面找到dhcp server ip-pool xxxx xxxx就是地址池名之后使用命令system-view ;
2、进入到系统视图在使用 dhcp server ip-pool xxxx 进入到地址池视图使用 expired day 0 hour 5 修改时间,此为5小时;
3、R1(dhcp-config)lease Daysinfinite,Infinite leaseR1(dhcp-config)lease 0,Hours<cr>R1(dhcp-config)lease0;
4、首先的单位是以天为单位,然后就是小时,最后是分。所以,当你想把租用期设为小时,你把可以把天为单位的参数设为0,然后再设定你要的几小时,这样就可以了。
<MSR5040>clock ?datetime Specify the time and date
<MSR5040>clock d
<MSR5040>clock datetime ?
TIME Specify the time (HH:MM:SS)
<MSR5040>clock datetime 19:44:00 ?
DATE Specify the date from 2000 to 2035 (MM/DD/YYYY or YYYY/MM/DD)
<MSR5040>clock datetime 19:44:00 2015/08/20
欢迎分享,转载请注明来源:内存溢出
评论列表(0条)