华为交换机如何设置ACL时间控制
首先需要确认设备的当前时间是否正确,因为ACL时间控制依赖系统时钟。可以通过执行display clock命令查看当前时间。如果交换机本身没有内置电池保持时间,通常需要配置NTP服务器来同步时间,确保时间准确无误,否则时间段的判断会出现偏差。
首先需要确认设备的当前时间是否正确,因为ACL时间控制依赖系统时钟。可以通过执行display clock命令查看当前时间。如果交换机本身没有内置电池保持时间,通常需要配置NTP服务器来同步时间,确保时间准确无误,否则时间段的判断会出现偏差。
确实,很多新手容易忽略时钟同步这一步,直接配时间段导致ACL不生效。NTP同步是基础中的基础,毕竟时间不对,所有的策略控制都成了空中楼阁。
确实,时钟不准的话,所有基于时间的策略都得乱套。另外提醒一下,有些老旧型号交换机可能连NTP客户端都不支持,这种时候只能靠手动定期校对时间了,或者换个支持自动同步的新设备。
确实,基础中的基础。很多人做时间ACL总出问题,最后发现是时钟不同步导致的,排查半天都找不到原因。建议配NTP的同时,也检查一下时区设置,不然跨时区的话时间对不上,策略就白写了。