华为交换机如何设置ACL时间控制

有了时间范围后,需要配置高级ACL来应用这个时间段。假设使用编号为4000的ACL,进入acl n 4000视图后,添加一条deny规则,并关联之前定义的时间范围t。这意味着在t时间段内,匹配该ACL条件的流量将被拒绝,而在其他时间则正常放行。

评论 (1)

这里有个细节得补充,光配 deny 是不够的。通常做法是在时间范围生效时段 deny,其他时间 permit。而且记得要把这条 ACL 应用到具体的接口入方向或出方向才能生效,光定义不引用是不起作用的。