本次实验采用华三(H3C)路由器,组网拓扑如下:
实验目的:控制内网的用户只能在工作日的6:00到24:00可以上外网,其他时候只能上校内的局域网。 设定时间: [H3C]time-range kongzhi1 06:00 to 24:00 working-day 将时间与ACL绑定: [H3C]acl number 3000 [H3C-acl-adv-3000]rule permit ip source 10.1.1.0 0.0.0.255 time-range kongzhi1 配置NAT的方法: [H3C]nat address-group 10 192.168.1.251 192.168.1.252 [H3C]inter e0/1 [H3C-Ethernet0/0]nat outbound 3000 address-group 10 测试: [H3C]display clock 09:05:31 UTC Thu 01/10/2013 在这个时间段内,是允许上网的,现在修改设备的时间, <H3C>clock datetime 01:00:00 2013/1/10 测试:
|
不良信息举报Q:2000617|Archiver|ROS软路由论坛 ROSABC.com 网络方案网络工程交流
GMT+8, 2025-8-17 06:48 , Processed in 0.053562 second(s), 16 queries .
Powered by Discuz! X3.4
Copyright © 2001-2021, Tencent Cloud.