访问控制列表--基于时间和动态的ACL

4.1 实验目的

（1）掌握定义time-range；

（2）掌握配置基于时间ACL；

（3）掌握基于时间的ACL的测试

4.2 实验原理

1.基于时间ACL的配置

基于时间段的ACL功能类似于扩展ACL功能，在执行访问控制时依据时间段进行操作。为了使用基于时间段的ACL管理策略，请创建一个时间段范围，并在其中设定一周和一天内的时段划分。您可以根据需要给这个时间段范围起一个名字，并将其应用到相应功能上设置该时间段的应用将影响到该功能本身。基于时间段的ACL策略具有多个优点例如：

l 在允许或拒绝资源访问方面为网络管理员提供了更多的控制权。

可以让网络管理员对日志消息进行控制。通常情况下，在每天定时记录流量时就可以避免持续监控所有流量。这样一来，管理员无需深入分析那些产生于高峰时段的大量日志即可轻松地拒绝访问。

通过基于时间访问列表的设计架构中，在执行time-range命令时用于指定时间范围的名称后，在随后的操作中采用absolute命令或者使用一个或多个periodic命令来详细定义该时间范围的具体细节。关于ios系统的具体操作规范如下：

Router(config)# time-range time-range-name

参数	参数含义
time-range	用来定义