highlights and lowlights of the daily business of network engineers

Download als PDF File

IOS Basics: Time Based ACL

Ausgangslage:

• Der WiFI Zugriff von VLAN13 / SSID13 soll nur zwischen 08:00 und 17:00 möglich sein.

Time Range definieren:

AAP1(config)#time-range 8to5

AAP1(config-time-range)#periodic ?
 Friday Friday
 Monday Monday
 Saturday Saturday
 Sunday Sunday
 Thursday Thursday
 Tuesday Tuesday
 Wednesday Wednesday
 daily Every day of the week
 weekdays Monday thru Friday
 weekend Saturday and Sunday

AAP1(config-time-range)#periodic daily ?
 hh:mm Starting time
AAP1(config-time-range)#periodic daily 08:00 ?
 to ending day and time
AAP1(config-time-range)#periodic daily 08:00 to 17:00 

Time Based ACL Anlegen:

AAP1(config)#ip access-list extended 8to5ACL
 AAP1(config-ext-nacl)#permit IP ANy Any TIme-range 8to5

ACL auf Interface Anziehen:

AAP1(config)#int do0.13
 AAP1(config-subif)#ip access-group ACL8to5 in 

Samuel Heinrich

Senior Network Engineer at Selution AG (Switzerland)

Arbeitet in Raum Basel (Switzerland) als Senior Network Engineer mit über 15 Jahren Erfahrung im Bereich Netzwerk