网络基础：基于时间的访问控制表(2)

absolute：

该命令用来指定绝对时间范围。它后面紧跟着start和end两个关键字。在这两个关键字后面的时间要以24小时制hh:mm表示，日期要按照日/月/年来表示。如果省略start及其后面的时间，则表示与之相联系的permit或deny语句立即生效，并一直作用到end处的时间为止。如果省略end及其后面的时间，则表示与之相联系的permit或deny语句在start处表示的时间开始生效，并且一直进行下去。

periodic

主要是以星期为参数来定义时间范围的一个命令。它的参数主要有Monday、Tuesday、Wednesday、Thursday、Friday、Saturday、Sunday中的一个或者几个的组合，也可以是daily(每天)、weekday(周一至周五)，或者weekend(周末)。

下面以一个实例来说明基于时间的访问控制表的使用方法。

在一个网络中，为了网络内的主机在工作时间内不能进行Web浏览，从周一到周五的上午8：00到晚上18：00，不允许任何http访问，而周六和周日则允许所有的访问。

我们通过基于时间的扩展访问控制列表来实现这一功能，首先定义一个在周一至周五上午8：00到晚上18：00的时间范围，名称为“worktime”：

			      
            
				
 
[NextPage]
 
                  Lab(config)# time-range worktime
Lab(config-time-range)# periodic weekdays 8:00 to 18:00