ネットワーク演習 ドキュメント シミュレーターを開く →

ACL — time-range による時間ゲート付きエントリ

月〜金 08:00-18:00 UTC を範囲とする time-range BIZ-HOURS を定義します。それを参照して、業務時間中だけインバウンドの HTTP を許可する ACL エントリを書きます。窓外では、そのエントリは存在しないものとして扱われ、暗黙の deny が効きます。

この演習をブラウザで開く →

無料 · インストール不要 · アカウント不要

シナリオ

time-range NAME は名前付きウィンドウを定義します。ACE は time-range キーワードで名前を参照します。ウィンドウ外ではゲートされたエントリは評価時にスキップされます。 2 種類: - periodic <day-spec> HH:MM to HH:MM — 毎週繰り返すウィンドウ。 - absolute start <iso8601> end <iso8601> — 2 つの時点間の一回限りウィンドウ。 曜日指定子: daily、weekdays、weekend、または monday|tuesday|wednesday|thursday|friday|saturday|sunday のいずれか。 決定性に関する注: 評価器はシミュレータの論理時計 (simTime) を読み、壁時計時刻は読みません。lab YAML は既知の曜日/時刻位置でシナリオを設定でき、テストは決定的な simTime オフセットを使います。 netverdict の差異: 本物の Cisco の absolute 句は start HH:MM dd MONTH yyyy 構文を使います。netverdict は代わりに ISO-8601 を使います — 文法はより単純、意味は同じです。

トポロジー

1 × ルーター · Cisco IOS-style

やること

  1. time-range BIZ-HOURS を periodic 句で定義します: periodic weekdays 08:00 to 18:00。

  2. ip access-list extended WORK-WEB を permit tcp any any eq 80 time-range BIZ-HOURS で定義します (time-range がアクティブな時のみ HTTP を許可)。

  3. Gi0/0 のインバウンドに WORK-WEB を適用します。

この演習をブラウザで開く →

同じテーマの演習

この演習の他の言語版

ACL — time-gated entries with time-rangeACL — zeitgesteuerte Einträge mit time-rangeACL — entradas con tiempo controlado vía time-rangeACL — entradas controladas por tempo com time-rangeACL — entrées temporisées avec time-rangeACL — time-range के साथ time-gated entriesACL — 使用 time-range 的时间门控表项ACL — entry temporizzate con time-rangeACL — time-range 로 시간 게이트된 엔트리ACL — записи с временным ограничением через time-rangeACL — time-range ile zaman kapılı entry'lerACL — các entry điều kiện thời gian với time-range