ACL — entradas controladas por tempo com time-range
- Segurança
- Intermediário
- 12 min
- 3 passos
- Cisco IOS-style
Defina um time-range BIZ-HOURS cobrindo Seg-Sex 08:00-18:00 UTC. Referencie-o em uma entrada de ACL que permita HTTP de entrada apenas no horário comercial. Fora da janela, a entrada é tratada como inexistente — o deny implícito se aplica.
Abrir este laboratório no navegador →
Grátis · sem instalação · sem conta
Cenário
time-range NAME define uma janela nomeada. ACEs referenciam o nome via a palavra-chave time-range. Fora da janela, a entrada controlada é pulada no momento da avaliação. Duas variantes: - periodic <day-spec> HH:MM to HH:MM — janela semanal recorrente. - absolute start <iso8601> end <iso8601> — janela única entre dois pontos no tempo. Especificadores de dia: daily, weekdays, weekend, ou um de monday|tuesday|wednesday|thursday|friday|saturday|sunday. Nota de determinismo: o avaliador lê o relógio lógico do simulador (simTime), não o relógio de parede. YAML do lab pode preparar cenários em posições conhecidas de dia/hora; testes usam offsets de simTime determinísticos. Desvio do netverdict: a cláusula absolute do Cisco real usa a sintaxe start HH:MM dd MONTH yyyy. netverdict usa ISO-8601 — gramática mais simples, mesma semântica.
Topologia
1 × roteador · Cisco IOS-style
R1— roteador
O que você vai fazer
Defina
time-range BIZ-HOURScom uma cláusula periódica:periodic weekdays 08:00 to 18:00.Defina
ip access-list extended WORK-WEBcompermit tcp any any eq 80 time-range BIZ-HOURS(HTTP só quando o time-range está ativo).Aplique
WORK-WEBna entrada deGi0/0.
Abrir este laboratório no navegador →
Mais laboratórios deste tema
- ACL: bloqueando um único hostIniciante · 10 min
- ACL: estendida nomeada — proto + src + dstIntermediário · 12 min
- ACL estendida — matchers de faixa de portasIntermediário · 7 min
- ACL estendida com
object-group networkIntermediário · 10 min
Este laboratório em outros idiomas
ACL — time-gated entries with time-rangeACL — zeitgesteuerte Einträge mit time-rangeACL — entradas con tiempo controlado vía time-rangeACL — entrées temporisées avec time-rangeACL — time-range के साथ time-gated entriesACL — 使用 time-range 的时间门控表项ACL — entry temporizzate con time-rangeACL — time-range による時間ゲート付きエントリACL — time-range 로 시간 게이트된 엔트리ACL — записи с временным ограничением через time-rangeACL — time-range ile zaman kapılı entry'lerACL — các entry điều kiện thời gian với time-range