ACL — 使用 time-range 的时间门控表项
- 安全
- 中级
- 12 分钟
- 3 个步骤
- Cisco IOS-style
定义一个覆盖周一至周五 08:00-18:00 UTC 的 time-range BIZ-HOURS。在一条 ACL 表项中引用它，仅在工作时间放行入站 HTTP。窗口之外，该表项被视为不存在 — 由隐式 deny 接管。
免费 · 无需安装 · 无需注册
场景
time-range NAME 定义一个命名窗口。ACE 通过 time-range 关键字引用该名称。窗口之外，受控表项在评估时被跳过。 两种形式： - periodic <day-spec> HH:MM to HH:MM — 每周循环窗口。 - absolute start <iso8601> end <iso8601> — 两个时间点之间的一次性窗口。 日期说明符：daily、weekdays、weekend，或 monday|tuesday|wednesday|thursday|friday|saturday|sunday 之一。 「确定性提示」：评估器读取模拟器的逻辑时钟（simTime），不是挂钟时间。实验 YAML 可在已知星期/时间位置设置场景；测试使用确定性的 simTime 偏移。 「netverdict 偏离」：真实 Cisco 的 absolute 子句使用 start HH:MM dd MONTH yyyy 语法。netverdict 改用 ISO-8601 — 语法更简单，语义相同。
拓扑
1 × 路由器 · Cisco IOS-style
R1— 路由器
你将完成的任务
定义
time-range BIZ-HOURS，带 periodic 子句：periodic weekdays 08:00 to 18:00。定义
ip access-list extended WORK-WEB，包含permit tcp any any eq 80 time-range BIZ-HOURS（仅在 time-range 激活时放行 HTTP）。在
Gi0/0入方向应用WORK-WEB。
同主题的更多实验
- ACL：阻止单台主机入门 · 10 分钟
- ACL：命名扩展 —— proto + src + dst中级 · 12 分钟
- 扩展 ACL — 端口范围匹配器中级 · 7 分钟
- 使用
object-group network的扩展 ACL中级 · 10 分钟
本实验的其他语言版本
ACL — time-gated entries with time-rangeACL — zeitgesteuerte Einträge mit time-rangeACL — entradas con tiempo controlado vía time-rangeACL — entradas controladas por tempo com time-rangeACL — entrées temporisées avec time-rangeACL — time-range के साथ time-gated entriesACL — entry temporizzate con time-rangeACL — time-range による時間ゲート付きエントリACL — time-range 로 시간 게이트된 엔트리ACL — записи с временным ограничением через time-rangeACL — time-range ile zaman kapılı entry'lerACL — các entry điều kiện thời gian với time-range