H3C 50-06

类似这种的，配置一个生效时间段的ACL，然后在出接口调用就可以了。

IPv4高级ACL配置举例

1. 组网需求

·     某公司内的各部门之间通过Device A实现互连，该公司的工作时间为每周工作日的8点到18点。

·     通过配置，允许总裁办在任意时间、财务部在工作时间访问财务数据库服务器；而禁止其它部门在任何时间、财务部在非工作时间访问该服务器。

2. 组网图

图1-1 IPv4高级ACL配置组网图

3. 配置步骤

# 创建名为work的时间段，其时间范围为每周工作日的8点到18点。

<DeviceA> system-view

[DeviceA] time-range work 8:0 to 18:0 working-day

# 创建IPv4高级ACL 3000，并制订如下规则：允许总裁办在任意时间、财务部在工作时间访问财务数据库服务器，禁止其它部门在任何时间、财务部在非工作时间访问该服务器。

[DeviceA] acl number 3000

[DeviceA-acl-adv-3000] rule permit ip source 192.168.1.0 0.0.0.255 destination 192.168.0.100 0

[DeviceA-acl-adv-3000] rule permit ip source 192.168.2.0 0.0.0.255 destination 192.168.0.100 0 time-range work

[DeviceA-acl-adv-3000] rule deny ip source any destination 192.168.0.100 0

[DeviceA-acl-adv-3000] quit

# 使能IPv4防火墙功能，并使用IPv4 高级ACL 3000对接口Ethernet1/1出方向上的报文进行过滤。

[DeviceA] firewall enable

[DeviceA] interface ethernet 1/1

[DeviceA-Ethernet1/1] firewall packet-filter 3000 outbound

[DeviceA-Ethernet1/1] quit