服务器 Gind.cn
  1. 服务器 Gind.cn
  3. Cisco ASA 5510多个时间范围命令
Intereting Posts
将Exchange 2013电子邮件转发到其他邮箱服务器 Samba与guest访问权限和经过身份validation的用户共享写入权限 在具有多个虚拟主机文件的Apache2上指定默认虚拟主机 如何设置完整的无线networking来检索数据 从损坏的驱动器中恢复Raid1arrays 把许多电子邮件分成一组？ 如何在你已经ssh'ed的服务器上下载文件？ 端口转发一个ip-samba共享 从maildir邮箱中的文件读取电子邮件状态？ 注意统一错误 logging正确吗？ 允许用户访问只有几个网站 LDAP客户端可以连接到LDAP主机，但不能看到LDAP用户 系统.service文件中的libexecdir？ Busybox，netstat，no -p

Cisco ASA 5510多个时间范围命令

我问了一会儿这个问题 ，然后在ASA 5510上发现了“时间范围”命令。

是否可以设置两组访问列表规则，在一天中的不同时间生效？

例如，现在我有： 

access-list Wireless-AL extended permit ip object-group Wireless any time-range SchoolDay access-list Wireless-AL extended permit ip any object-group Wireless time-range SchoolDay policy-map WirelessLimit class Wireless-AL police input 1000000 187500 police output 1000000 187500

我可以join并设置： 

 access-list Wireless-AL extended permit ip object-group Wireless any time-range SchoolDay access-list Wireless-AL extended permit ip any object-group Wireless time-range SchoolDay access-list WirelessNight-AL extended permit ip object-group Wireless any time-range NightTime access-list WirelessNight-AL extended permit ip any object-group Wireless time-range NightTime policy-map WirelessLimit class Wireless-AL police input 1000000 187500 police output 1000000 187500 class WirelessNight-AL police input 3000000 562500 police output 3000000 562500

基本上，我的目标是在工作date间严格限制无线带宽，但在晚上和周末提高。 我不想只在晚上关掉服务政策，因为在这个时候还有很多有线用户。 这可能吗？ 如果他们使用不同的访问列表，我可以把2个类放在同一个策略映射表中吗？ 即使列表包含相同的对象组？

谢谢。

这需要一些试验和错误，但我发现如何使这项工作。 我不得不为新的访问列表创build一个新的类映射，但是一旦我这样做，一切似乎都可以正常工作。

以下是最终configuration的相关部分，供参考： 

 time-range Night_Weekend periodic weekdays 0:00 to 6:59 periodic weekend 0:00 to 23:59 periodic weekdays 19:00 to 23:59 ! time-range SchoolDay periodic weekdays 7:00 to 18:59 access-list Wireless-AL extended permit ip object-group Wireless any time-range SchoolDay access-list Wireless-AL extended permit ip any object-group Wireless time-range SchoolDay access-list WirelessNight-AL extended permit ip object-group Wireless any time-range Night_Weekend access-list WirelessNight-AL extended permit ip any object-group Wireless time-range Night_Weekend class-map Wireless-AL description Student's wireless network traffic match access-list GPREP-Wireless class-map WirelessNight-AL description Student's wireless network traffic for Nights_Weekends match access-list WirelessNight-AL policy-map WirelessLimit class Wireless-AL police input 1000000 187500 police output 1000000 187500 class WirelessNight-AL police input 3000000 562500 police output 3000000 562500