time-range controlperiodic Monday 0:00 to 12:00periodic Monday 14:00 to 23:59periodic Tuesday 0:00 to 12:00periodic Tuesday 14:00 to 23:59periodic Wednesday 0:00 to 12:00periodic Wednesday 14:00 to 23:59periodic Thursday 0:00 to 12:00periodic Thursday 14:00 to 23:59periodic Friday 0:00 to 12:00periodic Friday 14:00 to 23:59!
IP access-list extended aaapermit ip 10.176.6.18 anypermit ip 10.176.6.116 anydeny ip 10.176.6.0 0.0.0.255 any time-range controlpermit ip any any!Interface Vlan 2ip address 10.176.6.1 255.255.255.0ip access-group aaa in!
通过前面的控制,我们实现了虚拟工作子网2中的所有普通工作站只能在指定时间段上网访问的目的了。事实上,在任意一个虚拟工作子网中,总有一台或少数几台工作站需要全天侯上网,来处理一些重要的事情,那么如何才能让这些特殊的工作站单独进行上网访问,而不受上述控制规则的限制呢?其实,我们已经在前面的控制操作中,使用了类似permit ip 10.176.6.18 any这样的控制命令,实现了IP地址为10.176.6.18这样特殊的工作站可以全天上网访问的目的了。