资源描述:
《华为交换机ACL策略》由会员上传分享,免费在线阅读,更多相关内容在工程资料-天天文库。
1、华为交换机ACL策略1.1时间段配置命令1.1.1displaytime-range【命令】displaytime-range{all
2、time-name}【视图】任意视图【参数】time-name:时间段的名称,为1〜32个字符的字符串,不区分大小写,必须以英文字母a〜z或A〜Z开头。为避免混淆,时间段的名字不可以使用英文单词alloall:所有配置的时间段。【描述】displaytime-range命令川來显示当前时间段的配置信息和状态,对于当前处在激活状态的时间段将显示Active,对于非激活状态的时间段将显示Inactive。【举例】#显
3、示吋间段trname的配置信息和状态。•displaytime-rangetrname•Currenttimeis10:45:154/14/2005Thursday••Time-range:trname(Inactive)•from08:0012/1/2005to24:0012/31/2100表1-1displaytime-range命令显示信息描述表字段描述Currenttime系统当前的时间Time-range时间段的配置信息:时间段的名字、时间段所处的状态(状态分为两种:激活和非激活)、时间段的时间范围1.1.2time-
4、range【命令】time-rangetime-name{start-timetoend-timedays[fromtime1datel][totime2date2]
5、fromtime1datel[totime2date2]
6、totime2date2}undotime-rangetime-name[start-timetoend-timedays[fromtime1datel][totime2date2]fromtime1datel[totime2date2]totime2date2]【视图】系统视图【参数】time-name:时间段的名称,
7、为1〜32个字符的字符串,不区分大小写,必须以英文字母a〜z或A〜Z开头。为避免混淆,时间段的名字不可以使用英文单词all。start-time:一个周期时间段的开始时间,格式为hh:mm,小时和分钟Z间使用“:”分隔,取值范围为00:00〜23:59oend-time:一个周期时间段的结束时间,格式为hh:mm,小时和分钟Z间使用“:”分隔,取值范围为00:00〜24:00。结束时间必须大于开始时间。days:表示配置的时间范伟I在每周几有效,用来定义周期时间段。可以输入多个参数,但是这些参数所代表的时间范围不能重叠,可以输入的参数如下:•数字
8、(0〜6,分别代表一周屮的其中一天,0代表星期H);•星期一到星期日(Mon,Tue,Wed,Thu,Fri,Sat,Sun):•工作LI(working-day),从星期一到星期五;•休息R(off-day),包括星期六和星期Fl;•每日(daily),包括一周七天。fromtime1date1:表示从某一天某一时间开始,与totime2date2结合使用,用来定义绝对时间段。time1的输入格式为hh:mm,取值范围为00:00~23:59。datel的输入格式为MM/DD/YYYY或YYYY/MM/DD°DD代表口,可以输入1〜31之间的数
9、字;MM代表月,可以输入1〜12之间的数字;丫丫丫丫代表年,可以输入1970〜2100之间的数字。如果不配豐起始时间,则开始时间为系统可表示的最早吋间。totime2date2:表示到某一天某一时间结束。的输入格式为hh:mm,取值范围为00:00〜24:00o也怡2的输入格式-Mdatel相同。结束时间必须大于起始时间。如果不配置结束时间,则结束时间为系统可表示的最大时间。【描述】time-range命令用来定义一个吋间段,描述一个吋间范围。undotime・range命令用来删除一个时间段。对时间段的配置有如下两种情况:•配置周期时间段:采用
10、每个星期固定时间段的形式;•配直绝对时间段:釆用从某年某月某FI某时起至某年某月某H某时结束的形式。需要注意的是:•如來用户通过命令time-rangetime-namestart-timetoend-timedays定义了一个周期吋间段,则只有系统吋钟在该周期吋间段范围内,该吋间段才进入激活状态。•如果用户通过命令time-rangetime-name{fromtime1datel[totime2date2]to定义了一个绝对时间段,则只冇系统时钟在该绝对时间段范围内,该时间段才进入激活状态。•如果用户通过命令time-rangetime-n
11、amestart-timetoend-timedays{fromtime1datel[totime2date2]totime2date