關(guān)于ACL時(shí)間控制列表的設(shè)置問題，本文將做出詳細(xì)的講解。今天就讓我們來深入的了解一下ACL時(shí)間控制列表的魅力吧！

什么是ACL

ACL是訪問控制列表的簡(jiǎn)稱，它使用包過濾技術(shù)，在路由器上讀取第三層及第四層包頭中的信息，如源地址目的地址源端口、目的端口等，根據(jù)預(yù)先定義好的規(guī)則對(duì)包進(jìn)行過濾，從而達(dá)到訪問控制的目的。該技術(shù)初期僅在路由器上支持，近些年來已經(jīng)擴(kuò)展到三層交換機(jī)，部分最新的二層交換機(jī)也開始提供ACL的支持了。  

訪問ACL時(shí)間控制列表（ACL）實(shí)際上是在路由器或三層交換機(jī)上實(shí)現(xiàn)的根據(jù)數(shù)據(jù)報(bào)文的內(nèi)容進(jìn)行的過濾行為。路由器或者三層交換機(jī)根據(jù)報(bào)文的特征以及ACL中所定義的策略，決定將該報(bào)文進(jìn)行轉(zhuǎn)發(fā)或者丟棄。常用的訪問控制表通常是根據(jù)IP數(shù)據(jù)包的源地址、目標(biāo)地址、協(xié)議類型等來進(jìn)行配置，本文將介紹另外一種訪問控制表：基于時(shí)間的訪問控制表。

基于時(shí)間的訪問控制表可以根據(jù)一天中的不同時(shí)間或一星期中的不同日期、或二者相結(jié)合來控制網(wǎng)絡(luò)數(shù)據(jù)包的轉(zhuǎn)發(fā)。這種基于時(shí)間的訪問控制表，就是在原來的標(biāo)準(zhǔn)訪問控制表和擴(kuò)展訪問控制表中，加入有效的時(shí)間范圍來更合理有效地控制網(wǎng)絡(luò)。首先定義一個(gè)時(shí)間范圍，然后在原來的各種訪問列表的基礎(chǔ)上應(yīng)用它。

基于ACL時(shí)間控制列表的設(shè)計(jì)中，用time-range命令來指定時(shí)間范圍的名稱，然后用absolute命令，或者一個(gè)或多個(gè)periodic命令來具體定義時(shí)間范圍。命令格式為：

設(shè)置ACL時(shí)間控制列表

合理有效地利用基于ACL時(shí)間控制列表，可以更有效、更安全、更方便地保護(hù)我們的內(nèi)部網(wǎng)絡(luò)，這樣您的網(wǎng)絡(luò)才會(huì)更安全，網(wǎng)絡(luò)管理人員也會(huì)更加輕松。