UC知道华为3928交换机怎么设置控制上网时间（交换机不是路由器哦）
来源：百度知道 编辑：UC知道 时间：2024/06/08 19:07:30
比如只能每天8：00 到 下午 18：00 不能上网 其他时间可以上网 语句命令怎么写 测试通过在追加高分
time-range work 00:00 to 04:06 daily
rule 0 permit ip source any destination 10.42.55.66 0
rule 1 deny ip source any destination any time-range work
我把它应用到4号口后 [Quidway-Ethernet1/0/4]packet-filter inbound ip-group 3000 rule 1 回车后 不通网了 但是过了设定的时间还是不能自动恢复网 我想可能是下发的问题 但是我不太懂这个 谁能清晰的解释下 谢谢了
time-range work 00:00 to 04:06 daily
rule 0 permit ip source any destination 10.42.55.66 0
rule 1 deny ip source any destination any time-range work
我把它应用到4号口后 [Quidway-Ethernet1/0/4]packet-filter inbound ip-group 3000 rule 1 回车后 不通网了 但是过了设定的时间还是不能自动恢复网 我想可能是下发的问题 但是我不太懂这个 谁能清晰的解释下 谢谢了
把你的rule 0 和rule 1调换下顺序，然后直接绑定ip-group就可以了，
原因是你只绑定了rule1 ， 那么再规定时间确实不能通信，这时候是你的rule1再起作用，过了时间段后rule1就没用了，交换机默认使用了一条规则即禁止所有，所以过了时间段还是不能通信，解决办法按我上面说的做就ok了。
你只应用了规则，而没有应用访问列表，接口看规则1的设置是禁止任意通过的，当然是不能通过了。
应该先写访问列表
acl name netrule advanced ---netrule是acl名称
然后写你的rule0和rule1
最后在接口应用的不是单个rule，而是你的整个访问列表---netrule
将策略应用到具体的VLAN
ip access-list extended no1
permit ip any host 192.168.100.20
permit ip any host 192.168.100.30
permit ip any host 192.168.100.119
deny ip 192.168.1.0 0.0.0.255 any time-range new2007
permit ip any any
!
interface Vlan 10
ip address 192.168.1.1 255.255.255.0
ip access-group no1 in
!
打8008100504啊，H3C的免费热线，那才是最专业的。