我们在现网中有这样的需求，需要限制内网某些网段在指定的工作时间，禁止访问外网。
　　下面通过ACL加流过滤简易配置实现这个需求。
　　拓扑说明AR1模拟出口路由器SW1模拟核心交换机pc1模拟内网PC
　　基础配置pc192。168。1。124
　　Ar1192。168。1。254
　　AR1配置
　　sysnameAR1
　　interfaceGigabitEthernet000
　　ipaddress192。168。1。254255。255。255。0
　　interfaceLoopBack0
　　ipaddress1。1。1。1255。255。255。255
　　模拟外网
　　SW1上的配置
　　sysnameSW1
　　timerangework08：00to18：00workingday
　　指定工作时间段
　　aclnumber3000
　　rule5denyipsource192。168。1。00。0。0。255timerangework
　　阻止192。168。1。024网段数据流
　　interfaceGigabitEthernet001
　　trafficfilterinboundacl3000
　　交换机接口的入方向进行数据过滤
　　配置完成后可以看到，未在交换机上做流限制的时候，PC访问外网正常，加上限制之后，无法访问外网了
　　配置思路总结：
　　采用包含禁止动作的流策略方式实现报文过滤，具体配置思路如下：
　　配置各接口，实现用户能通过Switch访问外部网络。
　　配置时间范围，用于在ACL中引用。
　　配置ACL，在工作时间段禁止报文通过。
　　在接口GE001的入方向配置报文过滤。
　　此方法简单易行。

华为P60对比一加11，配置有哪些不同，一眼看懂一加11华为P60性能骁龙8Gen25GLPDDR5XUFS4。0骁龙8Gen1（3。0GHz）4GLPDDR5UFS3。1屏幕6。7……完全不吓人的梅根！甚至，有点好笑喜欢看恐怖片的朋友，都知道一个定律。那就是，温子仁执导的恐怖片，和温子仁监制的恐怖片。完全是，两码事！！！温子仁执导的恐怖片基本是这样的：这样的：……多点Dmall助推实体零售全面数字化，再造模式与价值数字中国顶层规划出炉，支持数字企业发展壮大。到2025年，数字经济规模或超60万亿。这意味着，数字经济已经成为中国经济战略的重点，相关产业发展进入全面加速期，而数字化的影响将不……德转伦敦出生球员最佳阵凯恩萨卡桑乔在列，总价5。74亿欧直播吧3月26日讯德国转会市场网站排出了伦敦出生英格兰球员最佳阵容，凯恩、桑乔、萨卡在列，德转总身价5。74亿欧元。德转列伦敦出生英格兰球员最佳阵容（总价5。74亿欧）……realme真我GTNeo5SE工信部入网首发搭载骁龙7【手机中国新闻】在手机市场上，厮杀得最为激烈的要数中端机型这一细分市场，因为大部分消费者在选购手机时所考虑的价位区间就覆盖其中。而近期，各品牌的中端机型也开始进入大家的视野，其……好评度97评分4。8，双12入手骁龙8旗舰建议先看用户口碑错过之前的双十一，现在电商双十二就不要再错过了。肯定有很多人借此机会给自己换手机，骁龙8旗舰则是很多人的目标。可手机体验毕竟不能只靠硬件，细节优化往往更重要，而要想从中选出体验……古巴裔45岁司机，大巴里的爱情，美国旅行见闻（11）头条创作挑战赛一，初见老乌2010年，几乎每个月都带团去美国旅游，在纽约、华盛顿、尼亚加拉大瀑布，总是遇到同一个司机，名字叫乌普曼，我们习惯叫他老乌。老乌个子……102万辆陕西新能源汽车驶进全国第一方阵汽车产业是陕西近年来作为重中之重全力打造的支柱产业之一。陕西省委、省政府专门成立汽车产业发展领导小组，设立汽车产业发展专项资金，并确定由省级领导干部担任链长的商用车（重卡）、乘……生命是一场盛大的奔赴，要不断修炼自己生命是一场盛大的奔赴，我们要不断修炼自己，不是为了遇见谁，而是为了遇见更好的自己。修炼言行亮眼的外表、得体的装扮很容易让人有乍见之欢。但想要让人久处不厌，则更多的在……看到一个说法爱自己的七个层次第1层吃好、喝好、睡好、冷暖照顾好、健康长寿。第2层收拾打扮好自己：补充自己的知识面去接受文化艺术的熏陶：卫生得体、有礼貌、有美感、热爱生活。第3层……肝脏最怕这三种食物，你知道吗？随着人们生活水平不断提高，物质生活逐渐丰富，尤其是饮食上，人们的选择则千变万化，而我们知道除了我们的胃参与消化作用外，我们的肝脏也在默默无闻的为我们保驾护航，肝脏作为我们体内重……托克扎克春日巴扎2月26日，在托克扎克镇农贸市场，商贩在给顾客挑选气球。春意渐浓，新疆各地的乡镇巴扎（维吾尔语，意为集市）也愈加热闹。每逢周日，新疆喀什地区疏附县托克扎克镇农贸市场都会迎……