bloccare vlan in determinate fasce orarie con cisco 887

Tutto ciò che ha a che fare con la configurazione di apparati Cisco (e non rientra nelle altre categorie)

Moderatore: Federico.Lagni

Rispondi
fulviobz
Cisco fan
Messaggi: 30
Iscritto il: sab 25 feb , 2012 4:14 pm

Salve a tutti,

ho un cisco 887 configurato con alcune vlan e volevo fare in modo che una di queste fosse attiva solo durante le ore del giorno
e quindi disattivata la notte;

qualcuno mi puo aiutare?
paolomat75
Messianic Network master
Messaggi: 2965
Iscritto il: ven 29 gen , 2010 10:25 am
Località: Prov di GE

Ciao, puoi usare una ACl time-range, così abiliti il traffico solo nel orario che vuoi.

http://www.cisco.com/c/en/us/td/docs/sw ... #wp1035167

Paolo
Non cade foglia che l'inconscio non voglia (S.B.)
fulviobz
Cisco fan
Messaggi: 30
Iscritto il: sab 25 feb , 2012 4:14 pm

grazie della risposta,
sono riuscito!

ecco la configurazione

Codice: Seleziona tutto

!
interface Dialer0
zone-member security net
...
!
interface Vlan100
zone-member security lan100
...
!
zone security net
zone security lan100
!
zone-pair security lan100-net source lan100 destination net
 service-policy type inspect lan100-net-policy
!
policy-map type inspect lan100-net-policy
 class type inspect lan100-net-class
  inspect 
 class class-default
  drop
!
class-map type inspect match-all lan100-net-class
 match access-group name nightless
 match class-map allow-lan100-net-class
!
class-map type inspect match-any allow-lan100-net-class
 match protocol tcp
 match protocol udp
 match protocol icmp
!
time-range nightless
 periodic daily 7:30 to 20:30
!
ip access-list extended nightless
 permit ip any any time-range nightless
!
paolomat75
Messianic Network master
Messaggi: 2965
Iscritto il: ven 29 gen , 2010 10:25 am
Località: Prov di GE

Ottimo!

Paolo
Non cade foglia che l'inconscio non voglia (S.B.)
Rispondi