Salve a tutti,
ho un cisco 887 configurato con alcune vlan e volevo fare in modo che una di queste fosse attiva solo durante le ore del giorno
e quindi disattivata la notte;
qualcuno mi puo aiutare?
bloccare vlan in determinate fasce orarie con cisco 887
Moderatore: Federico.Lagni
-
- Messianic Network master
- Messaggi: 2965
- Iscritto il: ven 29 gen , 2010 10:25 am
- Località: Prov di GE
Ciao, puoi usare una ACl time-range, così abiliti il traffico solo nel orario che vuoi.
http://www.cisco.com/c/en/us/td/docs/sw ... #wp1035167
Paolo
http://www.cisco.com/c/en/us/td/docs/sw ... #wp1035167
Paolo
Non cade foglia che l'inconscio non voglia (S.B.)
-
- Cisco fan
- Messaggi: 30
- Iscritto il: sab 25 feb , 2012 4:14 pm
grazie della risposta,
sono riuscito!
ecco la configurazione
sono riuscito!
ecco la configurazione
Codice: Seleziona tutto
!
interface Dialer0
zone-member security net
...
!
interface Vlan100
zone-member security lan100
...
!
zone security net
zone security lan100
!
zone-pair security lan100-net source lan100 destination net
service-policy type inspect lan100-net-policy
!
policy-map type inspect lan100-net-policy
class type inspect lan100-net-class
inspect
class class-default
drop
!
class-map type inspect match-all lan100-net-class
match access-group name nightless
match class-map allow-lan100-net-class
!
class-map type inspect match-any allow-lan100-net-class
match protocol tcp
match protocol udp
match protocol icmp
!
time-range nightless
periodic daily 7:30 to 20:30
!
ip access-list extended nightless
permit ip any any time-range nightless
!
-
- Messianic Network master
- Messaggi: 2965
- Iscritto il: ven 29 gen , 2010 10:25 am
- Località: Prov di GE
Ottimo!
Paolo
Paolo
Non cade foglia che l'inconscio non voglia (S.B.)