Pagina 1 di 1
bloccare vlan in determinate fasce orarie con cisco 887
Inviato: mar 17 mar , 2015 9:33 pm
da fulviobz
Salve a tutti,
ho un cisco 887 configurato con alcune vlan e volevo fare in modo che una di queste fosse attiva solo durante le ore del giorno
e quindi disattivata la notte;
qualcuno mi puo aiutare?
Re: bloccare vlan in determinate fasce orarie con cisco 887
Inviato: mar 17 mar , 2015 10:54 pm
da paolomat75
Ciao, puoi usare una ACl time-range, così abiliti il traffico solo nel orario che vuoi.
http://www.cisco.com/c/en/us/td/docs/sw ... #wp1035167
Paolo
Re: bloccare vlan in determinate fasce orarie con cisco 887
Inviato: dom 22 mar , 2015 9:38 am
da fulviobz
grazie della risposta,
sono riuscito!
ecco la configurazione
Codice: Seleziona tutto
!
interface Dialer0
zone-member security net
...
!
interface Vlan100
zone-member security lan100
...
!
zone security net
zone security lan100
!
zone-pair security lan100-net source lan100 destination net
service-policy type inspect lan100-net-policy
!
policy-map type inspect lan100-net-policy
class type inspect lan100-net-class
inspect
class class-default
drop
!
class-map type inspect match-all lan100-net-class
match access-group name nightless
match class-map allow-lan100-net-class
!
class-map type inspect match-any allow-lan100-net-class
match protocol tcp
match protocol udp
match protocol icmp
!
time-range nightless
periodic daily 7:30 to 20:30
!
ip access-list extended nightless
permit ip any any time-range nightless
!
Re: bloccare vlan in determinate fasce orarie con cisco 887
Inviato: dom 22 mar , 2015 10:14 am
da paolomat75
Ottimo!
Paolo