Temporizzare un access list

[acarlo]

Vorrei temporizzare un access list...ovvero creare delle access list che entrino in funzione solo in un certo periodo di tempo.
Ho preso un pò di informazioni sul comando kron ma pare che non sia applicabile per comandi rivolti alle interfacce.
Qualcuno ha qualche spunto ?
Grazie.

[MaiO]

Hai bisogno delle Time Based ACL.

Ci sono dei esempi nel forum, cmq dai un'occhiata su questo link:

http://www.cisco.com/en/US/products/sw/ ... dtimerange

Ciao

[MaiO]

Dimenticavo, non scordarti di impostare NTP.

Codice: Seleziona tutto

ntp server 193.204.114.232
ntp server 193.204.114.233

o nel caso il tuo router supportasse soltanto SNTP:

Codice: Seleziona tutto

sntp server 193.204.114.232
sntp server 193.204.114.233
sntp server 193.204.114.105

poi con un

Codice: Seleziona tutto

show clock det

verifica l'esito della sincronia. Nel caso valori leggermente sballati prova

Codice: Seleziona tutto

clock timezone MET 1
clock summer-time MEDT recurring last Sun Mar 2:00 last Sun Oct 3:00

Ciao

[acarlo]

Grazie, questo era proprio quello che cercavo.

Adesso però è sorto un altro problema, come posso editare l'access list che mi serve inserendo questo comando ? Penso che perderò l'intera access list.
Qualcuno ha un suggerimento ?
Le mie access list sono di tipo extended

es: access-list 125 permit host 192.168.100.0 0.0.0.127 any


qualche suggerimento ?

Grazie.

[TheIrish]

infatti la perderai interamente, ammeno che non ti installi un server TFTP, ti copi la conf su pc e la editi da file di testo.