我们在现网中有这样的需求，需要限制内网某些网段在指定的工作时间，禁止访问外网。
　　下面通过ACL加流过滤简易配置实现这个需求。
　　拓扑说明 AR1模拟出口路由器 SW1模拟核心交换机 pc1模拟内网PC
　　基础配置 pc 192.168.1.1 /24
　　Ar 1 192.168.1.254
　　AR1配置
　　sysname AR1
　　interface GigabitEthernet0/0/0
　　ip address 192.168.1.254 255.255.255.0
　　interface LoopBack0
　　ip address 1.1.1.1 255.255.255.255
　　//模拟外网
　　SW1上的配置
　　sysname SW1
　　time-range work 08:00 to 18:00 working-day
　　//指定工作时间段
　　acl number 3000
　　rule 5 deny ip source 192.168.1.0 0.0.0.255 time-range work
　　//阻止192.168.1.0/24网段数据流
　　interface GigabitEthernet0/0/1
　　traffic-filter inbound acl 3000
　　//交换机接口的入方向进行数据过滤
　　配置完成后可以看到，未在交换机上做流限制的时候，PC访问外网正常，加上限制之后，无法访问外网了
　　配置思路总结：
　　采用包含禁止动作的流策略方式实现报文过滤，具体配置思路如下：
　　配置各接口，实现用户能通过Switch访问外部网络。
　　配置时间范围，用于在ACL中引用。
　　配置ACL，在工作时间段禁止报文通过。
　　在接口GE0/0/1的入方向配置报文过滤。
　　此方法简单易行。

西湖区精武汇青少年体育俱乐部代表常德市出征成绩斐然2月15日，从2023届省青少年武术散打锦标赛常德代表队中传来好消息，日前，在桃江县举办的2O23年湖南省青少年武术散打锦标赛之中，常德市代表队获得男子u19组（甲组）两金，三银，重返世界第一站，南非带你细数彩虹之国必去的五大理由阿多大象国家公园在北半球仍然朔风阵阵的季节，你是否期待立刻瞬移到艳阳似火的南半球，来一场能与大自然亲密接触的夏日旅行？2月6日起，中国出境团队游重启，南非作为试点国家名单中的一员，昨天，70名重庆人组团飞泰国耍去了即将出发的首发团成员们首发团成员来，大家都过来一下。我们团的人都到齐了吧，我点一下名昨日上午，重庆江北国际机场的港澳台国际出发区里又出现了举着小旗的导游，在其身边的是带着大小旅行箱黄龙伏贵地沙退绿洲来原标题生态观察黄龙伏贵地沙退绿洲来青海新闻网大美青海客户端讯从卫星云图上看，青藏高原的东南部有一片沙漠化地带，如一条狼舌伸向美丽的贵南草原。这片近22。8万公顷的沙漠化土地（其中沙云南八日游昆大丽香格里拉D01各地乘机昆明长水国际机场昆明酒店酒店昆明温德姆酒店希尔顿酒店世纪金源大酒店或同级用餐敬请自理全国各地乘机抵达昆明长水国际机场后，我们的工作人员将在昆明长水机场接站牌处迎接您，到印度尼西亚旅行，一定要注意这3件事！很有用不知道大家听没听说过这样一个国家，它的名字叫做印度尼西亚。（此处已添加小程序，请到今日头条客户端查看）有人会把这个国家和印度弄混，千万别这样，这两个可不是一个国家。印度尼西亚，你也泰国拟6月征收入境费引争议，专家不会对当地旅游发展起太多作用来源环球时报环球时报综合报道6月去泰国旅游的外国游客要开始交入境费了。曼谷邮报2月14日报道称，泰国内阁会议当天批准了国家旅游政策委员会对外国游客征收入境费的提议，从今年6月1日开旅行的意义，若疲于奔命，倒不如缓慢行走，遍赏世间美好郁达夫先生曾在住所的话当中写到过。从前很喜欢旅行，并且特别喜欢向没有火车飞机轮船等近代交通利器的偏僻地方去旅行。一步一步地缓步着，向四面绝度不曾见过的山川凤物回望着，一刻有一刻的变富士康扩张越南工厂新租用45万平方米地块，租期持续到2057年IT之家2月16日消息，富士康于去年8月宣布，将斥资3亿美元在越南北江省（BacGiang）光州工业区新建工厂，工厂建成后将招聘约3万名工人。而富士康现在计划再次扩张该工业园区，进孩子，妈妈虽然没有读书破万卷，有些关于读书的话也想要告诉你！我小时候的某段时间里，最喜欢问为什么，无论得到什么样的答案，仍旧继续问为什么，直到把爸妈问到烦了懒得理我了！那时候，问为什么就是个游戏，只觉得问到别人无言以对很有趣，我会在家里玩，国安锋线新援浮出水面！瑞典国脚有望登陆中超，身价不到200万欧虽然目前北京国安的转会禁令还没有被正式解除，但俱乐部在近期已经签下了好几位新援。除了今年年初从山东泰山引进了的国脚前锋方昊之外，前巴西国脚级中场德索萨的加盟目前也已经基本板上钉钉了