5-思科防火牆：ASA的基於時間的ACL

一、實驗拓撲： 二、實驗要求： 1、只允許在工作日的09:00-18:00期間，放行Outside訪問Inside的FTP流量； 2、ASA上：show access-list，查看時間如果超過範圍，是否有inactive提示？ 3、ASA只匹配一次，就會記錄這種源目IP、端口等的映射，放在狀態信息的表項裏邊去；比如R1遠程登錄R2經過ASA，第一次是1，進去後enable等操作，該數值不變的；

>>阅读原文<<