Newsgroups: fido7.ru.cisco
From: mart@comptek.ru
Date: Mon, 12 Apr 99 15:50:23 +0400
Subject: Re: How it to do correctly...

From: "Sergey Nedosekin" <mart@comptek.ru>

>Быть может я неправильно понял, но если речь идет о Configuring
>Lock-and-Key Security (Dynamic Access Lists)  то там задается - сколько
>времени будет действовать запись в ACL после совершения определенных
>действий, а не время, когда эта запись будет действовать.
>
>Если я все-таки неправильно понял, то не могли бы Вы привести пример
>конфигурации в котором некоторый ACL действовал бы с 20:00 до 7:00
>(например).
>
Читайте релиз-ноты, они рулез. :)
Вот пример из этого самого релиз нота, время там правда другое, но это
непринципиально.

time-range no-http
  periodic weekdays 8:00 to 18:00
!
time-range udp-yes
  periodic weekend 12:00 to 20:00
!
ip access-list extended strict
  deny tcp any any eq http time-range no-http
  permit udp any any time-range udp-yes
!
interface ethernet 0
  ip access-group strict in