我們在思科路由器配置訪問控制列表（ACL）的時候，可以看到有個time-range參數，此參數主要的作用是指定此訪問控制列表生效的時間。通過time-range參數我們可以按時間段靈活地控制用戶訪問網絡的權限。本文爲大家介紹一個按時間段控制用戶上網的配置實例。
一、組網結構與需求
某工廠的網絡拓撲圖如下，內網主要分爲兩個網段：工廠車間（192.168.0.0/24）、工廠辦公室（10.10.10.0/24），兩個網段接到同一臺路由器上。此路由器通過專線連接到互聯網，專線公網IP地址是：210.112.111.2；內網的兩個網段都通過NAT轉換成公網地址訪問互聯網。
要求如下：
1、工廠車間（192.168.0.0/24）只允許在上班時間（週一到週五的08:30到17：30）訪問互聯網，其他時間禁止訪問互聯網。
2、工廠辦公室（10.10.10.0/24）不需要限制，任何時間都可以訪問互聯網。
二、配置步驟與配置方法