5-思科防火墙：ASA的基于时间的ACL

一、实验拓扑： 二、实验要求： 1、只允许在工作日的09:00-18:00期间，放行Outside访问Inside的FTP流量； 2、ASA上：show access-list，查看时间如果超过范围，是否有inactive提示？ 3、ASA只匹配一次，就会记录这种源目IP、端口等的映射，放在状态信息的表项里边去；比如R1远程登录R2经过ASA，第一次是1，进去后enable等操作，该数值不变的；

>>阅读原文<<