【问题3】(8分) 企业员工访问互联网时,为了财务部门的安全,必须限制财务部门的互联网访问请求;

Question

【问题3】（8分）

企业员工访问互联网时，为了财务部门的安全，必须限制财务部门的互联网访问请求；要求员工只能在周一至周五08:00~18:00和周末08:00~12:00这两个时间段访问互联网。根据需求，完成（或解释）核心交换机Route-Switch的部分配置命令。

Route-Switch（config）time-range telnettime //定义时间范围

Route-Switch（config-time-range）periodic weekday （7）

//定制周期性执行时间为工作日的08:00~18:00

Route-Switch（config-time-range）periodic weekend 08:00 to 12:00

//（8）

Route-Switch（config-time-range）exit

Route-Switch（config）access-list 104 deny ip 192.168.3.0 0.0.0.255 any

//（9）

Route-Switch（config）access-list 104 permit ip any any time-range telnettime

//应用访问控制时间，定义流量筛选条件

Route-Switch（config）int f0/6

Route-Switch（config-if）（10）

//在接口F0/6的出方向应用acl 104规则

Answer 1

正确答案：
【问题3】分析
此题考查时间访问控制列表（时间ACL），此知识点是第一次出现在软考考试中。若考生没有相关知识基础，在结合第三小问的整个题干，也是可以做出答案来的。
Route-Switch（config）#time-range telnettime
//定义时间范围
Route-Switch（config-time-range）#periodic weekday 08:00to 18:00
//定制周期性执行时间为工作日的08:00~18:00
Route-Switch（config-time-range）#periodic weekend 08:00 to 12:00
//定制周期性执行时间为周末的08:00~12:00
Route-Switch（config-time-range）#exit
Route-Switch（config）#access-list 104 deny ip 192.168.3.0 0.0.0.255 any
//禁止财务部访问互联网或则禁止财务部访问任何网络
Route-Switch（config）#access-list 104 permit ip any any time-range telnettime
//应用访问控制时间，定义流量筛选条件
Route-Switch（config）#int f0/6
Route-Switch（config-if）#ip access-group 104 out
//在接口F0/6的出方向应用acl 104规则

【问题3】（8分，每空2分）
（7）08:00 to 18:00
（8）定制周期性执行时间为周末的08:00—12:00
（9）禁止财务部访问互联网
（10）ip access-group 104 out