实验拓扑：

实验目的：控制内网的用户只能在工作日的6:00----24:00可以上外网，其他时候只能上校内的局域网。

设定时间：

[H3C]time-range kongzhi1 06:00 to 24:00 working-day 

将时间与ACL绑定：

[H3C]acl number 3000 

[H3C-acl-adv-3000]rule permit ip source 10.1.1.0 0.0.0.255 time-range kongzhi1

配置NAT：

[H3C]nat address-group 10 192.168.1.251 192.168.1.252 

 

[H3C]inter e0/1

[H3C-Ethernet0/0]nat outbound 3000 address-group 10 

测试：

 

[H3C]display clock 

09:05:31 UTC Thu 01/10/2013

在这个时间段内，是允许上网的，现在修改设备的时间，

 

<H3C>clock datetime 01:00:00 2013/1/10

 测试：