الـ Time-Based ACL: صلاحيات حسب الوقت

enable
configure terminal
hostname R1
no ip domain-lookup
interface g0/0/0
ip address 10.0.0.1 255.255.255.0
no shutdown
interface g0/0/1
ip address 192.168.1.1 255.255.255.0
no shutdown
end
clock set 10:00:00 7 June 2026

حيّاك الله. أحياناً الصلاحية تعتمد على الوقت: الموظفين يوصلون للـ server الرواتب في الدوام بس، أو المقاول يدخل الشبكة لين نهاية العقد. والأداة: time-range. periodic: أيام وساعات تتكرر كل أسبوع. absolute: بداية ونهاية بتاريخ محدد. وتقدر تجمعهم. وبعدها تضيف كلمة time-range واسمها في آخر سطر الـ ACL، والسطر يشتغل بس وقت ما يكون الـ time-range active. المعمل: PC1 للموظفين، والـ server SRV، و R1 بينهم. وساعة R1 مضبوطة على يوم الأحد، الساعة عشرة الصبح. نسوي time-range اسمها WORK، والدوام عندنا من ثمانية لخمسة، فنكتب periodic weekdays. وخلّنا نشوف.

configure terminal
time-range WORK
periodic weekdays 08:00 to 17:00
end
show clock
show time-range

الساعة عشرة، يوم الأحد، والـ time-range مكتوب عندها inactive. ليش؟ لأن weekdays في IOS معناها الاثنين لين الجمعة، زي أسبوع العمل في أمريكا. والأحد عندهم weekend. وهذا فخ حقيقي في شبكات السعودية والخليج. والحل: نكتب الأيام بأسمائها.

configure terminal
time-range WORK
no periodic weekdays 08:00 to 17:00
periodic Sunday Monday Tuesday Wednesday Thursday 08:00 to 17:00
end
show time-range

الحين active. نكتب الـ ACL: الموظفين يوصلون للـ server بـ HTTP و ICMP في وقت WORK بس، وأي شي ثاني ممنوع. ونطبّقها داخلة على واجهة الموظفين.

configure terminal
ip access-list extended STAFF
permit tcp 192.168.1.0 0.0.0.255 host 10.0.0.10 eq 80 time-range WORK
permit icmp 192.168.1.0 0.0.0.255 any time-range WORK
deny ip any any
interface g0/0/1
ip access-group STAFF in
end
show access-lists STAFF

ping 10.0.0.10

كل سطر مربوط بـ WORK مكتوب جنبه active، والـ ping نجح. وانتبه: الراوتر يقرر حسب ساعته هو. لو الساعة غلط، الـ ACL تشتغل في الوقت الغلط. عشان كذا أي time-based ACL لازم معها NTP، والـ timezone مضبوطة. الحين دورك. غيّر ساعة R1 للساعة ستة المغرب نفس اليوم، يعني بعد الدوام، وتأكد إن PC1 ما يوصل للـ server. وقّف الفيديو، وجرّب.

تمرين: على R1 (من الـ privileged mode): clock set 18:00:00 7 June 2026. بعدها show time-range، و ping 10.0.0.10 من PC1.

الحل.

clock set 18:00:00 7 June 2026
show time-range

ping 10.0.0.10

الـ time-range صار inactive، والـ ping فشل، لأن سطر الـ permit ما يشتغل، والـ packet وصلت لـ deny ip any any. الخلاصة: time-range بـ periodic و absolute، وتربطها بسطر الـ ACL، واكتب الأيام بأسمائها، وخل ساعة الراوتر مضبوطة بالـ NTP. والدرس الجاي: الـ ACLs في IPv6.