Ir al contenido

Huawei: restringir el acceso a Internet por horario con ACL

Una lista de control de acceso (ACL) clasifica los paquetes según reglas y, en base a ellas, el switch decide si los deja pasar o los descarta.

Escenario: hay dos subredes, 10.1.1.0/24 y 10.1.2.0/24. Fuera del horario laboral solo deben navegar los gerentes de cada sector, con IP fija 10.1.1.12 y 10.1.2.12. La salida a Internet es por el puerto GE1/0/23.

1. Definir el rango horario no laboral

[OPTIMA] time-range no-laboral 00:00 to 23:59 off-day
[OPTIMA] time-range no-laboral 00:00 to 09:00 working-day
[OPTIMA] time-range no-laboral 18:01 to 23:59 working-day

2. Crear la ACL

Los números 2000 a 2999 corresponden a ACL básicas (filtran por IP de origen). Las reglas se evalúan en orden:

[OPTIMA] acl number 2001
[OPTIMA-acl-basic-2001] rule 5 permit source 10.1.1.12 0
[OPTIMA-acl-basic-2001] rule 10 permit source 10.1.2.12 0
[OPTIMA-acl-basic-2001] rule 15 deny time-range no-laboral
[OPTIMA-acl-basic-2001] quit

3. Classifier, behavior y policy

[OPTIMA] traffic classifier tc1
[OPTIMA-classifier-tc1] if-match acl 2001
[OPTIMA-classifier-tc1] quit
[OPTIMA] traffic behavior tb1
[OPTIMA-behavior-tb1] permit
[OPTIMA-behavior-tb1] quit
[OPTIMA] traffic policy tp1
[OPTIMA-trafficpolicy-tp1] classifier tc1 behavior tb1
[OPTIMA-trafficpolicy-tp1] quit

Los paquetes que coinciden con una regla deny de la ACL se descartan; los que coinciden con permit siguen la acción del behavior.

4. Aplicar la política en la salida a Internet

[OPTIMA] interface gigabitethernet 1/0/23
[OPTIMA-GigabitEthernet1/0/23] traffic-policy tp1 outbound
[OPTIMA-GigabitEthernet1/0/23] quit

Comprobación

Con display traffic-policy applied-record verificás que la política quedó aplicada, y con display time-range all si el rango horario está activo en este momento.

¿Necesitás ayuda con esto?

En Optima Ingeniería hacemos esta configuración todos los días. Abrí una consulta en la mesa de ayuda o pedinos un presupuesto.