如何配置基于时间的ACL？举例说明上班时间不能登录QQ的配置方法。

配置基于时间的ACL可以通过以下步骤实现：

1. 创建时间段对象

首先，需要创建一个时间段对象，定义上班时间的时间段。可以使用以下命令创建一个名为“work-time”的时间段对象：

time-range work-time
  periodic weekdays 08:00 to 12:00
  periodic weekdays 13:00 to 17:00

这个时间段对象定义了工作日的上午8点到12点和下午1点到5点为上班时间。

2. 创建ACL

然后，创建一个ACL，限制访问QQ的用户只能在非上班时间登录。可以使用以下命令创建一个名为“qq-acl”的ACL：

access-list qq-acl deny tcp any any eq 5222 time-range work-time

这个ACL拒绝任何源地址的TCP流量访问目标地址的5222端口，并且只在“work-time”时间段内生效。

3. 应用ACL

最后，将这个ACL应用到相应的接口或者VLAN上，使其生效。例如，如果想要限制从内部网络访问QQ，则可以将“qq-acl”应用到内部网络的出口接口上：

interface GigabitEthernet0/1
  ip access-group qq-acl out

这个命令将“qq-acl”应用到GigabitEthernet0/1接口的出口方向上，限制从内部网络访问QQ的用户只能在非上班时间登录。

需要注意的是，这个配置可能不完全适用于所有情况，因为QQ可能使用多个端口进行通信。如果需要限制所有QQ相关端口的访问，则需要修改ACL中的端口号，或者创建多个ACL来覆盖所有可能的端口。