1．通过配置基本访问控制列表，实现在每天8:00~18:00时间段内对源P为10.1.1.2主机发出报文的过滤;www.jb5 1.net 2．要求配置高级访问控制列表，禁止研发部门与技术支援部门之间互访，并限制研发部门在上班时间8:00至18:00访 问工资查间服务盟 3．通过二层访问控制列表，实现在每天8:00-18:00时间段内对源MAC为00eOfC01-0101的报文进行过滤。

1. 配置基本访问控制列表，可以使用以下命令实现：

access-list 100 permit ip host 10.1.1.2 8:00 18:00

然后将该ACL应用于接口：

interface <interface>
ip access-group 100 in

2. 配置高级访问控制列表，可以使用以下命令实现：

ip access-list extended R&D
deny ip any 10.1.1.0 0.0.0.255
deny ip 10.1.1.0 0.0.0.255 any
permit ip any any time-range work-hours

ip access-list extended TechSupport
deny ip 10.1.1.0 0.0.0.255 any
permit ip any any time-range work-hours

然后将ACL应用于接口：

interface <interface>
ip access-group R&D in
ip access-group TechSupport in

3. 配置二层访问控制列表，可以使用以下命令实现：

mac access-list extended work-hours
permit host 00e0.fc01.0101 any time-range work-hours

interface <interface>
mac access-group work-hours in