创建绝对时间段-深入浅出西门子s7-200plc《第二版》电子版
(2) 创建绝对时间段
在“时间段名称”栏中输入时间段的名称；选中“生效起始时间/日期”和“生效结束时间/日期”复选框，分别指定起始日期时间和结束日期时间。如图5-10所示的名为vacation的时间段生效时间将从2005年2月6日的凌晨1点到2005年2月20号的晚上11点。单击<创建>按钮添加时间段。
图5-10 创建绝对时间段
- ACL配置 在配置ACL时候，需要使用到通配符掩码，而不是子网掩码。通配符掩码不同于子网掩码，它是以0表示必须匹配的位，以1表示无需匹配的位，即先将通配符掩码取反，然后和sour-addr进行“与”运算，从而得出源地址范围。例如：
源地址= 192.168.15.16 11000.10101000.00001111.00010000
通配符掩码= 0.0.0.255 00000.00000000.11111
源地址范围= 192.168.15.0 11000.10101000.00001111.00000 255.255相当于所有源地址。
在“ACL配置”区域单击
(1) 接口ACL配置
在“ACL编号”中输入接口ACL的编号，范围为1000～1999。在“匹配顺序”下拉框中选择此ACL中的规则的匹配顺序：
Auto：指定匹配该规则时系统自动排序（按“深度优先”的顺序）。“深度优先”规则是把指定数据包范围小的语句排在前面。这一点可以通过比较地址的通配符来实现，通配符越小，则指定的主机的范围就越小。比如129.102.1.1 0.0.0.0指定了一台主机：129.102.1.1 ，而129.102.1.1 0.0.255则指定了一个网段：129.102.1.1～129.102.255，显然前者在访问控制规则中排在前面。
具体标准为：
对于基本访问控制规则的语句，直接比较源地址通配符，通配符相同的则按配置顺序；
对于基于接口的访问控制规则，配置了“any”的规则排在后面，其它按配置顺序；
对于高级访问控制规则，首先比较源地址通配符，相同的再比较目的地址通配符，仍相同的则比较端口号的范围，范围小的排在前面，如果端口号范围也相同则按配置顺序。
