紧急求助关于acl的问题?

keto

access-list 120 deny   tcp any any gt 1024 time-range night
access-list 120 permit ip any any
route-map cisco permit 10
set ip next-hop 218.62.30.98
!
snmp-server community nic_r RO
!
!
line con 0
line vty 0 4
access-class 1 in
password 7 142713181F3B7B7B767E
login
!
time-range night
periodic daily 18:30 to 7:30
!

这是我在6509上一段配置,目的是想实现在出口上对端口号进行限制,晚上18:30——7：00端口号大于1024的不能通过，可是应用在出口之后，大于1024的端口协议都不能通信，搞不懂哪里出问题了，有谁能解释一下怎么回事吗？先谢谢各位兄弟姐妹了~~

ssffzz1

18:30——7：00  

这样定义你想想可能吗？
要这样

18：30--11：59
0：01--7：00

keto

时间修改了,可是对控制列表来说还是不起作用,我是上午9:00多调整的,当时网络都好用，但是到了中午11:30的时候,网络的连接能ping通,但是不能浏览网页,去掉在vlan接口上的ip access-group后就能用.时间范围是18:30 to  23:59  00:01 to  6:59.

谁能知道怎么回事吗?

[ 本帖最后由 keto 于 2008-4-30 15:06 编辑 ]

ssffzz1

你的机器本身的时间正确否。是否配置了NTP服务器。