这个建议你用web界面设置，命令行的话太复杂了你先建一个acl禁止某些网段上网，应用在相应的接口，然后再在安全，acl，生效时间上，选择这个acl的生效时间就行了，这个生效时间和acl的策略你理清楚就ok
