实战 | 使用ACL对telnet登陆交换机限制典型组网配置案例

网络技术联盟站

发布于 2020-05-25 11:10:02

1.3K0

文章被收录于专栏：网络技术联盟站网络技术联盟站

组网及说明

组网说明：

本案例采用H3C HCL模拟器来实现telnet远程登陆管理，并通过ACL对telnet进行限定。

配置步骤

按照网络拓扑图正确配置IP地址及划分VLAN
SW1开启telnet功能，并创建相应账户及赋予权限
SW1配置ACL，仅允许192.168.200.21登陆，并绑定到telnet，对telnet登陆进行限定

配置关键点

System View: return to User View with Ctrl+Z.

[H3C]sysname SW1

[SW1]vlan 10

[SW1-vlan10]quit

[SW1]int vlan 10

[SW1-Vlan-interface10]ip address 192.168.200.201 24

[SW1-Vlan-interface10]quit

[SW1]int gi 1/0/3

[SW1-GigabitEthernet1/0/3]port link-type access

[SW1-GigabitEthernet1/0/3]port access vlan 10

[SW1-GigabitEthernet1/0/3]quit

[SW1]local-user weijianing

New local user added.

[SW1-luser-manage-weijianing]password simple weijianing

[SW1-luser-manage-weijianing]service-type telnet

[SW1-luser-manage-weijianing]authorization-attribute user-role network-admin

[SW1-luser-manage-weijianing]quit

[SW1]telnet server enable

[SW1]line vty 0 4

[SW1-line-vty0-4]authentication-mode scheme

[SW1-line-vty0-4]protocol inbound all

[SW1-line-vty0-4]quit

[SW1]acl basic 2000

[SW1-acl-ipv4-basic-2000]rule 0 permit source 192.168.200.21 0

[SW1-acl-ipv4-basic-2000]quit

[SW1]telnet server acl 2000

测试：

物理机填写IP地址：