华为交换机使用基本ACL限制Telnet登录权限

组网需求

如图所示，PC与设备之间路由可达，用户希望简单方便的配置和管理远程设备，可以在服务器端配置Telnet用户使用AAA验证登录，并配置安全策略，保证只有符合安全策略的用户才能登录设备。

采用如下的思路配置通过Telnet登录设备：

1. 配置Telnet方式登录设备，以实现远程维护网络设备。
2. 配置管理员的用户名和密码，并配置AAA认证策略，保证只有认证通过的用户才能登录设备。
3. 配置安全策略，保证只有符合安全策略的用户才能登录设备。

1.使用服务器功能

[Telnet_server]telnet server enable 

2.

配置VTY用户界面的最大个数

[Telnet_server]user-interface maximum-vty 15

配置允许用户登录设备的主机地址

​
[Telnet_server]acl 2001
[Telnet_server-acl-basic-2001]rule permit source 10.0.1.4 0

​

配置VTY用户界面的终端属性

[Telnet_server]user-interface vty 0 14
[Telnet_server-ui-vty0-14]protocol inbound telnet 
[Telnet_server-ui-vty0-14]acl 2001 inbound 
[Telnet_server-ui-vty0-14]shell
[Telnet_server-ui-vty0-14]idle-timeout 20
[Telnet_server-ui-vty0-14]screen-length 0	
[Telnet_server-ui-vty0-14]history-command max-size 20

配置VTY用户界面登录的验证方式

[Telnet_server-ui-vty0-14]authentication-mode aaa
[Telnet_server-ui-vty0-14]quit

3.配置登录用户的相关信息

配置登录验证方式

[Telnet_server]aaa
[Telnet_server-aaa]local-user admin password cipher 123.123	
[Telnet_server-aaa]local-user admin service-type telnet 	
[Telnet_server-aaa]local-user admin privilege level 3
[Telnet_server-aaa]quit

4.使用R1telnet交换机

<Huawei>telnet 10.0.1.2
Trying 10.0.1.2 ...
Press CTRL+K to abort
Connected to 10.0.1.2 ...


Login authentication


Username:admin
Password:
Info: The max number of VTY users is 15, and the number
      of current VTY users on line is 1.
      The current login time is 2023-12-05 10:51:11.
<Telnet_server>