该文介绍了如何在设备上禁用telnet服务器以提高安全性，并详细讲解了如何创建和应用访问控制列表（ACL），包括标准ACL和扩展ACL的范围及其匹配规则。此外，还展示了如何将ACL应用到虚接口上，例如只允许SSH输入，以进一步加强网络访问控制。
禁用telnet-server:
(config)# no enable service telnet-server常用的ACL有标准和扩展，
标准只匹配源IP，扩展可匹配一套5大元素：源IP，目的IP，源端口，目的端口，协议号；
标准ACL范围：1-99，1300-1999
扩展ACL范围：100-199，2000-2699
定义ACL：
(config)# ip access-list standard 1
(config)# 5 permit 1.1.1.1 0.0.0.255
(config)# 10 deny any应用到虚接口：
(config)# line vty 0 4
(config-line)# transport input ssh
(config-line)# access-class 1 in
3194
被折叠的 条评论
为什么被折叠?
到【灌水乐园】发言
