Telnet——远程登录

基于 TCP 23 端口 

条件：

1.登录设备和被登录设备之间必须可达   

2.被登录设备必须开启telnet设定

配置Telnet

[R1]aaa 开启aaa服务 
[R1-aaa]local-user MXY privilege level 15 password cipher 123456  创建一个名为MXY的用户 其 等级为15 级 密码为123456
[R1-aaa]local-user MXY service-type telnet 定义MXY为远程登录所使用 
[R1]user-interface vty 0 4 创建0-4  一共5个虚拟通道
[R1-ui-vty0-4]authentication-mode aaa 定义该通道服务于aaa

注意：在关注源/目标IP地址的同时，在关注目标端口号

[R1-acl-adv-3000]rule deny tcp source 192.168.1.10 0.0.0.0 destination 192.168.1.1 0.0.0.0 destination-port eq 23 
规定  拒绝 源IP为192.168.1.10 目标 IP为192.168.1.1 的TCP 端口23号 行为 

[R1-acl-adv-3001]rule deny icmp source 192.168.2.2 0.0.0.0 destination 192.168.2.1 0.0.0.0  规定  拒绝 源192.168.2.2 向192.168.2.1 的 icmp 行为

icmp（端口23）：主要用于IP主机和路由器之间传递控制信息