基于 TCP 23 端口
条件:
1.登录设备和被登录设备之间必须可达
2.被登录设备必须开启telnet设定
配置Telnet
[R1]aaa 开启aaa服务
[R1-aaa]local-user MXY privilege level 15 password cipher 123456 创建一个名为MXY的用户 其 等级为15 级 密码为123456
[R1-aaa]local-user MXY service-type telnet 定义MXY为远程登录所使用
[R1]user-interface vty 0 4 创建0-4 一共5个虚拟通道
[R1-ui-vty0-4]authentication-mode aaa 定义该通道服务于aaa
注意:在关注源/目标IP地址的同时,在关注目标端口号
[R1-acl-adv-3000]rule deny tcp source 192.168.1.10 0.0.0.0 destination 192.168.1.1 0.0.0.0 destination-port eq 23
规定 拒绝 源IP为192.168.1.10 目标 IP为192.168.1.1 的TCP 端口23号 行为
[R1-acl-adv-3001]rule deny icmp source 192.168.2.2 0.0.0.0 destination 192.168.2.1 0.0.0.0 规定 拒绝 源192.168.2.2 向192.168.2.1 的 icmp 行为
icmp(端口23):主要用于IP主机和路由器之间传递控制信息