router阻止telnet自身的两种方法

PS:挺简单实用的！ 
假设routerA，e0: 10.1.1.1/24 e1: 10.1.2.1/24 
　　 
　　方法一： 
　　 
　　routerA(config)#access-list 100 deny tcp any 10.1.1.1 0.0.0.0 eq 23 
　　routerA(config)#access-list 100 deny tcp any 10.1.2.1 0.0.0.0 eq 23 
　　routerA(config)#access-list 100 permit ip any any 
　　routerA(config)#int e0 
　　routerA(config-if)#ip access-group 100 in 
　　routerA(config-if)#no shut 
　　routerA(config-if)#exit 
　　routerA(config)#int e1 
　　routerA(config-if)#ip access-group 100 in 
　　routerA(config-if)#no shut 
　　routerA(config-if)#exit 
　　routerA(config)#copy run start 
　　 
　　方法二：使用VTY 
　　 
　　routerA(config)#access-list 100 deny tcp any 10.1.1.1 0.0.0.0 eq 23 
　　routerA(config)#access-list 100 deny tcp any 10.1.2.1 0.0.0.0 eq 23 
　　routerA(config)#access-list 100 permit ip any any 
　　routerA(config)#line vty 0 4 

　　routerA(config-line)#access-class 100 in

本文转自loveme2351CTO博客，原文链接：http://blog.51cto.com/loveme23/8007 ，如需转载请自行联系原作者