做telnet交换机登陆策略

做telnet交换机登陆策略

配置好交换机的telnet服务：
[Huawei]user-interface vty 0 4
[Huawei-ui-vty0-4]authentication-mode password    #如果要用户名认证请配置模式aaa
[Huawei-ui-vty0-4]set authentication password cipher qwe123!
[Huawei-ui-vty0-4]protocol inbound telnet
[Huawei-ui-vty0-4]user privilege level 15
[Huawei-ui-vty0-4]quit
[Huawei]telnet server enable

接下来创建acl来实现登陆控制：
只允许192.168.20.10/24的主机能登陆设备，其他都拒绝
创建acl:
[Huawei]acl 3000
[Huawei-acl-adv-3000]rule 5 permit ip source 192.168.20.10 0
[Huawei-acl-adv-3000]rule 10 deny ip
[Huawei-acl-adv-3000]quit

[Huawei-ui-vty0-4]acl 3000 inbound    #在vty视图下添加acl做策略实现控制

其他是拒绝的。因此就可以通过acl 来实现登陆控制。
在这里可能你核心交换机上有很多ip,但是都是可以telnet上去。但是我只想自己定义的管理ip能登陆，那么如下做法：

[Huawei-acl-adv-3000]rule 5 permit ip source 192.168.20.0 0.0.0.255 destination 192.168.20.254 0    #假设规定192.168.20.254为设备管理ip。只允许登陆此ip管理设备。
[Huawei-acl-adv-3000]rule 10 permit ip source 192.168.30.30 0 destination 192.168.20.254 0    #允许另外一台电脑登陆
[Huawei-acl-adv-3000]rule 15 deny ip source any //拒绝所有
[Huawei-acl-adv-3000]quit
[Huawei-ui-vty0-4]acl 3000 inbound    #在vty视图下添加acl做策略实现控制

--------------------------------------------------------------------------------------------------------------