配置ACL限制用户通过Telnet登录设备_如何telnet限制用户登陆?-优快云博客

本文档详细介绍了如何配置访问控制列表（ACL）以限制用户通过Telnet登录到设备。首先，启用Telnet服务器功能并指定接口IP。接着，配置VTY用户界面，设置允许登录的主机地址，并应用ACL。最后，配置登录用户信息，包括用户名、密码、服务类型和权限级别。

配置ACL限制用户通过Telnet登录设备

1.使能Telnet服务器功能

<Quidway> system-view
[Quidway] sysname Telnet_test
[Telnet_test] telnet server-source -i Vlanif 10 (接口IP为192.168.22.28)
[Telnet_test] telnet server enable

2.配置VTY用户界面的相关参数
[Telnet_test] user-interface maximum-vty 15

# 配置允许用户登录设备的主机地址。
[Telnet_test] acl 2002
[Telnet_test-acl-basic-2002] rule permit source x.x.x.x 0
[Telnet_test-acl-basic-2002] quit
[Telnet_test] user-interface vty 0 14
[Telnet_test-ui-vty0-14] protocol inbound telnet
[Telnet_test-ui-vty0-14] acl 2002 inbound

# 配置VTY用户界面的终端属性。
[Telnet_test-ui-vty0-14] shell
[Telnet_test-ui-vty0-14] idle-timeout 20
[Telnet_test-ui-vty0-14] screen-length 0
[Telnet_test-ui-vty0-14] history-command max-size 20

# 配置VTY用户界面的用户验证方式。
[Telnet_test-ui-vty0-14] authentication-mode aaa
[Telnet_test-ui-vty0-14] quit

3.配置登录用户的相关信息
[Telnet_test] aaa
[Telnet_test-aaa] local-user testadmin password irreversible-cipher testadmin@6789
[Telnet_test-aaa] local-user testadmin service-type telnet
[Telnet_test-aaa] local-user testadmin privilege level 3
[Telnet_test-aaa] quit