router阻止telnet自身的两种方法

最新推荐文章于 2024-04-02 16:30:03 发布

weixin_34258782

最新推荐文章于 2024-04-02 16:30:03 发布

阅读量208

点赞数

CC 4.0 BY-SA版权

文章标签：网络

原文链接：https://yq.aliyun.com/articles/449627

本文介绍两种配置路由器访问控制的方法，一种是在路由器接口上应用访问控制列表来阻止特定IP的23号端口流量，另一种是通过VTY线路实现相同的目的。

PS:挺简单实用的！
假设routerA，e0: 10.1.1.1/24 e1: 10.1.2.1/24
　　
　　方法一：
　　
　　routerA(config)#access-list 100 deny tcp any 10.1.1.1 0.0.0.0 eq 23
　　routerA(config)#access-list 100 deny tcp any 10.1.2.1 0.0.0.0 eq 23
　　routerA(config)#access-list 100 permit ip any any
　　routerA(config)#int e0
　　routerA(config-if)#ip access-group 100 in
　　routerA(config-if)#no shut
　　routerA(config-if)#exit
　　routerA(config)#int e1
　　routerA(config-if)#ip access-group 100 in
　　routerA(config-if)#no shut
　　routerA(config-if)#exit
　　routerA(config)#copy run start
　　
　　方法二：使用VTY
　　
　　routerA(config)#access-list 100 deny tcp any 10.1.1.1 0.0.0.0 eq 23
　　routerA(config)#access-list 100 deny tcp any 10.1.2.1 0.0.0.0 eq 23
　　routerA(config)#access-list 100 permit ip any any
　　routerA(config)#line vty 0 4

　　routerA(config-line)#access-class 100 in