当前位置:萝卜系统下载站 > 网络软件教程 > 详细页面

如何通过控制哪些用户可telnet路由器设备

如何通过控制哪些用户可telnet路由器设备

更新时间:2024-05-03 文章作者:未知 信息来源:网络 阅读次数:

路由器(Router)是连接两个或多个网络的硬件设备,在网络间起网关的作用,是读取每一个数据包中的地址然后决定如何传送的专用智能性的网络设备,路由器最主要的功能为实现信息的转送。

为了安全起见,有的单位限制只准许管理员能远程登录交换机,普通用户不能访问交换设备,下面进行演示如何配置。

控制哪些用户可telnet<a href='/wuxianluyouqi/' target='_blank'><u>路由器</u></a>设备

配置设备管理IP地址

<Huawei>

<Huawei>system-view

[Huawei]undo info-center enable

[Huawei]sysname SW5

[SW5]interface Vlanif 1

[SW5-Vlanif1]ip address 192.168.1.77 24

[SW5-Vlanif1]q

配置ACL

[SW5]acl 2000

[SW5-acl-basic-2000]rule permit source 192.168.1.2 0//允许此地址访问,其地地址可以更改

[SW5-acl-basic-2000]rule deny //拒绝其他所有IP

[SW5-acl-basic-2000]q

配置telnet

[SW5]user-interface vty 0 4

[SW5-ui-vty0-4]authentication-mode aaa

[SW5-ui-vty0-4]user privilege level 15

[SW5-ui-vty0-4]protocol inbound telnet

应用ACL

[SW5-ui-vty0-4]acl 2000 inbound

[SW5-ui-vty0-4]q

[SW5]

配置AAA

[SW5]aaa

[SW5-aaa]local-user admin password cipher 123456 privilege level 15

[SW5-aaa]local-user admin service-type telnet

[SW5-aaa]q

[SW5]

控制哪些用户可telnet路由器设备

通过交换机SW3其IP地址为192.168.1.100,其不能登录到被访问交换机。

控制哪些用户可telnet路由器设备

通过交换机SW4其IP地址为192.168.1.2,能正常登录到被访问交换机,完成配置。

问题来了,如果有2名IT管理员的话,该如何设置呢?

只要在ACL再增加一条permit语句即可,记住Deny语句要写在最后噢。


本文可以帮助您基本地设置和管理您的路由器。

温馨提示:喜欢本站的话,请收藏一下本站!

本类教程下载

系统下载排行

网站地图xml | 网站地图html