首页 > 学院 > 网络通信 > 正文

router阻止telnet自身的两种方法

2019-11-05 01:11:37
字体:
来源:转载
供稿:网友
    假设routerA,e0: 10.1.1.1/24 e1: 10.1.2.1/24
  
  方法一:
  
  routerA(config)#access-list 100 deny tcp any 10.1.1.1 0.0.0.0 eq 23
  routerA(config)#access-list 100 deny tcp any 10.1.2.1 0.0.0.0 eq 23
  routerA(config)#access-list 100 permit ip any any
  routerA(config)#int e0
  routerA(config-if)#ip access-group 100 in
  routerA(config-if)#no shut
  routerA(config-if)#exit
  routerA(config)#int e1
  routerA(config-if)#ip access-group 100 in
  routerA(config-if)#no shut
  routerA(config-if)#exit
  routerA(config)#copy run start
  
  方法二:使用VTY
  
  routerA(config)#access-list 100 deny tcp any 10.1.1.1 0.0.0.0 eq 23
  routerA(config)#access-list 100 deny tcp any 10.1.2.1 0.0.0.0 eq 23
  routerA(config)#access-list 100 permit ip any any
  routerA(config)#line vty 0 4
  routerA(config-line)#access-class 100 in

发表评论 共有条评论
用户名: 密码:
验证码: 匿名发表