01 |
您所在的位置：网站首页 › win10系统提醒激活 › 01 |
01
|
1 简介
本文档介绍对Telnet用户的访问控制典型配置举例。 2 特性使用指南 2.1 使用场合网络管理员需要对网络中的Telnet用户进行访问控制。 2.2 配置前提本文档不严格与具体软、硬件版本对应，如果使用过程中与产品实际情况有差异，请以设备实际情况为准。 本文档中的配置均是在实验室环境下进行的配置和验证，配置前设备的所有参数均采用出厂时的缺省配置。如果您已经对设备进行了配置，为了保证配置效果，请确认现有配置和以下举例中的配置不冲突。 设备与网络中的Telnet用户路由可达。 3 配置举例 3.1 组网需求如图1所示，Telnet用户主机与AC相连，需要实现AC对Telnet用户进行访问控制，仅允许来自192.168.100.22的Telnet用户访问设备。 图1 组网图
3.2 配置AC 1. 配置ACL (1) 选择页面底部的按钮，进入系统菜单页面。 (2) 选择页面左侧导航栏的[系统/资源]，进入IPv4 ACL页面，进行如下配置： ¡ 单击“ ¡ 配置类型为“基本ACL”。 ¡ ACL编码为2000。 ¡ 其他配置项使用缺省值。 ¡ 单击按钮，进入添加规则页面。 图2 添加ACL
(3) 在“添加规则”页面，进行如下配置： ¡ 在匹配条件处勾选“匹配源IP地址/通配符掩码”，配置“IP地址/掩码”为“192.168.100.22/0.0.0.0”。 ¡ 在匹配统计处取消勾选“继续添加下一条规则”。 ¡ 其他配置项使用缺省值。 ¡ 单击按钮，完成操作。 图3 添加ACL规则
2. 应用ACL (1) 选择页面底部的按钮，进入系统菜单页面。 (2) 选择页面左侧导航栏的[网络配置 > 管理协议]，进入Telnet页面，单击“高级设置”下的“ ¡ 在“使用ACL过滤IPv4 登录用户”处引用已创建的ACL规则2000。 ¡ 其他配置项使用缺省值。 ¡ 单击按钮，完成操作。 图4 在Telnet服务下应用ACL
3.3 验证结果 # 在Host A上可以通过Telnet方式登录到设备。 C:> telnet 192.168.100.133 Trying 192.168.100.133 ... Press CTRL+K to abort Connected to 192.168.100.133 ...
****************************************************************************** * Copyright (c) 2004-2021 New H3C Technologies Co., Ltd. All rights reserved.* * Without the owner's prior written consent, * * no decompiling or reverse-engineering shall be allowed. * ******************************************************************************
# 在Host B上不可以通过Telnet方式登录到设备。 C:\> telnet 192.168.100.133 Trying 192.168.100.133 ... Press CTRL+K to abort Connected to 192.168.100.133 ... Failed to connect to the remote host! 4 相关资料· 《H3C 无线控制器产品 Web配置指导》 |
”按钮，添加ACL规则。
”按钮，进入“高级设置”页面，进行如下配置：
【本文地址】