GR8300 怎么限制一个网段telnet另一个网段

配置ACL对TELNET进行登录限制：

1、创建管理员账号，并赋予最高权限，仅允许TELNET登录

[H3C]local-user admin

[H3C-luser-manage-admin]password simple admin

[H3C-luser-manage-admin]service-type telnet

[H3C-luser-manage-admin]authorization-attribute user-role network-admin

[H3C-luser-manage-admin]quit

2、开启TELNET功能

[H3C]telnet server enable

3、在VTY调用本地用户登录

[H3C]line vty 0 4

[H3C-line-vty0-4]authentication-mode scheme

[H3C-line-vty0-4]protocol inbound telnet

[H3C-line-vty0-4]quit

4、创建ACL，仅允许管理员IP 192.168.124.7通过TELNET登录交换机，其他IP无法登陆

[H3C]acl basic 2000

[H3C-acl-ipv4-basic-2000]rule 0 permit source 192.168.124.7 0

[H3C-acl-ipv4-basic-2000]quit

[H3C]telnet server acl 2000

参考链接：https://zhiliao.h3c.com/Theme/details/126538

GR好像不支持这样做。

WEB里的安全 防火墙里看下