使用IPV6 ACL对telnet登陆进行限定

<H3C>sys

System View: return to User View with Ctrl+Z.

[H3C]sysname SW1

[SW1]vlan 10

[SW1-vlan10]quit

[SW1]vlan 20

[SW1-vlan20]quit

[SW1]int vlan 10

[SW1-Vlan-interface10]ipv6 address 1::1 64

[SW1-Vlan-interface10]quit

[SW1]int vlan 20

[SW1-Vlan-interface20]ipv6 address 2::1 64

[SW1-Vlan-interface20]quit

[SW1]int gi 1/0/2

[SW1-GigabitEthernet1/0/2]port link-type access

[SW1-GigabitEthernet1/0/2]port access vlan 20

[SW1-GigabitEthernet1/0/2]quit

[SW1]int gi 1/0/1

[SW1-GigabitEthernet1/0/1]port link-type access

[SW1-GigabitEthernet1/0/1]port access vlan 10

[SW1-GigabitEthernet1/0/1]quit

[SW1]acl ipv6 basic 2000

[SW1-acl-ipv6-basic-2000]rule 0 permit source 1:: 64

[SW1-acl-ipv6-basic-2000]rule 1 deny source any

[SW1]local-user ninglihua

New local user added.

[SW1-luser-manage-ninglihua]password simple ninglihua

[SW1-luser-manage-ninglihua]service-type ssh telnet http https

[SW1-luser-manage-ninglihua]authorization-attribute user-role network-admin

[SW1-luser-manage-ninglihua]quit

[SW1]line vty 0 4

[SW1-line-vty0-4]authentication-mode scheme

[SW1-line-vty0-4]protocol inbound all

[SW1-line-vty0-4]quit

[SW1]telnet server enable

[SW1]telnet server ipv6 acl ipv6 2000

测试：

物理机填写IP地址：

物理机能PING通SW1：

打开CRT ：

输入要登陆SW1的IPV6地址，点击连接：

输入用户名、密码，回车，登陆成功：

将物理机接到SW1的GI 1/0/2端口，GI 1/0/2端口所属VLAN20：

物理机修改IP地址：

物理机能PING通SW1：

继续打开CRT，输入要SSH登陆SW1的IPV6地址，和用户名，点击连接：

使用VLAN 20的地址telnet登陆SW1失败：

在SW1可看到拒绝登陆的提示：

查看IPV6 ACL的匹配记录：

至此，使用IPV6 ACL对telnet登录进行限定的典型组网配置案例已完成！