H3C SR6604 路由器 如何指定本路由器上某个接口的IP地址 为唯一SSH2连接的

您好，请知：

可以参考如下命令配置ACL仅允许特定的主机，然后与SSH绑定在一起：

[H3C]local-user admin

New local user added.

[H3C-luser-manage-admin]password simple admin

[H3C-luser-manage-admin]service-type ssh

[H3C-luser-manage-admin]authorization-attribute user-role network-admin

[H3C-luser-manage-admin]quit

3、开启SSH功能

[H3C]ssh server enable

4、在VTY调用本地用户登录

[H3C]line vty 0 4

[H3C-line-vty0-4]authentication-mode scheme

[H3C-line-vty0-4]protocol inbound ssh

[H3C-line-vty0-4]quit

5、创建ACL，仅允许管理员IP 192.168.124.7通过SSH登录交换机，其他IP无法登陆

[H3C]acl basic 2000

[H3C-acl-ipv4-basic-2000]rule 0 permit source 192.168.124.7 0

[H3C-acl-ipv4-basic-2000]quit

[H3C]ssh server acl 2000

以下是SR6600的用户手册连接：

http://www.h3c.com/cn/Service/Document_Software/Document_Center/Routers/Catalog/SR_Router/SR6600/