交换机管理接口访问控制策略问题

ssh server enable 后面 +acl，acl可以按照现场情况放通或限制某些ip

创建ACL，在管理vlan 的接口上配置 packet-filter xxx inbound,这样不用每台交换机都配置

 配置Stelnet客户端发送SSH报文使用的源IP地址

1. 功能简介

Stelnet客户端与Stelnet服务器通信时，缺省采用路由决定的源IP地址作为发送报文的源地址。如果使用本配置指定了源IP地址或源接口，则采用该地址与服务器进行通信。

2. 配置限制和指导

为保证Stelnet客户端与Stelnet服务器通信链路的可达性，以及增加认证业务对SFTP客户端的可管理性，通常建议指定Loopback接口或Dialer接口的IP地址作为源IP地址。

3. 配置步骤

(1)     进入系统视图。

system-view

(2)     配置Stelnet客户端发送SSH报文使用的源IP地址。

（IPv4网络）

ssh client source { interface interface-type interface-number | ip ip-address }

缺省情况下，IPv4 Stelnet客户端采用设备路由指定的SSH报文出接口主IP地址作为源IP地址。

（IPv6网络）

ssh client ipv6 source { interface interface-type interface-number | ipv6 ipv6-address }

缺省情况下，IPv6 Stelnet客户端采用设备自动选择的IPv6地址作为源IP地址。