问题描述：
S7506R XGbua，V3版本咱们配置ssh，怎么应用ACL
组网及组网描述：
- 2022-10-11提问
- 举报
-
(0)
最佳答案
可以参考这个试试
操作
命令
说明
进入系统视图
system-view
-
进入一个或多个VTY用户界面视图
user-interface vty first-number [ last-number ]
-
设置VTY登录用户的认证方式为不认证
authentication-mode none
必选
缺省情况下，VTY用户登录后需要进行终端验证
设置从VTY用户界面登录后可以访问的命令级别
user privilege level level
可选
缺省情况下，从VTY用户界面登录后可以访问的命令级别为0级
配置VTY用户界面支持的协议
protocol inbound { all | ssh | telnet }
可选
缺省情况下，交换机同时支持Telnet和SSH协议
操作 | 命令 | 说明 |
进入系统视图 | system-view | - |
进入一个或多个VTY用户界面视图 | user-interface vty first-number [ last-number ] | - |
设置VTY登录用户的认证方式为不认证 | authentication-mode none | 必选 缺省情况下，VTY用户登录后需要进行终端验证 |
设置从VTY用户界面登录后可以访问的命令级别 | user privilege level level | 可选 缺省情况下，从VTY用户界面登录后可以访问的命令级别为0级 |
配置VTY用户界面支持的协议 | protocol inbound { all | ssh | telnet } | 可选 缺省情况下，交换机同时支持Telnet和SSH协议 |
2.1 对登录用户控制的配置命令
2.1.1 acl
【命令】
acl acl-number { inbound | outbound }
undo acl { inbound | outbound }
【视图】
用户界面视图
【参数】
acl-number：访问控制列表的数字标识，取值范围为2000～3999。
inbound：对Telnet到本交换机的用户进行ACL控制。
outbound：对从本交换机Telnet到其他交换机的用户进行ACL控制。
【描述】
acl命令用来引用访问控制列表，实现对Telnet用户的ACL控制。undo acl命令用来取消对Telnet用户的ACL控制。
缺省情况下，不对Telnet用户进行ACL控制。
【举例】
# 对Telnet到本交换机的用户使用编号2000的ACL进行控制。（基本访问控制列表2000已经定义完毕）
<H3C> system-view
System View: return to User View with Ctrl+Z.
[H3C] user-interface vty 0 4
[H3C-ui-vty0-4] acl 2000 inbound
- 2022-10-11回答
- 评论(2)
- 举报
-
(0)
亲~登录后才可以操作哦!
确定你的邮箱还未认证，请认证邮箱或绑定手机后进行当前操作
举报
×
侵犯我的权益
×
侵犯了我企业的权益
×
- 1. 您举报的内容是什么？（请在邮件中列出您举报的内容和链接地址）
- 2. 您是谁？（身份证明材料，可以是身份证或护照等证件）
- 3. 是哪家企业？（营业执照，单位登记证明等证件）
- 4. 您与该企业的关系是？（您是企业法人或被授权人，需提供企业委托授权书）
抄袭了我的内容
×
原文链接或出处
诽谤我
×
- 1. 您举报的内容以及侵犯了您什么权益？（请在邮件中列出您举报的内容、链接地址，并给出简短的说明）
- 2. 您是谁？（身份证明材料，可以是身份证或护照等证件）
对根叔社区有害的内容
×
不规范转载
×
举报说明
有个ip冲突了，我想拉黑它
可以通过acl实现吗，怎么做