F1000-S-G5

1：在接口上使用包过滤结合acl去限制端口#rule 5 deny tcp destination-port eq 端口号

2：通过安全策略来限制部分端口的访问

undo telnet server enable 

你好，可以通过如下案例配置。

配置ACL对SSH进行登录限制：

1、创建管理员账号，并赋予最高权限，仅允许SSH登录

[H3C]local-user admin

[H3C-luser-manage-admin]password simple admin

[H3C-luser-manage-admin]service-type ssh

[H3C-luser-manage-admin]authorization-attribute user-role network-admin

[H3C-luser-manage-admin]quit

2、开启SSH功能

[H3C]ssh server enable

3、在VTY调用本地用户登录

[H3C]line vty 0 4

[H3C-line-vty0-4]authentication-mode scheme

[H3C-line-vty0-4]protocol inbound ssh

[H3C-line-vty0-4]quit

4、创建ACL，仅允许管理员IP 192.168.124.7通过SSH登录交换机，其他IP无法登陆

[H3C]acl basic 2000

[H3C-acl-ipv4-basic-2000]rule 0 permit source 192.168.124.7 0

[H3C-acl-ipv4-basic-2000]quit

[H3C]ssh server acl 2000