远程登录限制配置

看设备型号和软件版本

已新版V7产品为例

可直接在服务上调用

如

ssh server  acl    xxxx

您好，请知：

可参考如下telnet登陆限制的配置举例：

[SW1]local-user weijianing

New local user added.

[SW1-luser-manage-weijianing]password simple weijianing

[SW1-luser-manage-weijianing]service-type telnet

[SW1-luser-manage-weijianing]authorization-attribute user-role network-admin

[SW1-luser-manage-weijianing]quit

[SW1]telnet server enable

[SW1]line vty 0 4

[SW1-line-vty0-4]authentication-mode scheme

[SW1-line-vty0-4]protocol inbound all

[SW1-line-vty0-4]quit

[SW1]acl basic 2000

[SW1-acl-ipv4-basic-2000]rule 0 permit source 192.168.200.21 0

[SW1-acl-ipv4-basic-2000]quit

[SW1]telnet server acl 2000

如果不支持telnet server acl 2000，可参考如下命令：

user-interface vty 0 63

acl 2000 inbound

quit

以下是SSH登陆限制的举例：

2、创建管理员账号，并赋予最高权限，仅允许SSH登录

[H3C]local-user admin

New local user added.

[H3C-luser-manage-admin]password simple admin

[H3C-luser-manage-admin]service-type ssh

[H3C-luser-manage-admin]authorization-attribute user-role network-admin

[H3C-luser-manage-admin]quit

3、开启SSH功能

[H3C]ssh server enable

4、在VTY调用本地用户登录

[H3C]line vty 0 4

[H3C-line-vty0-4]authentication-mode scheme

[H3C-line-vty0-4]protocol inbound ssh

[H3C-line-vty0-4]quit

5、创建ACL，仅允许管理员IP 192.168.124.7通过SSH登录交换机，其他IP无法登陆

[H3C]acl basic 2000

[H3C-acl-ipv4-basic-2000]rule 0 permit source 192.168.124.7 0

[H3C-acl-ipv4-basic-2000]quit

[H3C]ssh server acl 2000

如果不支持ssh server acl 2000，可参考如下命令：

user-interface vty 0 63

acl 2000 inbound

quit