msr20-10路由器禁止外网telnet

您好，请知：

可以使用ACL来实现对telnet的登录限制，以下是配置脚本，请参考：

[SW1]local-user weijianing

New local user added.

[SW1-luser-manage-weijianing]password simple weijianing

[SW1-luser-manage-weijianing]service-type telnet

[SW1-luser-manage-weijianing]authorization-attribute user-role network-admin

[SW1-luser-manage-weijianing]quit

[SW1]telnet server enable

[SW1]line vty 0 4

[SW1-line-vty0-4]authentication-mode scheme

[SW1-line-vty0-4]protocol inbound all

[SW1-line-vty0-4]quit

[SW1]acl basic 2000

[SW1-acl-ipv4-basic-2000]rule 0 permit source 192.168.200.21 0

[SW1-acl-ipv4-basic-2000]quit

[SW1]telnet server acl 2000

如果不支持telnet server acl 2000的命令，可在vty内调用，参考命令如下：

[SW1]line vty 0 4

[SW1-line-vty0-4]acl 2000 inbound

[SW1-line-vty0-4]quit