怎么设置可以telnet到路由器的ip地址?

syncmaster550 2003-10-20 10:45:49
怎么控制只能有限的几个ip可以telnet到路由器?
...全文
342 10 打赏 收藏 转发到动态 举报
写回复
用AI写文章
10 条回复
切换为时间正序
请发表友善的回复…
发表回复
niyh 2003-10-22
  • 打赏
  • 举报
回复
嗨!

比如你只让172.16.0.10这台机器以及192.168.1.0这个网的用户能够telnet你的路由器。你的路由器连接在10.0.0.0上。

Router#conf t
Router(config)#int e0
Router(config-if)#ip address 10.0.0.1 255.0.0.0
Router(config-if)#exit
Router(config)#access-list 1 permit 172.16.0.10 0.0.0.0
Router(config)#access-list 1 permit 192.168.1.0 0.0.0.255
Router(config)#line vty 0 4
Router(config-line)#login
Router(config-line)#password 123456
Router(config-line)#access-class 1 in
Router(config-line)#ctrl+z
Router#
syncmaster550 2003-10-22
  • 打赏
  • 举报
回复
我很菜的,能不能详细点啊,举个例子最好,多谢多谢!
niyh 2003-10-22
  • 打赏
  • 举报
回复
1、在端口配置下:ip address *** ***,定义地址

2、在vty行配置下:password ***,定义vty口令

3、在全局配置下:access-list 10 permit *** ,…… ,定义允许的IP

4、在vty行配置下:access-class 10 in ,应用ACL
niyh 2003-10-22
  • 打赏
  • 举报
回复
1、如果没有IP,telnet就没有目的

2、如果没有口令,就无法验证

3、用ACL允许那些可以来访的IP

4、把ACL应用到telnet虚端口
likecure 2003-10-22
  • 打赏
  • 举报
回复
他已经说了呀,不过如果只单纯针对TELNET的服务话,可以用扩展的的IP ACL,比如:
access-list 101 permit tcp 禁止IP 0.0.0.0 你的路由器ip 0.0.0.0 eq 23
按照这样子多加几条就OK了
bluerain7 2003-10-22
  • 打赏
  • 举报
回复
niyh(倪)
请问

可以用access list permit 几个允许的几个address的telnet,其他的都禁止,
这样可以做到吗??
syncmaster550 2003-10-21
  • 打赏
  • 举报
回复
niyh(倪) :
能说的详细些吗?
syncmaster550 2003-10-21
  • 打赏
  • 举报
回复
up
wudid007 2003-10-21
  • 打赏
  • 举报
回复
up
niyh 2003-10-20
  • 打赏
  • 举报
回复
1、首先给路由器定义IP地址;

2、给路由器定义vty口令;

3、给路由器定义标准ACL;

4、在vty口应用ACL。

3,805

社区成员

发帖
与我相关
我的任务
社区描述
硬件使用 交换及路由技术相关问题讨论专区
社区管理员
  • 交换及路由技术社区
加入社区
  • 近7日
  • 近30日
  • 至今
社区公告
暂无公告

试试用AI创作助手写篇文章吧