华为路由器禁止外网访问Telnet/STelnet

新建 ACL

<Huawei>system-view
[Huawei]acl number 3010
[Huawei-acl-adv-3010]rule 5 permit ip source 192.168.1.0 0.0.0.255
[Huawei-acl-adv-3010]rule deny ip
[Huawei-acl-adv-3010]quit

只允许 192.168.1.0/24 网段访问，其他 IP 拒绝。

将 ACL 附到 Telnet 上。

[Huawei]user-interface vty 0 4
[Huawei-ui-vty0-4]acl 3010 inbound
[Huawei-ui-vty0-4]quit

---

1. H3C 交换机使用ACL限制非法用户通过Telnet登录控制台
2. NE40E V800R010C00 配置指南 – 基础配置 01
3. 华为交换机路由器Console/Telnet/STelnet配置
4. 通过SSH登录SSH Server失败的定位思路