华三ACL扩展与Telnet配置实验报告
在三层交换机S31上配置一条ACL只有vlan10可以Telnet路由器,vlan20可以...
user privilege level 3(use priv lev 3) 配置用户级别disp current-configuration (disp cur) 查看当前配置disp ip int 查看交换机VLAN IP配置删除配置必须退到用户模式reset saved-configuration(reset saved) 删除配置reboot 重启交换机三、跨交换机VLAN的通讯在sw1上： vlan 10 建立VLAN 10 int e1/0后面会介绍。
access-list 101 deny ip any host 192.168.0.1 eq telnet /*eq后也可以加端口号23*/ access-list 101 permit ip any any /*还要设置允许其他服务访问*/ interface f0/0 /*进入端口*/ ip access-group 101 in /*应用等会说。
user privilege level 3(use priv lev 3) 配置用户级别disp current-configuration (disp cur) 查看当前配置disp ip int 查看交换机VLAN IP配置删除配置必须退到用户模式reset saved-configuration(reset saved) 删除配置reboot 重启交换机三、跨交换机VLAN的通讯在sw1上： vlan 10 建立VLAN 10 int e1/0后面会介绍。
access-list 101 deny ip any host 192.168.0.1 eq telnet /*eq后也可以加端口号23*/ access-list 101 permit ip any any /*还要设置允许其他服务访问*/ interface f0/0 /*进入端口*/ ip access-group 101 in /*应用等会说。
telnet是23号端口如果是路由器，交换机设备的话，一般都用标准ACL，然后应用在VTY
你好，你是想问ensp配置acl能ping通但不能telnet的原因吗？ensp配置acl能ping通但不能telnet原因是：1、操作系统异常；2、防火墙原因造成的；3、ensp配置开启错误。
怎么配置acl禁止某一个IP telnet我的设备 -
acl 访问控制列表，一般可以通过 cacls 这个CMD命令来进行，但是它一般限制的是文件。你限制某台设备telnet你，其一，你可以选择使用ipsec，即windows上的ip安全策略。你可以在开始——“运行”中输入gpedit.msc或者secpol.msc来进行设置，其二，你可以关闭你的telnet 或者把telnet设置上授权。
【答案】：C 本题考察ACL的基本知识。telnet使用的是TCP的23号端口。所以正确答案应为：access-list 110 deny tcp any 202.112.111.0 0.0.0.255.eq 23。
利用高级ACL禁止用户通过telnet访问子网202.112.111.0 24命令是...
【答案】：C 扩展ACL（访问控制列表）是一种路由器配置脚本，根据源地址、目地址，以及协议或端口来控制路由器应该允许还是应该拒绝数据包。高级ACL 比基本ACL 更加灵活而且精度更高。
回答：访问列表(控制访问IP): 标准的IP访问列表通过使用IP包中的源IP地址过滤网络流量。可以使用访问列表号1—99或1300—1999(扩展的范围)创建标准的访问列表。4506(config)#access-list 10 permit 192.168.1.25 0.0.0.255(通配符掩码，代表完全匹配) 此命令表示创建允许主机192.168.1.25对该交换机访问的访后面会介绍。
...permit tcp any host 192.168.1.24 eq telnet -
写的很清楚啊！扩展ACL名字叫dmz 仅允许任何地址telnet到192.168.1.24这个地址，
---进去接口模式\x0d\x0aip access-group 100 in ---应用在接口\x0d\x0a\x0d\x0ahost 10.0.0.1 不要让人telnet访问的主机\x0d\x0atelnet是23号端口\x0d\x0a\x0d\x0a如果是路由器，交换机设备的话，一般都用标准ACL，然后应用在VTY 说完了。