1676096543,

问题描述：

S6800作为核心交换机，上面有20个网段，并且网关都在交换机上；目前是每个网段内的电脑都能通过telnet方式远程到交换机上进行管理；现在为了安全考虑，如何限制某一个IP网段或IP能对交换机进行管理。

最佳答案

参考配置案例

http://www.h3c.com/cn/d_

3. 配置步骤 # 定义ACL。

<Sysname> system-view

[Sysname] acl number 2000 match-order config

[Sysname-acl-basic-2000] rule 1 permit source 10.110.100.52 0

[Sysname-acl-basic-2000] rule 2 permit source 10.110.100.46 0

[Sysname-acl-basic-2000] quit

# 引用ACL，允许源地址为10.110.100.52和10.110.100.46的Telnet用户访问设备。

[Sysname] telnet server acl 2000

该问题暂时没有网友解答

,S6800