1683818156,CRM论坛（CRMbbs.com）——一个让用户更懂CRM的垂直性行业内容平台,CRM论坛致力于互联网、客户管理、销售管理、SCRM私域流量内容输出5年。 如果您有好的内容，欢迎向我们投稿，共建CRM多元化生态体系，创建CRM客户管理一体化生态解决方案。内容来源：知了社区知之为知之乃不知 知之为知之乃不知 零段 粉丝：1人 关注：2人

问题描述：

如何关闭(或禁用)F1000-S-G5防火墙的telnet端口和ssh端口

组网及组网描述：

如何关闭(或禁用)F1000-S-G5防火墙的telnet端口和ssh端口

7小时前提问

1：在接口上使用包过滤结合acl去限制端口#rule 5 deny tcp destination-port eq 端口号

2：通过安全策略来限制部分端口的访问

7小时前回答

暂无

关闭相关服务：

[H3C]undo telnet server enable

[H3C]undo ssh server enable

7小时前回答

暂无

undo telnet server enable 

7小时前回答

暂无

你好，可以通过如下案例配置。

配置ACL对SSH进行登录限制：

1、创建管理员账号，并赋予最高权限，仅允许SSH登录

[H3C]local-user admin

[H3C-luser-manage-admin]password simple admin

[H3C-luser-manage-admin]service-type ssh

[H3C-luser-manage-admin]authorization-attribute user-role network-admin

[H3C-luser-manage-admin]quit

 

2、开启SSH功能

[H3C]ssh server enable

3、在VTY调用本地用户登录

[H3C]line vty 0 4

[H3C-line-vty0-4]authentication-mode scheme

[H3C-line-vty0-4]protocol inbound ssh

[H3C-line-vty0-4]quit

4、创建ACL，仅允许管理员IP 192.168.124.7通过SSH登录交换机，其他IP无法登陆

[H3C]acl basic

[H3C-acl-ipv4-basic-

[H3C-acl-ipv4-basic-

[H3C]ssh server acl

7小时前回答

暂无

你正在,F1000-S-G5