国家 / 地区

H3C无线控制器Web典型配置案例集(V7)-6W100

17-H3C无线控制器Telnet用户访问控制典型配置举例

本章节下载  (193.34 KB)

docurl=/cn/Service/Document_Software/Document_Center/Home/Wlan/00-Public/Configure/Typical_Configuration_Example/H3C_Web_CE(V7)-6W100/202001/1258550_30005_0.htm

17-H3C无线控制器Telnet用户访问控制典型配置举例

Telnet用户访问控制典型配置举例

 

 

 

 

 

 

 

 

 

 

 

 

 

 

 

 

 

 

 

 

 

 

Copyright © 2019 新华三技术有限公司 版权所有,保留一切权利。

非经本公司书面许可,任何单位和个人不得擅自摘抄、复制本文档内容的部分或全部,并不得以任何形式传播。

除新华三技术有限公司的商标外,本手册中出现的其它公司的商标、产品标识及商品名称,由各自权利人拥有。

本文档中的信息可能变动,恕不另行通知。



1  简介

本文档介绍对Telnet用户的访问控制典型配置举例。

2  特性使用指南

2.1  使用场合

网络管理员需要对网络中的Telnet用户进行访问控制。

2.2  配置前提

本文档不严格与具体软、硬件版本对应,如果使用过程中与产品实际情况有差异,请以设备实际情况为准。

本文档中的配置均是在实验室环境下进行的配置和验证,配置前设备的所有参数均采用出厂时的缺省配置。如果您已经对设备进行了配置,为了保证配置效果,请确认现有配置和以下举例中的配置不冲突。

设备与网络中的Telnet用户路由可达。

3  配置举例

3.1  组网需求

图1所示,Telnet用户主机与AC相连,需要实现AC对Telnet用户进行访问控制,仅允许来自192.168.100.22Telnet用户访问设备。

图1 组网图

 

3.2  配置AC

1. 配置ACL

(1)     选择页面底部的<系统>按钮,进入系统菜单页面。

(2)     选择页面左侧导航栏的[系统/资源],进入IPv4 ACL页面,进行如下配置:

¡     单击“”按钮,添加ACL规则。

¡     配置类型为“基本ACL”。

¡     ACL编码为2000。

¡     其他配置项使用缺省值。

¡     单击<确定>按钮,进入添加规则页面。

图2 添加ACL

 

(3)     在“添加规则”页面,进行如下配置:

¡     在匹配条件处勾选“匹配源IP地址/通配符掩码”,配置“IP地址/掩码”为“192.168.100.22/0.0.0.0”。

¡     在匹配统计处取消勾选“继续添加下一条规则”。

¡     其他配置项使用缺省值。

¡     单击<确定>按钮,完成操作。

图3 添加ACL规则

 

2. 应用ACL

(1)     选择页面底部的<系统>按钮,进入系统菜单页面。

(2)     选择页面左侧导航栏的[网络配置 > 管理协议],进入Telnet页面,单击“高级设置”下的“”按钮,进入“高级设置”页面,进行如下配置:

¡     在“使用ACL过滤IPv4 登录用户”处引用已创建的ACL规则2000。

¡     其他配置项使用缺省值。

¡     单击<应用>按钮,完成操作。

图4 在Telnet服务下应用ACL

 

3.3  验证结果

# Host A可以通过Telnet方式登录到设备。

C:> telnet 192.168.100.133

Trying 192.168.100.133 ...

Press CTRL+K to abort

Connected to 192.168.100.133 ...

 

******************************************************************************

* Copyright (c) 2004-2018 New H3C Technologies Co., Ltd. All rights reserved.*

* Without the owner's prior written consent,                                 *

* no decompiling or reverse-engineering shall be allowed.                    *

******************************************************************************

 

<AC>

# Host B上不可以通过Telnet方式登录到设备。

C:\> telnet 192.168.100.133

Trying 192.168.100.133 ...

Press CTRL+K to abort

Connected to 192.168.100.133 ...

Failed to connect to the remote host!

4  相关资料

·     《H3C 无线控制器产品 Web配置指导》

不同款型规格的资料略有差异, 详细信息请向具体销售和400咨询。H3C保留在没有任何通知或提示的情况下对资料内容进行修改的权利!