- 产品与解决方案
- 行业解决方案
- 服务
- 支持
- 合作伙伴
- 新华三人才研学中心
- 关于我们
02-H3C无线控制器基于IPv6的Telnet用户访问控制典型配置举例
本章节下载： 02-H3C无线控制器基于IPv6的Telnet用户访问控制典型配置举例 (237.17 KB)
H3C无线控制器基于IPv6的Telnet用户访问控制典型配置举例
Copyright © 2022 新华三技术有限公司 版权所有，保留一切权利。
非经本公司书面许可，任何单位和个人不得擅自摘抄、复制本文档内容的部分或全部，并不得以任何形式传播。
除新华三技术有限公司的商标外，本手册中出现的其它公司的商标、产品标识及商品名称，由各自权利人拥有。
本文档中的信息可能变动，恕不另行通知。
本文档介绍对基于IPv6的Telnet用户的访问控制典型配置举例。
网络管理员需要对IPv6网络中的Telnet用户进行访问控制。
本文档不严格与具体软、硬件版本对应，如果使用过程中与产品实际情况有差异，请以设备实际情况为准。
本文档中的配置均是在实验室环境下进行的配置和验证，配置前设备的所有参数均采用出厂时的缺省配置。如果您已经对设备进行了配置，为了保证配置效果，请确认现有配置和以下举例中的配置不冲突。
设备与IPv6网络中的Telnet用户路由可达。
如图1所示，在IPv6网络中，Telnet用户主机与AC相连，需要实现AC对Telnet用户进行访问控制，仅允许来自4000::1的Telnet用户访问设备。
(1) 选择页面底部的<系统>按钮，进入系统菜单页面。
(2) 选择页面左侧导航栏的[系统/资源]，进入IPv6 ACL页面，进行如下配置：
¡ 单击“
”按钮，添加IPv6 ACL规则。
¡ 配置类型为“基本ACL”。
¡ ACL编码为2000。
¡ 其他配置项使用缺省值。
¡ 单击<确定>按钮，进入添加规则页面。
图2 添加IPv6 ACL
(3) 在“添加规则”页面，进行如下配置：
¡ 在匹配条件处勾选“匹配源IPv6地址/前缀长度”，配置“IPv6地址/前缀长度”为“4000::1/128”。
¡ 在匹配统计处取消勾选“继续添加下一条规则”。
¡ 其他配置项使用缺省值。
¡ 单击<确定>按钮，完成操作。
图3 添加IPv6 ACL规则
(1) 选择页面底部的<系统>按钮，进入系统菜单页面。
(2) 选择页面左侧导航栏的[网络配置/管理协议]，进入Telnet页面，单击“高级设置”下的“
”按钮，进入高级设置页面，进行如下配置：
¡ 在“使用ACL过滤IPv6登录用户”处引用已创建的IPv6 ACL规则2000。
¡ 其他配置项使用缺省值。
¡ 单击<应用>按钮，完成操作。
图4 在Telnet服务下应用IPv6 ACL
# 在Host A上可以通过Telnet方式登录到设备。
C:> telnet 4000::3
Trying 4000::3 ...
Press CTRL+K to abort
Connected to 4000::3 ...
******************************************************************************
* Copyright (c) 2004-2018 New H3C Technologies Co., Ltd. All rights reserved.*
* Without the owner's prior written consent, *
* no decompiling or reverse-engineering shall be allowed. *
******************************************************************************
<AC>
# 在Host B上不可以通过Telnet方式登录到设备。
C:\> telnet 4000::3
Trying 4000::3 ...
Press CTRL+K to abort
Connected to 4000::3 ...
Failed to connect to the remote host!
· 《H3C 无线控制器产品 Web配置指导》
不同款型规格的资料略有差异, 详细信息请向具体销售和400咨询。H3C保留在没有任何通知或提示的情况下对资料内容进行修改的权利!
支持
售前咨询
售后咨询
人工在线咨询
