ACL的配置怎么配，才能禁止访问telnet

Question

第四个，怎么配ACL
ACL的配置怎么配，才能禁止访问telnet
一个接口下只能运用一个ACL吗？

Answer 1

以下内容由CHATGPT及阿里嘎多学长共同生成、有用望采纳：

---

根据你提供的文件内容和问题，以下是如何配置ACL（访问控制列表）以禁止访问Telnet服务的详细步骤和解释。

1. 确定ACL类型

在这种情况下，建议使用扩展ACL，因为扩展ACL可以基于源地址、目的地址和端口号等多种条件进行过滤。

2. 选择正确的端口号

Telnet服务通常使用TCP端口23。因此，需要在ACL中指定禁止访问端口23。

3. 编写ACL规则

以下是一些示例ACL规则，用于禁止访问Telnet服务：

• 禁止所有设备访问特定设备的Telnet服务：

  access-list 3000 deny tcp any host 192.168.1.1 eq 23
  access-list 3000 permit ip any any
  

• 禁止特定设备访问所有设备的Telnet服务：

  access-list 3000 deny tcp host 192.168.1.2 any eq 23
  access-list 3000 permit ip any any
  

4. 应用ACL

将编写好的ACL应用到网络设备上，通常是在接口上应用，以控制进入或离开该接口的流量。以下是如何在设备上应用ACL的示例：

• 在接口上应用ACL：

  interface GigabitEthernet0/0/0
  traffic-filter inbound acl 3000
  

5. 验证配置

配置完成后，可以通过以下命令验证ACL是否正确应用：

display traffic-filter

6. 一个接口下只能应用一个ACL吗？

是的，通常情况下，一个接口只能应用一个ACL。你可以在入方向或出方向应用ACL，但不能同时应用两个ACL。

示例配置

根据你提供的文件内容，以下是如何在AR3上配置ACL以禁止AR4的Loopback接口ping AR1的Loopback接口，并禁止AR2访问AR3的Loopback接口的示例：

[AR3]user-interface vty 0 4
[AR3-ui-vty0-4]authentication-mode password
Please configure the login password (maximum length 16):huawei

[AR3]interface GigabitEthernet0/0/0
[AR3-GigabitEthernet0/0/0]ip address 34.1.1.3 255.255.255.0
[AR3-GigabitEthernet0/0/0]traffic-filter inbound acl 3000

[AR3]access-list 3000 deny ip 4.4.4.4 0.0.0.0 1.1.1.1 0.0.0.0
[AR3]access-list 3000 deny ip host 192.168.2.2 any eq 23
[AR3]access-list 3000 permit ip any any

在这个配置中：

• 第一条ACL规则禁止从4.4.4.4访问1.1.1.1。
• 第二条ACL规则禁止192.168.2.2访问任何设备的23端口（即Telnet服务）。
• 第三条ACL规则允许其他所有IP流量。

希望这些信息能帮助你正确配置ACL以禁止访问Telnet服务。如果有其他问题或需要进一步的帮助，请随时告诉我。