为了安全起见，有的单位限制只准许管理员能远程登录交换机，普通用户不能访问交换设备，下面进行演示如何配置。gEB电脑_数码_手机应用问题解决的IT技术网站 - 优化收集网
配置设备管理IP地址gEB电脑_数码_手机应用问题解决的IT技术网站 - 优化收集网
<Huawei>gEB电脑_数码_手机应用问题解决的IT技术网站 - 优化收集网
<Huawei>system-viewgEB电脑_数码_手机应用问题解决的IT技术网站 - 优化收集网
[Huawei]undo info-center enablegEB电脑_数码_手机应用问题解决的IT技术网站 - 优化收集网
[Huawei]sysname SW5gEB电脑_数码_手机应用问题解决的IT技术网站 - 优化收集网
[SW5]interface Vlanif 1gEB电脑_数码_手机应用问题解决的IT技术网站 - 优化收集网
[SW5-Vlanif1]ip address 192.168.1.77 24gEB电脑_数码_手机应用问题解决的IT技术网站 - 优化收集网
[SW5-Vlanif1]qgEB电脑_数码_手机应用问题解决的IT技术网站 - 优化收集网
配置ACLgEB电脑_数码_手机应用问题解决的IT技术网站 - 优化收集网
[SW5]acl 2000gEB电脑_数码_手机应用问题解决的IT技术网站 - 优化收集网
[SW5-acl-basic-2000]rule permit source 192.168.1.2 0//允许此地址访问，其地地址可以更改gEB电脑_数码_手机应用问题解决的IT技术网站 - 优化收集网
[SW5-acl-basic-2000]rule deny //拒绝其他所有IPgEB电脑_数码_手机应用问题解决的IT技术网站 - 优化收集网
[SW5-acl-basic-2000]qgEB电脑_数码_手机应用问题解决的IT技术网站 - 优化收集网
配置telnetgEB电脑_数码_手机应用问题解决的IT技术网站 - 优化收集网
[SW5]user-interface vty 0 4gEB电脑_数码_手机应用问题解决的IT技术网站 - 优化收集网
[SW5-ui-vty0-4]authentication-mode aaagEB电脑_数码_手机应用问题解决的IT技术网站 - 优化收集网
[SW5-ui-vty0-4]user privilege level 15gEB电脑_数码_手机应用问题解决的IT技术网站 - 优化收集网
[SW5-ui-vty0-4]protocol inbound telnetgEB电脑_数码_手机应用问题解决的IT技术网站 - 优化收集网
应用ACLgEB电脑_数码_手机应用问题解决的IT技术网站 - 优化收集网
[SW5-ui-vty0-4]acl 2000 inboundgEB电脑_数码_手机应用问题解决的IT技术网站 - 优化收集网
[SW5-ui-vty0-4]qgEB电脑_数码_手机应用问题解决的IT技术网站 - 优化收集网
[SW5]gEB电脑_数码_手机应用问题解决的IT技术网站 - 优化收集网
配置AAAgEB电脑_数码_手机应用问题解决的IT技术网站 - 优化收集网
[SW5]aaagEB电脑_数码_手机应用问题解决的IT技术网站 - 优化收集网
[SW5-aaa]local-user admin password cipher 123456 privilege level 15gEB电脑_数码_手机应用问题解决的IT技术网站 - 优化收集网
[SW5-aaa]local-user admin service-type telnetgEB电脑_数码_手机应用问题解决的IT技术网站 - 优化收集网
[SW5-aaa]qgEB电脑_数码_手机应用问题解决的IT技术网站 - 优化收集网
[SW5]gEB电脑_数码_手机应用问题解决的IT技术网站 - 优化收集网
gEB电脑_数码_手机应用问题解决的IT技术网站 - 优化收集网
通过交换机SW3其IP地址为192.168.1.100，其不能登录到被访问交换机。gEB电脑_数码_手机应用问题解决的IT技术网站 - 优化收集网
gEB电脑_数码_手机应用问题解决的IT技术网站 - 优化收集网
通过交换机SW4其IP地址为192.168.1.2，能正常登录到被访问交换机，完成配置。gEB电脑_数码_手机应用问题解决的IT技术网站 - 优化收集网
问题来了，如果有2名IT管理员的话，该如何设置呢？gEB电脑_数码_手机应用问题解决的IT技术网站 - 优化收集网
只要在ACL再增加一条permit语句即可，记住Deny语句要写在最后噢。gEB电脑_数码_手机应用问题解决的IT技术网站 - 优化收集网
