怎么样才能用扩展访问列表拒绝远程登陆一个路由器？

来源：百度知道 编辑：UC知道 时间：2024/06/03 13:02:16
假设改列表放在被访问的路由器上，且次路由器上多条网段，
我认为一楼的解决不了问题，首先我提到该路由器上有多个借口，我以前做的实验是要在所有的借口上都要加入该条访问列表！

假设你要拒绝的网段为：
10.1.1.0/16
172.16.1.0/16
192.168.1.0/24
本地网段为：192.168.1.0/24

在你被访问的路由器上配置ACL：
ip access-list extended Justin
deny tcp 192.168.1.0 0.0.0.255 192.168.1.0 0.0.0.255 eq telnet
deny tcp 10.1.1.0 0.0.255.255 192.168.1.0 0.0.0.255 eq telnet
deny tcp 172.16.1.0 0.0.255.255 192.168.1.0 0.0.0.255 eq telnet
interface 接口
ip access Justin in

试一下吧

补充一下：
如果他们登陆的是你的本地回环接口，比如你的回环口是1.1.1.1/32，那么把访问控制列表的后面那一段192全部修改成：1.1.1.1 255.255.255.255