实战 | 使用IPV6 ACL对telnet登陆进行限定

网络技术联盟站

发布于 2020-05-25 11:06:20

1.1K00

代码可运行

文章被收录于专栏：网络技术联盟站网络技术联盟站

运行总次数：0

代码可运行

组网及说明

组网说明：

本案例采用H3C HCL模拟器的S5820交换机来使用IPV6 ACL对telnet进行登录的限定。要求仅允许VLAN 10的IPV6地址能对SW1交换机进行telnet远程登陆管理。

特别说明：

由于模拟器的局限性，因此首先使用物理机通过VLAN10来进行SSH登录测试，其次在将物理机切换到VLAN20来进行telnet登录测试。

配置步骤

按照网络拓扑图正确划分VLAN并配置IP地址
SW1开启telnet服务，并创建相应账户及赋予权限。
SW1创建IPV6 ACL，并应用到telnet

配置关键点

System View: return to User View with Ctrl+Z.

[H3C]sysname SW1

[SW1]vlan 10

[SW1-vlan10]quit

[SW1]vlan 20

[SW1-vlan20]quit

[SW1]int vlan 10

[SW1-Vlan-interface10]ipv6 address 1::1 64

[SW1-Vlan-interface10]quit

[SW1]int vlan 20

[SW1-Vlan-interface20]ipv6 address 2::1 64

[SW1-Vlan-interface20]quit

[SW1]int gi 1/0/2

[SW1-GigabitEthernet1/0/2]port link-type access

[SW1-GigabitEthernet1/0/2]port access vlan 20

[SW1-GigabitEthernet1/0/2]quit

[SW1]int gi 1/0/1

[SW1-GigabitEthernet1/0/1]port link-type access

[SW1-GigabitEthernet1/0/1]port access vlan 10

[SW1-GigabitEthernet1/0/1]quit

[SW1]acl ipv6 basic 2000

[SW1-acl-ipv6-basic-2000]rule 0 permit source 1:: 64

[SW1-acl-ipv6-basic-2000]rule 1 deny source any

[SW1]local-user ninglihua

New local user added.

[SW1-luser-manage-ninglihua]password simple ninglihua

[SW1-luser-manage-ninglihua]service-type ssh telnet http https

[SW1-luser-manage-ninglihua]authorization-attribute user-role network-admin

[SW1-luser-manage-ninglihua]quit

[SW1]line vty 0 4

[SW1-line-vty0-4]authentication-mode scheme

[SW1-line-vty0-4]protocol inbound all

[SW1-line-vty0-4]quit

[SW1]telnet server enable

[SW1]telnet server ipv6 acl ipv6 2000

测试：

物理机填写IP地址：