專線或公網路由器安全

很多的人爲專線或公網上使用的路由器安全,擔憂.......我也常常遇見一些壞人..從路由器日誌裏能夠查到N我的嘗試登錄你的路由器.. 所以安全很重要哦,作個ACL,只容許你或某幾個IP地址能夠TELNET吧, 一、定義容許的IP，因由只是限制IP，因此用標準和ACL就好了，注意IP地址後跟的是反掩碼， acl number 2001 rule 0 permit source 192.168.1.8 0 rule 0 permit source 192.168.1.9 0 二、在TELNET管理接口中應用ACL user-interface vty 0 4 acl 2001 inbound 這樣只有192.168.1.8和 192.168.1.9能夠TELNET路由器