最佳答案：第一步:给VTY接口配置密码Router(config)#linevty0X##其中X根据不同的型号数字而不同Router(config-line)#passwordTelnet的密码##设置Teln
第一步:给VTY接口配置密码Router(config)#linevty0X##其中X根据不同的型号数字而不同Router(config-line)#passwordTelnet的密码##设置Telnet的密码Router(config-line)#login##启用密码验证第二步:修改telnet端口Router(config-line)#rotaryN##这里N表示数字(在Cisco3500上范围为,修改以后的端口以3000为基数再加上N即可,例如N=2,则可用于登陆的telnet端口就是3002)第三步:阻塞默认23端口1)设置一个扩展访问列表Router(config)#access-list101denytcpanyanyeq23Router(config)#access-list101permitipanyany当然,如果想限制Telnet到路由器上IP范围,可以将access-list101permitipanyany修改为:access-list101permitipA.B.C.DE.F.G.HI.J.K.LW.X.Y.
Z其中:A.B.C.DSourceaddress(源地址);E.F.G.HSourcewildcardbits(源地址的反掩码)
;I.J.K.LDestinationaddress(目标地址)
;W.X.Y.ZDestinationwildcardbits(目标地址的反掩码)
;2)将访问列表应用在VTY接口上Router(config-line)#linevty0XRouter(config-line)#access-class101in
