linux ssh登录源地址限制,H3C交换机配置SSH源地址登录限制和SNMP源地址限制的方法...

本文转载至https://blog.csdn.net/weixin_42411545/article/details/116913844

需求1：对SSH远程管理进行限源，仅允许10.0.1.0/24，210.1.0.0/24段ip进行登录；

需求2：对SNMP管理进行限源，仅允许210.1.0.200-210.1.0.202这3个ip进行访问。

配置方法：

ssh登录后，输入：

sys

acl number 2000 match-order config

rule 1 permit source 10.0.1.0 0.0.0.255

rule 2 permit source 210.1.0.0 0.0.0.255

rule 3 deny source any

quit

acl number 2001 match-order config

rule 1 permit source 210.1.0.200 0

rule 2 permit source 210.1.0.201 0

rule 3 permit source 210.1.0.202 0

rule 4 deny source any

quit

ssh server acl 2000

snmp-agent community read public acl 2001

save

即可。