You could try to create an extended

You could try to create an extended IP access list that limits Telnet access to every IP address on the router. But if you did that, you’d have to apply it inbound on every interface, and that really wouldn’t scale well to a large router with dozens, even hundreds, of interfaces, would it? Here’s a much better solution: Use a standard IP access list to control access to the VTY lines themselves.

ผลลัพธ์ (ไทย) 1:

คุณอาจพยายามสร้างขยาย IP รายการการเข้าถึงที่จำกัดการ Telnet เข้าไปทุกที่อยู่ IP บนเราเตอร์ แต่ถ้าคุณไม่ว่า คุณจะต้องใช้มันขาเข้าบนอินเทอร์เฟซทุก และที่จริงจะไม่ปรับดีเตอร์ขนาดใหญ่มีจำนวนมาก แม้ร้อย เฟซ จะได้หรือไม่ นี่คือวิธีแก้ปัญหาดีขึ้นมาก: ใช้มาตรฐาน IP เข้าถึงรายการการควบคุมการเข้าถึงรายการ VTY ด้วยตนเอง

ผลลัพธ์ (ไทย) 2:

คุณอาจจะพยายามที่จะสร้างขยายการเข้าถึงรายการ IP ที่ จำกัด การเข้าถึง Telnet ไปยังที่อยู่ IP ทุกครั้งที่เราเตอร์ แต่ถ้าคุณไม่ว่าคุณจะต้องใช้มันขาเข้าบนอินเตอร์เฟซทุกครั้งและที่จริงจะได้ระดับดีกับเราเตอร์ขนาดใหญ่ที่มีหลายสิบหลายร้อยของอินเตอร์เฟซจะได้หรือไม่ นี่เป็นทางออกที่ดีมากคือ: ใช้รายการเข้าถึง IP มาตรฐานในการควบคุมการเข้าถึงเส้น VTY ตัวเอง

ผลลัพธ์ (ไทย) 3:

คุณสามารถพยายามที่จะสร้างการขยาย IP การเข้าถึงรายการที่ จำกัด การเข้าถึง Telnet IP ทุกบนเราเตอร์ แต่ถ้าคุณทำแบบนั้น คุณจะต้องใช้มันขาเข้าทุกอินเตอร์เฟซ และจะไม่ปรับดีเพื่อขนาดใหญ่เราเตอร์หลายสิบแม้หลายร้อยของอินเตอร์เฟซ ใช่ไหม ? นี่เป็นทางออกที่ดีมาก :ใช้มาตรฐาน IP การเข้าถึงรายการควบคุมการเข้าถึง vty เส้นเอง