And this is the point you realize t

And this is the point you realize that you can't choose a vty, because...

2) specific vtys can be accessed only through a combination of a line template and a specific ACL

First shock: You cannot easily access a specific vty line in IOS-XR. Vtys in IOS-XR work in a very different way in comparison to the IOS ones. According to the BU, when you do a telnet/ssh to the router, the router starts a scanning from the first vty (0) to the last vty (including all custom configured ones). When a free (available) vty is found, the vty ACL is checked in order to verify whether its permit conditions are met. If the vty ACL allows this specific access, then the session is opened.

Second shock: If the vty ACL doesn't allow access, then scanning for free vtys continues until one vty is found that has an ACL that allows this specific access. So, the only to way to access a specific vty is to apply a specific and unique ACL under that vty that allows your i.e. source ip. In order to access another vty, you'll have to use another source ip, and so on. Still wondering why Cisco chose such an implementation.

ผลลัพธ์ (ไทย) 1:

และนี่คือจุดที่คุณรู้ว่า คุณไม่สามารถเลือก vty เนื่องจาก...

2) vtys เฉพาะสามารถเข้าถึงได้เฉพาะผ่านแบบบรรทัดและ ACL เฉพาะ

ก่อน ช็อค: คุณไม่สามารถเข้าเส้น vty เฉพาะใน IOS XR ได้ Vtys ใน IOS XR ทำงานในลักษณะแตกต่างกันมากโดย IOS คน ตาม BU เมื่อคุณทำการ telnet/ssh เราเตอร์ เราเตอร์เริ่มต้นเป็นการสแกนจาก vty แรก (0) สุดท้าย vty (รวมทั้งหมดที่กำหนดเอง) เมื่อพบการ vty (ว่าง) ฟรี vty ACL จะตรวจสอบเพื่อตรวจสอบว่า เป็นไปตามเงื่อนไขของใบอนุญาต ถ้า vty ACL ให้เข้าเฉพาะนี้ แล้วรอบจะเปิดขึ้น

สองช็อต: ถ้า vty ACL ไม่อนุญาตให้เข้า สแกนฟรีแล้ว vtys ยังคงจนพบ vty หนึ่งมี ACL ที่อนุญาตให้เข้าใช้เฉพาะนี้ ดังนั้น เฉพาะทางถึง vty เฉพาะจะใช้ ACL ที่เฉพาะ และไม่เหมือนใครภายใต้ vty ที่ให้คุณเช่นแหล่ง ip การเข้าถึงอื่น vty คุณจะต้องใช้ ip แหล่งที่มาอื่น และอื่น ๆ ยัง สงสัยว่า ทำไม Cisco เลือกดำเนินการดังกล่าว

ผลลัพธ์ (ไทย) 3:

และนี่คือจุดที่คุณตระหนักว่า คุณไม่สามารถเลือก vty เพราะ . . . . . . .

2 ) โดยเฉพาะ vtys สามารถเข้าถึงได้เฉพาะผ่านการรวมกันของแม่แบบเส้น และเฉพาะ ACL

แรกช็อก : คุณไม่สามารถเข้าถึงได้อย่างง่ายดายเส้น vty เฉพาะใน ios-xr . vtys ในงาน ios-xr ในวิธีที่แตกต่างกันมากในการเปรียบเทียบกับ iOS ได้ ตามไปแต่เมื่อคุณ Telnet / SSH ไปยังเราเตอร์เราเตอร์เริ่มต้นสแกนจาก vty แรก ( 0 ) ไป vty ล่าสุด ( รวมทั้งคนแต่งเอง ) เมื่อได้ฟรี ( พร้อมใช้งาน ) vty พบ , vty ACL คือการตรวจสอบเพื่อตรวจสอบว่าเงื่อนไขที่อนุญาตให้มีได้ ถ้า vty ACL ช่วยให้เข้าถึงเฉพาะนี้ จากนั้นช่วงเปิด ช็อตที่สอง

: ถ้า vty ACL ไม่อนุญาตให้เข้าแล้วสแกน vtys ฟรีต่อไปจนกว่าจะพบว่ามีหนึ่ง vty ACL ที่ช่วยให้การเข้าถึงเฉพาะเจาะจงนี้ ดังนั้นเพียงวิธีที่จะเข้าถึง vty เฉพาะคือการใช้ ACL เฉพาะภายใต้ vty ที่ช่วยให้ของคุณเช่นแหล่ง IP ในการเข้าถึง vty อื่น คุณจะต้องใช้แหล่งอื่น IP , และอื่น ๆ ยังสงสัยว่าทำไมเลือกใช้ Cisco เช่น .