配置VTY用户界面
当用户通过Telnet或SSH方式登录设备实现本地或远程维护时,可以根据用户使用需求以及对设备安全的考虑,配置VTY用户界面。
- 配置VTY用户界面的最大个数
- (可选)配置VTY用户界面的基于ACL的登录限制
- 配置VTY用户界面的终端属性
- 配置VTY用户界面的用户级别
- 配置VTY用户界面的用户验证方式
- (可选) 使能VTY用户界面的IP地址阻止功能
VTY用户界面的IP地址阻止功能可以阻止认证失败的IP地址通过VTY访问设备,去使能状态下,设备容易在安全方面遭受网络攻击。 - (可选) 使能VTY用户界面的安全策略
去使能VTY用户界面的安全策略会降低VTY用户界面的安全性,强烈建议用户使能VTY用户界面的安全策略。 - 检查配置结果