Contenido

Introducción

Problema

Solución

Introducción

Este documento describe la estructura de lista de control de acceso (ACL) admitida que controla el acceso telnet a un switch. Esta restricción también se aplica a SSH, aunque el ejemplo específico a continuación es sólo para telnet.

Problema

El usuario desea permitir Telnet al switch desde un solo host en la red. Por ejemplo, solamente el host 10.0.0.2 debe ser capaz de telnet al switch IP 10.0.0.1.

10.0.0.2 10.0.0.1

+—+ +—+

| Host     |                      | Switch     |

| ''''''''''''Gi0/1''|              |

+—+—+—+—+

Aquí hay un ejemplo de una configuración que no funciona en una versión de Cisco IOS® que no tiene la corrección para el Id. de bug Cisco CSCuw89081 .

ip access-list extended 100

permit tcp host 10.0.0.2 host 10.0.0.1 eq telnet

line vty 0 4

access-class 100 in

transport input telnet

login

password cisco

Para una versión de Cisco IOS que tiene la corrección para el Id. de bug Cisco CSCuw89081, se ha agregado la capacidad de coincidencia en una dirección IP de destino específica y este problema no se ve.

Solución

Por diseño, la clase de acceso sólo coincide con la dirección IP de origen de la lista de acceso. La clase de acceso permite el acceso al router como un todo, no al router sólo en una dirección de router determinada. Este comportamiento ha cambiado a través del ID de bug de Cisco CSCuw89081.

Este es un ejemplo de una configuración que funciona en Cisco IOS que no tiene la corrección para el Id. de bug Cisco CSCuw89081.

ip access-list extended 100

permit tcp host 10.0.0.2 any eq telnet

line vty 0 4

access-class 100 in

transport input telnet

login

password cisco