Inhalt

Einführung

Problem

Lösung

Einführung

In diesem Dokument wird die Struktur der unterstützten Zugriffssteuerungsliste (ACL) beschrieben, die den Telnet-Zugriff auf einen Switch steuert. Diese Einschränkung gilt auch für SSH, obwohl das nachfolgende Beispiel nur für Telnet gilt.

Problem

Der Benutzer möchte Telnet von nur einem Host im Netzwerk zum Switch zulassen. Beispiel: Nur Host 10.0.0.2 sollte Telnet-Verbindungen zum Switch IP 10.0.0.1 ermöglichen.

10.0.0.2 10.0.0.1

+—+ +—+

| Host     |                      | Switch     |

| ''''''''''''''Gi0/1''|              |

+—+— +—++

Dies ist ein Beispiel für eine Konfiguration, die nicht mit einer Cisco IOS®-Version funktioniert, die nicht die Behebung für die Cisco Bug-ID CSCuw89081 aufweist.

ip access-list extended 100

permit tcp host 10.0.0.2 host 10.0.0.1 eq telnet

line vty 0 4

access-class 100 in

transport input telnet

login

password cisco

Bei einer Cisco IOS-Version, die die Behebung für die Cisco Bug ID CSCuw89081 enthält, wurde die Möglichkeit zur Übereinstimmung mit einer bestimmten Ziel-IP-Adresse hinzugefügt, und dieses Problem wird nicht erkannt.

Lösung

Die Zugriffsklasse stimmt standardmäßig nur mit der Quell-IP-Adresse der Zugriffsliste überein. Die Zugriffsklasse ermöglicht den Zugriff auf den Router als Ganzes und nicht nur auf den Router, der sich auf eine bestimmte Router-Adresse bezieht. Dieses Verhalten hat sich durch die Cisco Bug-ID CSCuw89081 geändert.

Das folgende Beispiel zeigt eine Konfiguration für Cisco IOS, die nicht mit der Behebung für die Cisco Bug-ID CSCuw89081 kompatibel ist.

ip access-list extended 100

permit tcp host 10.0.0.2 any eq telnet

line vty 0 4

access-class 100 in

transport input telnet

login

password cisco