acl限制telnet

1、通过access-list deny tcp any 192.168.1.2 0.0.0.0 eq 23
           access-list permit ip any any
           interface g0/0
           ip access-grop 100 in 来限制任何主机访问192.168.1.2的23号端口
2、通过将标准ACL加载到VTY中来限制，相当于ACL加载到进程中。
          access-list 10 deny any
          line vty 0 2
          access-class 10 in
一般建议使用扩展ACL，可以减少23号端口的负载