我已经在Cisco Catalyst交换机上用IOSconfiguration了几个VLAN，我将把客户端连接的所有端口都放到这些VLAN中。 我想configuration本地VLAN [vlan 1]作为pipe理VLAN，因此我可以使用telnet客户端连接到交换机。
我怎么能阻止所有，但只有一个特定的IP地址telnet到交换机？ 据我所知，VLAN 1有许多不同的协议任务，我不想打破，但只允许一个特定的IP地址连接到交换机与Telnet客户端[实际上交换机的网关IP地址]。
您可以将ACL仅用于pipe理访问。 例如：
! replace xxxx with the IP to permit access-list 1 permit host xxxx ! some switches range from 0 to 15 instead of 0 to 4, adjust as necessary line vty 0 4 access-class 1 in 这将标准访问列表1应用于虚拟terminal的入站访问（包括telnet和ssh访问），而不考虑VLAN。 如果需要，您可以使用更复杂的access-list 。 Chopper3为此提供了一个很好的链接。
我build议你使用一个ACL – 它们可以是非常复杂的设置，但这是思科如何指导。