在路由器配置中如何对远程访问IP进行限制？

Question

我所在是一个内网网络的管理机，在路由器配置中在已经做了arp主机MAC地址绑定和access-list standard远程访问标准控制列表，远程访问和特权模式都已经加密。我现在想达到的效果是只有我所在的电脑才能进入路由配置界面，也就是从物理空间上对我所在的网络进行安全防御，不知道该对路由怎么配置？

Answer 1

谈到过如何限制非法远程telnet登陆，有朋友说他是新手，一般交换机或路由器如何配置telnet远程访问呢？本文就此作简单介绍：
一 组网结构

如下图所示，PC机通过网线和交换机连接，交换机和路由器互联，路由器接口的IP地址为10.1.1.2，PC机IP地址为10.1.1.3。

二 路由器配置

在本地通过console口配置路由器的准备工作上篇文章已介绍过，就不再重复，下面给出路由器具体数据配置：

1 配置路由器接口IP地址

<router>system-view
[router]interface Ethernet 0/0
[router-Ethernet0/0]ip address 10.1.1.2 255.0.0.0

2 配置telnet密码方式登陆

[router]User-interface vty 0 4
[router-ui-vty0-4]authentication-mode password
[router-ui-vty0-4]set authentication password simple huawei
[router-ui-vty0-4]user privilege level 3

3 配置telnet用户名加密码方式登陆

[router]User-interface vty 0 4
[router-ui-vty0-4]authentication-mode scheme
[router]local-user test /添加本地用户test/
[router-luser-test]password cipher test
[router-luser-test]service-type telnet /设置用户服务类型/
[router-luser-test]level 3

当通过telnet远程登录到路由器后，会提示输入用户名和密码。

4 配置telnet访问权限

此处由于以华为低端路由器为例，其访问级别一般可分为参观级、监控级、配置级和管理级。其权限分别为：

（1）参观级：该级别包含的命令有网络诊断工具命令（ping、tracert）、用户界面的语言模式切换命令（language-mode）以及telnet命令等，该级别命令不允许进行配置文件保存的操作；

（2）监控级：用于系统维护、业务故障诊断等，包括display、debugging命令，该级别命令不允许进行配置文件保存的操作；

（3）配置级：业务配置命令，包括路由、各个网络层次的命令，这些用于向用户提供直接网络服务；

（4）管理级：关系到系统基本运行，系统支撑模块的命令，这些命令对业务提供支撑作用，包括文件系统、FTP、TFTP、XModem下载、用户管理命令、级别设置命令等。可根据需要选择权限进行配置。

具体配置命令如下：
[router]super password level 0 cipher test0
[router]super password level 1 cipher test1
[router]super password level 2 cipher test2
[router]super password level 3 cipher test3

三 PC机IP地址配置

在电脑侧设置IP地址。

四 验证连通性

使用ping命令，在PC上ping路由器接口IP地址，确认ping通后即可通过telnet远程访问路由器了。

Answer 2

参考答案: 学不可以已。——《荀子》

Answer 3

你的意思是在你这内网里边，别的电脑也不能进你这个路由器的界面是吗？ 最好有截图好解决

追问

对，我需要的是相应的路由配置命令，要图有什么用