1. system-view 진입
system-view
2. ACL Number 지정
xxxx로 지정
ACL [xxxx]
3. 허용 또는 차단할 Source IP 지정
대상 IP : x.x.x.x
Source IP가 Host일 경우
rule [permit/deny] source x.x.x.x 0
Source IP가 Subnet일 경우
rule [permit/deny] source x.x.x.x [wildcard mask]
4. SSH Server에 ACL 추가
ssh server acl [xxxx]
5. 적용 확인
display ssh server status
스위치 모델에 따라
설정 이후에 commit 명령어를 통해
적용 필요
(commit이 필요할 경우 sysname에 *표시가 뜹니다.)
참고 사이트
https://support.huawei.com/enterprise/en/doc/EDOC1000102369/7b6e8815/configuring-an-acl-on-the-ssh-server