本实验通过PNET Lab 4.2.9为基础环境，使用vios-adventerprisek9-m.SPA.159-3.M3镜像演示。

思科15.x 版本之后需要加上transport input telnet 这条命令才能事先telnet访问。

网络结构

第一部分 对当前连接到路由器上的用户进行操作

1、通过telnet访问路由器

2、查看当前连接到路由器上的用户

R2#show users // 查看当前连接到路由器上的用户

3、断开远程登录的用户

R2#clear line vty 0 // 断开远程登录的用户 也可使用 clear line 578

第二部分 限制VTY登录

1、限制VTY登录

R2(config)#access-list 1 permit 12.1.1.1 // 允许12.1.1.1这台主机通过这个规则，其他的都拒绝

R2(config)#line vty 0 4 // 配置vty线路

R2(config-line)#access-class 1 in // 允许符合access-list 1的信息进入

2、修改IP地址

R1#show ip interfac brief // 查看当前设备上当前状态下所有接口的ip简单配置信息

R1#conf t // 进入全局模式

R1(config)#int g0/0 // 进入接口G0/0配置模式

R1(config-if)#ip add 12.1.1.3 255.255.255.0 //配置接口G0/0 ip地址

R1(config-if)#exit //退回到上一级

R1(config)#exit //退回到上一级

R1#show ip int bri // 查看当前设备上当前状态下所有接口的ip简单配置信息

3、测试telnet访问路由器

R1#telnet 12.1.1.2 // 远程连接12.1.1.2

4、再次修改IP地址

R1#show ip interfac brief // 查看当前设备上当前状态下所有接口的ip简单配置信息

R1#conf t // 进入全局模式

R1(config)#int g0/0 // 进入接口G0/0配置模式

R1(config-if)#ip add 12.1.1.1 255.255.255.0//配置接口G0/0 ip地址

R1(config-if)#exit//退回到上一级

R1(config)#exit//退回到上一级

R1#show ip int bri// 查看当前设备上当前状态下所有接口的ip简单配置信息

5、测试telnet访问路由器

R1#telnet 12.1.1.2 // 远程连接12.1.1.2