Просмотр исходного текста страницы Cisco (защищаем доступ)


Установим пароль на доступ через консольный порт:
 line console 0
 login
 password <font color=blue>password</font>


Создаём access-list с разрешёнными для доступа сетями или хостами (пишем сети с обратной маской): 
 access-list 1 permit 192.168.1.0 0.0.0.255 
 access-list 1 permit 192.168.2.0 0.0.0.255


Отключаем доступ по виртуальному терминалу для протокола telnet и применяем ранее созданный access-list для ограничения доступа по ssh: 
 line vty 0 4 
 transport input ssh 
 access-class 1 in 
 privilege level 15 
 login local 


Добавляем watch for login Attacks 
 login block-for 600 attempts 2 within 30 
 login delay 5 
 login quiet-mode access-class 1 


p.s.: некоторые из комманд могут быть недоступны (всё зависит от версии IOS)