首先在全局模式下创建访问控制列表：

　　router(config)#access-list 3 permit host 192.168.9.17

　　只允许192.168.9.17这台机器访问，隐含条件就是禁止其他机器访问。

　　接下来将这条规则应用到vty端口：

　　router(config)#line vty 0 4

　　router(config-line)#access-class 3 in

　　将规则应用到vty的0～4端口，这里可以自己定义。

　　经过这样的配置后，路由器就只允许192.168.9.17这台机器来访问了，其他机器没有访问权限。但我们在管理上就不那么灵活了，只能用固定的机器来管理，所以我们应该在管理和安全性方面找到一个平衡点，使路由器既易于管理又保证安全，比如可以允许某个网段进行管理。