如果配置的VTY类型用户界面的最大个数小于当前的最大个数，不会影响当前在线用户，也不需要其他配置。

如果要配置的VTY类型用户界面的最大个数大于当前最多可以登录用户的数量，就必须为新增加的用户界面配置验证方式。

当配置VTY用户界面最大个数为0时，任何用户都无法通过VTY登录到设备。

当系统上可用的VTY数目小于设定的阈值时，设备上报告警；当系统上可用的VTY数目等于设定的阈值时，不产生告警，同时也不清除告警；当系统上可用的VTY数目大于设定的阈值时，告警清除。

缺省情况下，终端屏幕显示的行数为24行。

如果用户界面下配置的命令级别访问权限与用户名本身对应的操作权限冲突，以用户名本身对应的级别为准。

• 当需要限制某个地址或地址段的用户登录到设备时，使用inbound。
• 当需要限制已经登录的用户登录到其他设备时，使用outbound。
  说明：

  • 用户界面支持基本访问控制列表（2000～2999）和高级访问控制列表（3000～3999）。
  • 当ACL的rule配置为permit时，来自其他设备的报文匹配该规则时：

    • 如果该ACL应用在inbound方向，则允许其他设备访问本设备。
    • 如果该ACL应用在outbound方向，则允许本设备访问其他设备。
  • 当ACL的rule配置为deny时，来自其他设备的报文匹配该规则时：
    • 如果该ACL应用在inbound方向，则拒绝其他设备访问本设备。
    • 如果该ACL应用在outbound方向，则拒绝本设备访问其他设备。
  • 当ACL配置了rule，但来自其他设备的报文没有匹配该规则时：
    • 如果该ACL应用在inbound方向，则拒绝其他设备访问本设备。
    • 如果该ACL应用在outbound方向，则拒绝本设备访问其他设备。
  • 当ACL未配置rule时：
    • 如果该ACL应用在inbound方向，则允许任何其他设备访问本设备。
    • 如果该ACL应用在outbound方向，则允许本设备访问任何其他设备。
  • 关于ACL配置的更多内容，请参见《CLI配置指南-IP地址与服务配置》中的“ACL配置”。