如图所示是一个中小企业网络拓扑，企业为三个部门划分了子网，分别为生产部、管理部和财务部，对应子

网分别是VLAN10、VLAN20和VLAN30。由于该局域网覆盖范围较大，三层交换机SW1和路由器RT1分别放置在不同的地点，如果每次配置交换机和路由器，网络管理员都要到设备所在地点的现场配置，管理员工作量很大，且不方便。为了提高工作效率，需要启动三层交换机SW1和路由器RT1的远程配置功能，使网络管理员可以通过Telnet远程登录交换机和路由器，进行网络设备配置。考虑到网络设备的安全性，不允许来自生产部和财务部的计算机远程登录三层交换机SW1和路由器RT1，只允许管理部的主机IP地址为192.168.20.8/24的计算机远程登录并配置这些网络设备。