La función Rotary Group nos permite cambiar el puerto de escucha de una conexión. Si necesitamos cambiar el puerto de escucha de una línea vty, con rotary podemos cambiar el puerto telnet o ssh a otro.

El comando rotary aplicado a una línea vty hace que la conexión telnet empiece a escuchar conexiones en los puertos 3000-3099. Así que si queremos permitir telnet del puerto 3007 podemos hacer lo siguiente:

router(config)# line vty 3
router(config-line)# rotary 7

Y para deshabilitar el acceso al puerto 23, entonces:

router(config)# access-list 99 deny tcp any any eq 23
router(config)# access-list 99 permit tcp any any
router(config)# line vty 3
router(config)#access-class 99 in