赞
踩
笔者近期刚拿到一台华为S5735S-24T4X交换机,想配置telnet登录来管理设备,之前配置过华为交换机路由器的telnet和ssh,尤其是在模拟器是配置过多次,认为这是一个简单的事情。按说不在话下。
配置过程如下:
1、通过console口连接交换机
2、配置vlan 100,将G 0/0/1端口配置为VLAN 100
3、配置vlanif 100 IP地址
4、将telnet服务使能开启
5、配置aaa,用户名,密码,登录级别15,登录类型为telnet
6、进入vty接口,配置认证类型为aaa,protocol inbound 为telnet
具体如下:
telnet server enable
aaa
local-user huawei password irreversible-cipher $1c$pcHHSMwnu~$K8\P@5-r:LDA\^Fx;v|HfRo8LNn8p!*#2vCpM'2!$
local-user huawei privilege level 15
local-user huawei service-type telnet
vlan batch 100
interface Vlanif100
ip address 192.168.1.1 255.255.255.0
interface GigabitEthernet0/0/1
port link-type access
port default vlan 100
user-interface vty 0 14
authentication-mode aaa
protocol inbound telnet
按上述配置完成后,验证telnet登录,发现无法实现,反复检查配置没有发现问题。同样的配置在模拟器上验证也没有问题。
于是在网上查找原因,没有发现相关解释。分析可能是华为新版本增加了安全机制导致。又去华为官网查找相关信息。通过查看交换机版本发现这台交换机是V200R021C00,应该是比较新的版本,查阅这个版本有关telnet配置案例。发现在V200R021C00版本开始需要增加一条对telnet客户端源地址(接口)的命令:telnet erver-source -i Vlanif 100。
增加这条配置后,可以正常telnet登录了。
telnet登录成功后,第一次提示修改telnet登录密码。
总结:通常类似问题还是直接到官网查找相关资料文档。
Copyright © 2003-2013 www.wpsshop.cn 版权所有,并保留所有权利。