telnet配置详解

《telnet配置详解》由会员上传分享，免费在线阅读，更多相关内容在工程资料-天天文库。

1、远程登录条件一台交换机能够通过Telnet登录的条件是：1.交换机已经配置了IP地址；2.交换机已经配置了远程登录密码；3.交换机已经配置了特权密码；4.交换机已经接入网络并开始工作。5.交换机的vlan1激活这时，我们可以通过网络中的一台计算机，在命令行下输入“telnet交换机IP地址”登录到交换机上对交换机进行配置。如果登录的交换机没有配置远程登录密码，会显示“Passwordrequired,butnoneset”的错误提示信息；如果没有设置特权密码，在进入特权模式时会显示“%Nopasswordset”的错误提示信息。所以，对于

2、一台新购置的交换机，必须先用控制台为交换机配置IP地址和远程登录密码，以后就可以用远程登录管理这台交换机了。配置举例：用控制台为交换机配置IP地址、远程登录密码和特权密码。Switch>enableSwitch#configureterminalSwitch(config)#interfacevlan1Switch(config-if)#ipaddress192.168.1.5255.255.255.0Switch(config-if)#exitSwitch(config)#linevty04Switch(config-line)#log

3、inSwitch(config-line)#password123Switch(config-line)#exitSwitch(config)#enablesecret456Switch(config)#endSwitch#完成以上配置后，我们可以通过网络中的一台计算机，用telnet192.168.1.5登录交换机，登录密码为123。登录后，进入特权模式的密码为456。开启和禁止远程录默认情况下，TelnetServer是打开的，任何人都可以用Telnet访问交换机，我们可以用命令禁止使用Telnet访问交换机。模式：在全局配置模式中配

4、置。关闭TelnetServer：Switch(config)#noenableservicetelnet-server开启TelnetServer：Switch(config)#enableservicetelnet-server说明：关闭Telnet访问不影响使用控制台、Web和SNMP访问交换机。配置举例：关闭交换机的远程登录访问。Switch>enableSwitch#configureterminalSwitch(config)#noenableservicetelnet-server限制远程登录访问当TelnetServer开

5、启时，我们可以配置允许远程登录的IP地址，这样，可以限制用户只能从指定计算机远程登录交换机。模式：在全局配置模式中配置。配置命令：Switch(config)#servicetelnethosthost-ip参数host-ip为允许远程登录的用户的IP地址。说明：你可以多次使用此命令设置多个允许远程登录的合法用户IP。如果不配置此项，默认是不限制使用者的IP地址。删除配置的Telnet限制：Switch(config)#noservicetelnethosthost-ip此命令只删除指定的IP。Switch(config)#noservi

6、cetelnethost此命令删除所有的IP。配置举例：只允许IP地址为192.168.1.10和192.168.1.30的用户用Telnet登录交换机。Switch>enableSwitch#configureterminalSwitch(config)#servicetelnethost192.168.1.10Switch(config)#servicetelnethost192.168.1.30设置远程登录的超时时间当你用Telnet登录交换机后，如果在设定的超时时间内没有任何输入，交换机会自动断开该连接，所以设置超时时间有一定的保

7、护作用。Telnet的超时时间默认为5分钟，你可以用命令修改它。模式：线路配置模式配置命令：Switch(config-line)#exec-timeouttime参数time为设置的超时时间，单位为秒，取值为0~3600，如果设置为0，表示不限定超时时间。说明：你必须先用linevty命令进入远程登录的线路模式再配置超时时间。删除配置的Telnet超时时间：Switch(config-line)#noexec-timeout删除后，超时时间恢复为默认的5分钟。配置举例：设置远程登录的超时时间为10分钟（600秒）。Switch>enab

8、leSwitch#configureterminalSwitch(config)#linevtySwitch(config-line)#exec-timeout600查看TelnetServe