H3C-telnet

通过 telnet 的方式 连接交换机

[sw1]telnet server enable    //打开telnet 开关

[sw1]line vty 0 4     //进入vty 接口

[sw1-line-vty0-4]authentication-mode scheme   //认证类型为aaa

[sw1]quit

[sw1]local-user admin   //新建本地用户为admin 

[sw1-luser-manage-admin]password simple admin   //密码为admin

[sw1-luser-manage-admin]authorization-attribute user-role network-admin  //设置用户身份为network-admin，这是一定要的，不然没有权限进行管理。就好比是cisco中的level 15一个意思 ，你必须要设置级别

[sw1-luser-manage-admin]service-type telnet    //服务类型为telnet

[sw1-luser-manage-admin]quit

[sw1]quit

<sw1>save

同理，路由器也是一样的配置方式 ，

另外一种情况

跨路由器管理交换机

其实道理很简单

只要保证交换机上有IP，(通常是VLAN1 做为管理VLAN，当然可以改)

并且配置默认路由指向ROUTER

而本实验中我使用的是连接了我物理机的环回口地址，192.168.1.0/24

物理机192.168.1.254/24

路由器g0/0口 192.168.1.1 /24

路由器g0/1口 12.0.0.1/24

交换机vlan 1 12.0.0.2

默认路由

[sw]ip route-static 0.0.0.0 0.0.0.0 12.0.0.1

路由器在此环境中还不用配置路由，因为两侧都是直连的，没有问题

问题会出现在PC上，

由于我的LOP 接口，没有配置网关，所以肯定是不能通的，但是我又不能配置网关，因为我本地还要上网，不能和这个冲突。怎么办呢？

写一条静态路由，让它能够到达12.0.0.0网段

Route add 12.0.0.0 mask 255.255.255.0 192.168.1.1

如果是加-P的话，就是重启都没事儿，算是永久路由，而我现在配置宾是临时的，

然后去测试看看效果

[sw]ping 192.168.1.254

Ping 192.168.1.254 (192.168.1.254): 56 data bytes, press CTRL_C to break

56 bytes from 192.168.1.254: icmp_seq=0 ttl=63 time=1.000 ms

56 bytes from 192.168.1.254: icmp_seq=1 ttl=63 time=1.000 ms

在交换机上可以Ping通物理主机，没有问题

那么开始配置TELNET 吧，

具体的我就不配置了，看一下前面的配置就行了

看效果

在真机上使用crt 连接路由器

 在真机上使用CRT连接交换机，都没有问题

这一实验环境就是模拟真实环境中如何去远程管理交换机，而不用拿着console满机房的跑

-------------------------------

CCIE成长路  --- 梅利