【华为S5735交换机telnet配置不成解决案例】

笔者近期刚拿到一台华为S5735S-24T4X交换机，想配置telnet登录来管理设备，之前配置过华为交换机路由器的telnet和ssh，尤其是在模拟器是配置过多次，认为这是一个简单的事情。按说不在话下。

配置过程如下：

1、通过console口连接交换机

2、配置vlan 100，将G 0/0/1端口配置为VLAN 100

3、配置vlanif 100 IP地址

4、将telnet服务使能开启

5、配置aaa，用户名，密码，登录级别15，登录类型为telnet

6、进入vty接口，配置认证类型为aaa，protocol inbound 为telnet

具体如下：

telnet server enable

aaa

local-user huawei password irreversible-cipher $1c$pcHHSMwnu~$K8\P@5-r:LDA\^Fx;v|HfRo8LNn8p!*#2vCpM'2!$
 local-user huawei privilege level 15
 local-user huawei service-type telnet

vlan batch 100

interface Vlanif100
 ip address 192.168.1.1 255.255.255.0

interface GigabitEthernet0/0/1
 port link-type access
 port default vlan 100

user-interface vty 0 14                   
 authentication-mode aaa
 protocol inbound telnet

按上述配置完成后，验证telnet登录，发现无法实现，反复检查配置没有发现问题。同样的配置在模拟器上验证也没有问题。

于是在网上查找原因，没有发现相关解释。分析可能是华为新版本增加了安全机制导致。又去华为官网查找相关信息。通过查看交换机版本发现这台交换机是V200R021C00，应该是比较新的版本，查阅这个版本有关telnet配置案例。发现在V200R021C00版本开始需要增加一条对telnet客户端源地址（接口）的命令：telnet erver-source -i Vlanif 100。

增加这条配置后，可以正常telnet登录了。

telnet登录成功后，第一次提示修改telnet登录密码。

总结：通常类似问题还是直接到官网查找相关资料文档。