华为交换机配置Telnet远程管理（亲测）

最简单（password形式）开启telnet

1.网络拓扑如下：

第一步：首先搭建网络

R1配置：

<Huawei>system-view

[Huawei]sysname R1

[R1]int G0/0/0

[R1-GigabitEthernet0/0/0]ip add 192.168.1.1 24

[R1-GigabitEthernet0/0/0]q

[R1]

R2配置：

<Huawei>system-view

[Huawei]sysname R2

[R2]int G0/0/2

[R2-GigabitEthernet0/0/1]ip add 192.168.1.2 24

[R2-GigabitEthernet0/0/1]q

第二步：测试网络（网络通，才能telnet，所以得为telnet提供基础网络保障）

[R1]ping 192.168.1.2

[R2]ping 192.168.1.1

第三步：开启telnet（R1telnetR2），共5步

[R2]telnet server enable //开启telnet远程服务

[R2]user-interface vty 0 4 //设置进入vty虚拟界面，允许同时在线登陆人数为5

[R2-ui-vty0-4]authentication-mode password //设置身份验证模式为密码形式

[R2-ui-vty0-4]set authentication password cipher admin //设置身份验证类型为密文的admin

（说明：set authentication password cipher admin，设置身份验证类型为密文的admin；set authentication password simple admin，设置身份验证类型为明文的admin，这两种情况就是我们在设备里面查看配置时，可以看到的，具体附下图：第一张是cipher，第二张是simple）

[R2-ui-vty0-4]user privilege level 15 //设置telnet的用户的权限为15（最高级）

第四步：R1 telnet R2验证：

R1 telnet R2成功时

（说明：R1telnetR2，会出现输入password界面，输入我们上面输入的“set authentication password cipher admin”这条命令的最后一个单词，就会在R1的VRP界面跳到R2的VRP界面，此时telnet成功，附图如下：）

特殊情况：远程登陆时，需要输入密码，它是不显示的，所以要保证密码正确性

R1 telnet R2不成功时：

（说明：总体来说，R1 telnet R2不成功时，R1的VRP界面绝对跳不到R2的VRP界面，此时telnet不成功，附图如下：）

Trying 192.168.1.2 ... //尝试telnet 192.168.1.2

Error: Failed to connect to the remote host. //错误:连接到远程主机失败。

附：telnet不成功时的解决思路

如果发现telnet不成功时，

我们首先的排查网络的问题，R1 ping R2两个相连端口的IP地址，是不是能通，不通了，那就可能是两个端口的IP地址设置错误，检查并修改
排除①上面的问题，还是不通，我们就得检查是不是漏掉了那条命令，最重要的是“telnet server enable”命令，如果不加此命令，其他命令添加了，也不会开启远程telnet

二、（用户名+password形式）开启telnet

2.网络拓扑如下

第一步：首先搭建网络

R1配置：

<Huawei>system-view

[Huawei]sysname R1

[R1]INT G0/0/0

[R1-GigabitEthernet0/0/0]ip add 192.168.1.1 24

[R1-GigabitEthernet0/0/0]q

[R1]

R2配置：

<Huawei>system-view

[Huawei]sysname R2

[R2]INT G0/0/2

[R2-GigabitEthernet0/0/1]ip add 192.168.1.2 24

[R2-GigabitEthernet0/0/1]q

第二步：测试网络

[R1]ping 192.168.1.2

[R2]ping 192.168.1.1

第三步：开启telnet（R1telnetR2），共7步

[R2]telnet server enable //开启telnet远程服务

[R2]aaa

[R2-aaa] //进入AAA模式

[R2-aaa]local-user R2 password cipher admin //设置本地用户名为R2和密码为admin

[R2-aaa]local-user R2 service-type telnet //设置本地用户R2的服务类型为telnet服务

[R2-aaa]local-user R2 privilege level 15 //设置本地用户的权限为15级

[R2]user-interface vty 0 4 //设置进入vty界面，允许同时在线登陆人数为5

[R2-ui-vty0-4]authentication-mode aaa //为虚拟用户vty终端调用AAA身份验证模式

第四步：R1 telnet R2验证：

R1 telnet R2成功时

（说明：R1telnetR2，首先会出现输入Username(用户名)界面，输入我们上面输入的“local-user R2 password cipher admin”这条命令的第二个和最后一个单词，就会在R1的VRP界面跳到R2的VRP界面，此时telnet成功，附图如下：）

特殊情况：远程登陆时，需要输入密码，它是不显示的，所以要保证密码正确性

R1 telnet R2不成功时：

（说明：总体来说，R1 telnet R2不成功时，R1的VRP界面绝对跳不到R2的VRP界面，此时telnet不成功，附图如下：）

附：telnet不成功时的解决思路

如果发现telnet不成功时，

我们首先的排查网络的问题，R1 ping R2两个相连端口的IP地址，是不是能通，不通了，那就可能是两个端口的IP地址设置错误，检查并修改
排除①上面的问题，还是不通，我们就得检查是不是漏掉了那条命令，最重要的是“telnet server enable”命令，如果不加此命令，其他命令添加了，也不会开启远程telnet