客户最近新增一台华为S5735S-L48T4S-A1交换机,想通过配置telnet功能来管理此设备。
配置过程如下:
1、通过console口连接交换机
2、配置vlan 110,将GE0/0/48端口配置为VLAN 110
3、配置vlanif 110 IP地址
4、将telnet服务使能开启
5、配置aaa,用户名,密码,登录级别15,登录类型为telnet
6、进入vty接口,配置认证类型为aaa,protocol inbound 为telnet
具体如下:
[SW8]telnet server enable
[SW8]aaa
local-user admin password irreversible-cipher $1c$2*oA2nhB6$]\S',`mzM*HN}v0B^ g@oV!$&]pr><NM,o6Mh8Z'$
local-user admin privilege level 15
local-user admin service-type telnet
[SW8]vlan 110
[SW8-vlan110]qu
[SW8]interface Vlanif110
[SW8-Vlanif110]ip address 192.168.110.80 255.255.255.0
[SW8-Vlanif110]qu
[SW8]interface GigabitEthernet0/0/48
[SW8-GigabitEthernet0/0/48]port link-type trunk
[SW8-GigabitEthernet0/0/48]port trunk allow-pass vlan 6 to 8 110
[SW8-GigabitEthernet0/0/48]qu
[SW8]user-interface vty 0 4
[SW8-ui-vty0-4]authentication-mode aaa
[SW8-ui-vty0-4]protocol inbound telnet
[SW8-ui-vty0-4]qu
按上述配置完成后,验证telnet登录,发现无法实现,反复检查配置没有发现问题。
于是去网上查找原因,在华为官网查找相关信息,应该是交换机软件版本的原因导致,通过查看交换机版本发现这台交换机是V200R021C01SPC200,应该是比较新的版本,查阅这个版本有关telnet配置案例。发现在V200R021C00版本开始需要增加一条对telnet客户端源地址(接口)的命令:telnet server-source -i Vlanif 110。
[SW8]display version
[SW8]telnet server-source -i Vlanif 110
增加这条配置后,可以正常telnet登录了。
telnet登录成功后,第一次提示修改telnet登录密码。