Question

大家好！我想问下关于TELNET交换机的问题 希望高手予以解答 谢谢

我就是没明白 要想给交换机配置IP 不就需要起VLAN 然后给VLAN分配IP吗 然后还需要把接口分配到VLAN中 那如果我用网线直接连接交换机 是不是必须要插到处在此VLAN中的接口 然后输入这个VLAN的IP地址才可以TELNET这台交换机啊？如果我插的接口不属于这个VLAN 那TELNET这个IP就不行吗？如果这样 是不是说远程控制必须要经过路由器寻址 找到这台交换机的这个VLAN 自动连接到处在这个VLAN里的接口才行？谢谢解答！ 回答详细我会再加分的

Answer 1

默认情况telnet可以连接路由器或者交换机上任意的可达端口，你需要注意的是IP地址是否可达，默认情况下你可以通过ping来测试可以达性（如果有ACL或者NAT等则有可能不能ping通）。

如果是2层交换机则只能配置一个管理接口
如果是3层交换机则所有的svi接口都可以用做管理接口

如果你是PC直连交换机（不通过三层设备），且此交换机是2层交换机，那么你需要插到其对应的vlan中，并且配置相同IP地址端才能够telnet。

如果你是PC直连交换机（不通过三层设备），但此交换机是3层交换机，则不需要做额外的改动就能telnet。如果你需要访问其它的vlan则需要确定其网关为该交换机的svi接口IP。
例如：

switch 3750 -vlan 10 manager 192.168.1.1
|-----vlan 20 192.168.10.2-----access interface -------PC 192.168.10.1
在这个链接中PC的网关配置为192.168.10.2即可访问192.168.1.1了。

追问

您好 请问这管理接口是什么意思啊 如果是二层交换机的话 管理接口只能配置一个您能在解释一下吗 谢谢！

追答

2层交换机只能配置一个管理地址。这个地址是用来管理交换机的。

Answer 2

1、要对交换机用TELNET进行远程管理，必须给交换机VLAN配置端口ip地址，并将相关端口加入VLAN；
2、默认情况下，交换机所以端口都属于VLAN1，且VALN1不可删除；
3、将端口加入指定VLAN（非VLAN1），该端口从VLAN1中消失，将端口从指定VLAN删除，该端口自动回收到VLAN1；
4、可以给不同VLAN配置不同的IP；
5、远程管理时，网线接在哪个端口，该端口属于哪个VLAN，这个VLAN的ip是多少。这个肯定要弄清楚。在用TELNET登录时，输入这个VLAN的ip即可对交换机进行远程管理。
希望对你有帮助。

追问

谢谢您的回答 那如果公司本部在北京 分公司在上海 若工程师在北京 要配上海分公司的交换机 要怎么知道它连接的是哪个接口从而确定它属于哪个VLAN的呢？

追答

这样就复杂了！
北京分公司与上海分公司如果是通过公网互联，知道上海分公司的公网ip也可能。但是，要保证没有防火墙，或者防火墙允许！同时接入路由器允许连入。
如果你没有网络管理员的权限，这些信息是端口信息你是很难知道的。

追问

不用那么复杂 就当是什么权限都有了 要想TELNET远程交换机 需要输入哪个IP地址啊 是这台交换机上的哪个VLAN地址都可以吗 它可以自动找到匹配的接口吗？谢谢！

追答

不行的！
因为，用telnet连接公网地址，肯定登录的是接入路由器，但是，内部交换机的VLAN一般是内网地址，公网上不可识别 ！！

追问

哦 是这样 您的意思是想远程登录路由器还好说 要是登录交换机就非常麻烦了是吗？那可要怎么登录交换机呢？

追答

那就在接入路由器上配置NAT，将某个公网ip转换到内网ip（就是你想网管的交换机的VLAN的ip）。

Answer 3

最初配置交换机是用console线配的吧？配ip给默认的vlan1配ip地址，默认所有端口都在vlan1中吧？如果你插到不属于管理vlan的端口，它也有网关的吧。除非你不打算vlan间路由。