Question

关闭H3C路由器telnet

h3c5040路由器的telnet被关闭了，我看了下用户服务类型是有telnet的，但拨号端口23失败。
不知道是怎么被关的。
还请高手指点！小生先谢过！
telnet服务也打开了。为何拨不上呢？
配置文件
http://u.163.com/GlGOYqq
共享码7qaibdga

Answer 1

晕，

1、H3C 5040默认是开启web的，你可以先用web登陆，看看有没有开启telnet服务呀。如果没有开启，你可以先开启telnet服务，然后用命令行telnet到设备就好了。

2、用超级终端登陆路由器，检查配置：local-user下面是否配置server-type为telnet；在system模式下是否开启了telnet：telnet server enable；在user-interface vty 下面是否配置了：authentication-mode scheme和user privilege level 3

3、具体配置

<h3c>sys

[h3c]telnet server enable   ---关键配置1：全局开启telnet服务

[h3c]local-user admin   -----比如说是admin

[h3c-luser-admin]password cipher/simple *****    ----设置密码，密文/明文显示密码

[h3c-luser-admin]authorization-attribute level 3  ----设置用户权限等级，3为最高

[h3c-luser-admin]service-type telnet terminal   ---关键配置2：设置服务类型为telnet 和terminal

[h3c-luser-admin]quit

[h3c]user-interface vty 0 4

[h3c-ui-vty0-4]authentication-mode scheme   ---关键配置3：配置虚拟接口0 4为认证模式

[h3c-ui-vty0-4]user privilege level 3   ---配置用户权限级别为3（这条命令好像在华为或者v3命令模式下才有用。我是没有配置这条命令的。）

[h3c-ui-vty0-4]return

<h3c>save   ---保存

4、终极方案

打电话给客服，免费的。嘎嘎……

5、总结

可以给分了。谢谢。 

补充：你的配置我看了，确实没有看出什么毛病来。兄弟，我觉你真的打个电话给800，看看官方的回答是什么。完了在结束问题的时候，顺便把解决的方式贴出来，让我们也知道下是怎么回事！

    再就是你把local-user的权限试着放得大一点，user-interface的权限也放大一点看看。

    最后我看你起了一条虚拟路由，这个是做什么用的？然后跟你的复用地址有没有关系呢？

Answer 2

请确定有如下命令
telnet server enable

user-interface vty 0 4
authentication-mode scheme

追问

不行啊，试过了
扫描发现23端口没开，几乎所有默认打开的都没开80、21什么的。而其他能telnet的路由都是开的。
这个小生实在搞不懂了还请高手指教谢谢

追答

配置上是没有问题的。你先看看你能ping同这个路由器的ip地址么？

Answer 3

关闭h3c的话 应该是#undo telnet 吧！

Answer 4

加一句 user privilege level 3

Answer 5

中间有控制设备吗，配置没有问题。

追问

过了一个h3cs5000，但应该不影响的啊

追答

直接Ping要Telnet地址可达吗？
H3C 5000 上划分Vlan了吗？

追问

地址能ping通，但带23端口号ping不通
暂时还不清楚，如果存在Vlan的话，如何影响端口呢？最多影响IP吧？

追答

使用HTTP访问试试。看你的配置没问题。想问一下，你的用户名密码是有的吧。