Question

有一台h3c5040路由器，telnet打开，过了一个交换机后就无法拨通telnet了。这是什么原因呢？应该如何调整

有一台h3c5040路由器，telnet打开，过了一个交换机后就无法拨通telnet了。这是什么原因呢？应该如何调整才能正常拨通telnet呢？路由器ping的话也能通
有个vlan
VLAN State: 802.1q VLAN
link-aggregation share mode is all
snmp-agent enable
snmp-agent community read public
snmp-agent community write private
vlan 1
interface vlan-interface1
ip address 10.161.0.3 255.255.255.0
gateway address : 10.161.0.254

Answer 1

你是在什么地方ping路由器的？
建议你按我说的做个测试:
1.在交换机上ping防火墙的地址，如果能通，则telnet，如果可以telnet上则进入第2步。如果telnet不上就是路由器上的问题，检查一下telnet的配置，一般telnet的配置是：
local-user admin password simple admin //定义你登陆的用户名密码
telnet enable //启用telnet，一般都默认启用的
user-interface vty 0 4
authentication-mode schem //定义登陆时的认证模式，这里为引用之前配置的账号密码

2.在S5000下面接一台PC，这里建议不要接在S5000下挂的交换机上，而是直接接在5000的端口下面，配置个地址并在该端口透传相应的vlan。然后ping路由器的地址，如果能通，则telnet，这种情况下一般都可以telnet上，但是我想你肯定不是这种情况，否则问题不会像你描述的那样。S5000是二层交换机，只不过端口全是千兆的端口，上面只可以起一个三层接口做管理用，你看看S5000上是否有静态路由，如果没有则加一条静态路由：ip route-static 0.0.0.0 0.0.0.0 10.161.0.254，这种情况下再试一下看看能不能ping通能不能telnet上。

3.如果经过以上的步骤还是无法telnet路由器，那么检查一下路由器的配置，看看上面是否有ACL的限制，另外，路由器和S5000互联的接口也需要配置，这种情况下按你的网关在路由器上来看，那么路由器与S5000互联的接口地址应该是10.161.0.254，这种时候你试着telnet一下10.161.0.254，看看能否ping通。

还不行的话，把你经过上面测试最后得出的结果告诉我

Answer 2

用你图中的其他电脑PING 10.141.0.254 能通的话 ，去确认一下那台路由器上是否开启了允许telnet ，华为的命令俺不知道，只会思科的。。。。

Answer 3

在S5000上连接其他电脑的端口和连接msr5040（10.141.0.254）的端口是否在一个vlan里？
其他电脑什么网段的，是否是10.141.0.254。

追问

下面电脑网关都是10.141.0.254，,161的是另有他用的。还有S5000下面是交换机是没有地址的。S5000上只有一个Vlan
VLAN State: 802.1q VLAN
link-aggregation share mode is all
snmp-agent enable
snmp-agent community read public
snmp-agent community write private
vlan 1
interface vlan-interface1
ip address 10.161.0.3 255.255.255.0
gateway address : 10.161.0.254

Answer 4

把交换机的管理地址改一个Vlan，或者是把交换机管理地址删除。