Szia! Cisco switch-ek szállítójaként tapasztaltam, hogy részem van a Telnet-hozzáférési problémákban. A Telnet egy praktikus eszköz a Cisco kapcsolók távoli elérésére és konfigurálására, de néha a dolgok rosszul sülhetnek el. Ebben a blogban bemutatom, hogyan oldhatja meg a Telnet hozzáférési problémáit egy Cisco switchen.
Először ellenőrizze az alapokat
Mielőtt belemerülnénk az összetettebb dolgokba, kezdjük az alapokkal. Először is győződjön meg arról, hogy a kapcsoló be van kapcsolva és megfelelően működik. Nyilvánvalóan hangzik, de meg fog lepődni, hogy ezt milyen gyakran figyelmen kívül hagyják. Ellenőrizze a kapcsolón lévő tápfeszültségjelző lámpákat, hogy megbizonyosodjon arról, hogy a kapcsoló kap áramot.
Ezután ellenőrizze, hogy a hálózati kapcsolat stabil-e az eszköze (amelyet a Telnethez használ) és a Cisco switch között. Ezt úgy teheti meg, hogy megpingeli a kapcsoló IP-címét az eszközről. Nyissa meg a parancssort (Windows rendszeren) vagy terminált (Mac vagy Linux rendszeren), és írja beping <kapcsoló-ip-cím>. Ha választ kap, az azt jelenti, hogy alapvető hálózati kapcsolat van az eszköz és a kapcsoló között.
Ellenőrizze, hogy a Telnet szolgáltatás engedélyezve van-e
A Telnet alapértelmezés szerint nincs mindig engedélyezve a Cisco kapcsolókon. Meg kell győződnie arról, hogy be van kapcsolva. Ehhez el kell érnie a kapcsoló parancssori felületét (CLI). Ezt egy konzolkábellel is megteheti, ha fizikailag a kapcsoló közelében tartózkodik.
Miután belépett a CLI-be, írja be a globális konfigurációs módotengedélyezze(ha van, meg kell adnia az engedélyezési jelszót), majdkonfigurálja a terminált. Ezután használja a következő parancsokat a Telnet engedélyezéséhez:
line vty 0 4 szállítási bemenet telnet bejelentkezésAsor vty 0 4parancs eléri a virtuális terminálvonalakat (amelyeket Telnet kapcsolatokhoz használnak). Aszállítási bemenet telnetA parancs megadja, hogy a Telnet engedélyezett a bejövő kapcsolatokhoz ezeken a vonalakon. Abejelentkezésparancs engedélyezi a Telnet kapcsolatok hitelesítését.
Ellenőrizze az IP-címet és az alhálózati maszkot
A kapcsoló IP-címe és alhálózati maszkja kulcsfontosságú a Telnet eléréséhez. A helytelen beállítások megakadályozhatják, hogy Telneten keresztül érje el a kapcsolót. Ellenőrizheti az aktuális IP-beállításokat a VLAN interfész interfész konfigurációs módjában (általában VLAN 1, ha ez az alapértelmezett). Írja beinterfész vlan 1globális konfigurációs módban, majdip interfész rövid megjelenítése.
Ez a parancs megjeleníti az IP-címet, az alhálózati maszkot és a VLAN interfész állapotát. Győződjön meg arról, hogy az IP-cím a hálózatának megfelelő tartományban van, és az alhálózati maszk megfelelő. Ha módosítania kell az IP-címet, használhatja aip-cím <új-ip-cím> <alhálózati maszk>parancsot az interfész konfigurációs módban.
Tűzfal és hozzáférés-vezérlési listák (ACL)
A tűzfalak és az ACL-ek blokkolhatják a Telnet forgalmat. Ellenőrizze, hogy van-e tűzfal az eszköz és a kapcsoló között. Ha igen, győződjön meg arról, hogy úgy vannak beállítva, hogy engedélyezzék a Telnet forgalmat (23-as TCP-port). Azt is ellenőrizheti, hogy magán a kapcsolón vannak-e beállítva olyan ACL-ek, amelyek esetleg blokkolják a Telnetet.
A kapcsolón lévő ACL-ek megtekintéséhez használja ahozzáférési listák megjelenítéseparancsot a CLI-ben. Keressen olyan szabályokat, amelyek blokkolhatják a forgalmat a 23-as TCP-porton. Ha talál ilyen szabályt, módosíthatja vagy eltávolíthatja azt, hogy engedélyezze a Telnet-hozzáférést.
Hitelesítési problémák
Ahogy korábban említettük, a Cisco switcheken lévő Telnet kapcsolatok általában hitelesítést igényelnek. Ha hitelesítési hibákat kap, amikor a Telnetet a switchbe próbálja bekapcsolni, néhány dolgot ellenőriznie kell.
Először győződjön meg arról, hogy a megfelelő felhasználónevet és jelszót adta meg. A Telnet jelszót a virtuális terminálvonalak konfigurációs módba lépve állíthatja be vagy módosíthatja (sor vty 0 4) és ajelszó <a-jelszó>parancs. Ha helyi felhasználói fiókokat használ a hitelesítéshez, győződjön meg arról, hogy a felhasználónév és a jelszó helyes, és a fiók rendelkezik a megfelelő jogosultságokkal.
Különböző kapcsolók tesztelése
Számos Cisco kapcsolót kínálunk, mint plKapcsoló Cisco C1000 24t 4g L,Cisco C2960 kapcsoló, ésCisco C9200 kapcsoló. Ha Telnet-hozzáférési problémái vannak egy kapcsolóval, érdemes lehet egy másik modellen tesztelni, hogy megtudja, a probléma az adott kapcsolóra jellemző-e.
Következtetés
A Cisco switchek Telnet-hozzáférési problémáinak elhárítása elsőre ijesztőnek tűnhet, de ezen lépések követésével a legtöbb probléma azonosítható és kijavítható. Ne felejtse el az alapokkal kezdeni, ellenőrizze, hogy a Telnet szolgáltatás engedélyezve van-e, ellenőrizze az IP-beállításokat, keressen tűzfalakat és ACL-eket, és ellenőrizze, hogy a hitelesítés megfelelően van-e beállítva.
Ha a fenti lépések végrehajtása után is problémái vannak, forduljon hozzánk bizalommal. Azért vagyunk itt, hogy segítsünk Önnek a legtöbbet kihozni Cisco kapcsolóiból. Akár új kapcsolót szeretne vásárolni, akár mélyrehatóbb támogatásra van szüksége, csak egy üzenetre vagyunk. Lépjen kapcsolatba velünk a vásárlási tárgyalás megkezdéséhez, és megtalálja az Ön igényeinek leginkább megfelelő Cisco switch megoldást.
Hivatkozások
- Cisco IOS Command Reference Guides
- Cisco műszaki támogatási dokumentáció
