Ako riešiť problémy s prístupom k Telnetu na prepínači Cisco?

Ahoj! Ako dodávateľ prepínačov Cisco som videl svoj spravodlivý podiel na problémoch s prístupom k Telnetu. Telnet je praktický nástroj na vzdialený prístup a konfiguráciu prepínačov Cisco, ale niekedy sa môže stať, že sa niečo pokazí. V tomto blogu vás prevediem riešením problémov s prístupom k Telnetu na prepínači Cisco.

Najprv skontrolujte základy

Skôr než sa pustíme do zložitejších vecí, začnime so základmi. Najprv sa uistite, že je váš prepínač zapnutý a funguje správne. Znie to ako samozrejmosť, ale boli by ste prekvapení, ako často sa to prehliada. Skontrolujte indikátory napájania na prepínači, aby ste sa uistili, že sa napája.

Ďalej skontrolujte, či je sieťové pripojenie medzi vaším zariadením (tým, ktoré používate s Telnetom) a prepínačom Cisco stabilné. Môžete to urobiť pingom na IP adresu prepínača z vášho zariadenia. Otvorte príkazový riadok (v systéme Windows) alebo terminál (v systéme Mac alebo Linux) a zadajte hoping <adresa-ip-prepínača>. Ak dostanete odpovede, znamená to, že medzi vaším zariadením a prepínačom existuje základné sieťové pripojenie.

Skontrolujte, či je služba Telnet povolená

Telnet nie je na prepínačoch Cisco vždy predvolene povolený. Musíte sa uistiť, že je zapnutý. Ak to chcete urobiť, budete potrebovať prístup k rozhraniu príkazového riadka (CLI) prepínača. Môžete to urobiť pomocou kábla konzoly, ak ste fyzicky blízko prepínača.

Keď ste v CLI, zadajte režim globálnej konfiguráciepovoliť(budete musieť zadať aktivačné heslo, ak nejaké existuje) a potomnakonfigurovať terminál. Potom pomocou nasledujúcich príkazov povoľte Telnet:

riadok vty 0 4 transportný vstup telnet prihlásenie

Theriadok vty 0 4príkaz pristupuje k linkám virtuálneho terminálu (ktoré sa používajú na pripojenia Telnet). Thetransportný vstup telnetpríkaz určuje, že Telnet je povolený pre prichádzajúce pripojenia na týchto linkách. Theprihláseniepovolí autentifikáciu pre Telnet pripojenia.

Skontrolujte IP adresu a masku podsiete

IP adresa a maska podsiete prepínača sú kľúčové pre Telnet prístup. Nesprávne nastavenia vám môžu zabrániť v dosiahnutí prepínača cez Telnet. Aktuálne nastavenia IP môžete skontrolovať tak, že prejdete do režimu konfigurácie rozhrania pre rozhranie VLAN (zvyčajne VLAN 1, ak je predvolené). Typrozhranie vlan 1v režime globálnej konfigurácie a potomzobraziť stručný prehľad rozhrania IP.

Tento príkaz zobrazí IP adresu, masku podsiete a stav rozhrania VLAN. Skontrolujte, či je adresa IP v správnom rozsahu pre vašu sieť a či je vhodná maska podsiete. Ak potrebujete zmeniť IP adresu, môžete použiťIP adresa <nová-ip-adresa> <maska-podsiete>príkaz v režime konfigurácie rozhrania.

Firewall a zoznamy riadenia prístupu (ACL)

Firewally a ACL môžu blokovať prevádzku Telnetu. Skontrolujte, či medzi vaším zariadením a prepínačom nie sú brány firewall. Ak áno, uistite sa, že sú nakonfigurované tak, aby umožňovali prenos cez Telnet (port TCP 23). Môžete tiež skontrolovať, či sú na samotnom prepínači nakonfigurované nejaké ACL, ktoré by mohli blokovať Telnet.

Ak chcete zobraziť zoznamy ACL na prepínači, použitezobraziť zoznamy prístupových právpríkaz v CLI. Vyhľadajte akékoľvek pravidlá, ktoré by mohli blokovať komunikáciu na porte TCP 23. Ak takéto pravidlo nájdete, môžete ho upraviť alebo odstrániť, aby ste umožnili prístup cez Telnet.

Problémy s autentifikáciou

Ako už bolo spomenuté, pripojenia Telnet na prepínačoch Cisco zvyčajne vyžadujú autentifikáciu. Ak sa pri pokuse o pripojenie Telnetu do prepínača vyskytnú chyby overenia, je potrebné skontrolovať niekoľko vecí.

Switch Cisco C1000 24t 4g L Switch Cisco C2960 best

Najprv sa uistite, že zadávate správne používateľské meno a heslo. Telnet heslo môžete nastaviť alebo zmeniť tak, že prejdete do režimu konfigurácie virtuálnych terminálových liniek (riadok vty 0 4) a pomocouheslo <vaše-heslo>príkaz. Ak na autentifikáciu používate lokálne používateľské účty, uistite sa, že používateľské meno a heslo sú správne a že účet má príslušné privilégiá.

Testovanie rôznych prepínačov

Ponúkame rôzne Cisco prepínače, ako naprPrepínač Cisco C1000 24t 4g L,Prepínač Cisco C2960, aPrepínač Cisco C9200. Ak máte problémy s prístupom cez Telnet s jedným prepínačom, možno by stálo za to otestovať ho na inom modeli, aby ste zistili, či je problém špecifický pre tento konkrétny prepínač.

Záver

Riešenie problémov s prístupom cez Telnet na prepínači Cisco sa môže na prvý pohľad zdať skľučujúce, ale podľa týchto krokov by ste mali byť schopní identifikovať a opraviť väčšinu problémov. Nezabudnite začať od základov, overte, či je aktivovaná služba Telnet, skontrolujte nastavenia IP, dávajte pozor na brány firewall a zoznamy prístupových práv a uistite sa, že je správne nastavená autentifikácia.

Ak máte problémy aj po vyskúšaní všetkých týchto krokov, neváhajte nás kontaktovať. Sme tu, aby sme vám pomohli vyťažiť maximum z vašich prepínačov Cisco. Či už si chcete kúpiť nový prepínač alebo potrebujete hlbšiu podporu, máme pre vás len správu. Kontaktujte nás a začnite vyjednávať o kúpe a nájdite najlepšie riešenie prepínačov Cisco pre vaše potreby.