华为交换机telnet配置
现由一台华为路由AR28-31公网地址为218.206.XX.XX,其下挂一台S3300交换机（华为），我能用这公网地址telnet到路由，如果想telnet到其下挂交换机应怎样配置交换机和路由。
前辈谢谢啊 我还没做过段口映射 您能说得具体点吗 如果可以配置命令能发下吗
可以按照如下方式进行操作：
1、首先使用system-view命令，进入[]模式，如下图中所表示。
2、然后输入AAA进入aaa配置模式，如下图中所表示。
3、接下来设置admin密码，[Quidway-aaa]local-user admin password simple 1qaz2wsx，根据你的交换机的不同上面的命令也可能不一样，如下图中所表示。
4、然后设置登陆权限，[Quidway-aaa]local-user admin privilege level 3，如下图中所表示。
5、接下来设置登录类型，[Quidway-aaa]local-user admin service-type telnet ，如下图中所表示。
6、进入认证配置模式，[Quidway]user-interface vty 0 4，如下图中所表示。
7、设置aaa认证，[Quidway-ui-vty0-4]authentication-mode aaa，如下图中所表示。
8、使用disp curr查看当前配置，如下面的配置，然后再pc上用telnet登陆，如下图中所表示。
扩展资料
华为交换机常用的基本信息检查命令：
1、查看设备运行版本，可以用display version。
2、查看设备软件包，可以用display stratup。此命令可以查看设备正在使用及下次启动时将要加载的产品版本软件和配置文件。
3、同时可以查看补丁信息，可以用display patch-inforamation。
4、还可以查看系统时间，可以用display clock。此命令可以检查时间是否与当地时间一直，不一致也可以用clock datetime来修改系统时间或者配置NTP同步网络时间。
1,交换机开启Telnet服务
<Huawei>system-view
[Huawei]telnet server ？
[Huawei]telnet server enable
[Huawei]undo telnet server disable
2，配置VTY用户界面的最大个数（同时可以登录的最大数）
[Huawei]user-interface maximum-vty 15
3，配置VTY用户界面的终端属性
[Huawei]user-interface vty 0 14
[Huawei-ui-vty0-14]protocol inbound telnet
4，配置VTY用户界面的用户验证方式
[Huawei-ui-vty0-14]authentication-mode aaa
[Huawei-ui-vty0-14]quit
5，配置登录验证方式
[Huawei]aaa
[Huawei-aaa]local-user admin1234 password ?
[Huawei-aaa]local-user admin1234 password simple Huawei12#$
[Huawei-aaa]local-user admin1234 password irreversible-cipher Huawei12#$
[Huawei-aaa]local-user admin1234 service-type telnet
[Huawei-aaa]local-user admin1234 privilege level 3
[Huawei-aaa]quit
<Huawei>telnet 127.0.0.1
<Huawei>save
扩展资料：
登陆交换机：
通过Console口登录交换机
通过Console口登录主要用于交换机第一次上电或本地配置。
有两种情况，只能通过Console口对交换机进行配置：
1、交换机第一次上电；
2、无法通过Telnet登录交换机。
通过Telnet登录交换机
如果已知待登录交换机的IP地址，用户可以通过Telnet方式登录到交换机上，进行本地或者远程配置。
用户需要通过Console口方式预先正确配置交换机接口的IP地址，配置用户账号以及正确的登录验证方式和呼入呼出受限规则，并且终端与交换机之间直连或有可达路由。
目标交换机根据配置的登录参数对用户进行验证：
1、password验证：登录用户需要输入正确的口令
2、AAA本地验证：登录用户需要输入正确的用户名和口令
登录成功后，Telnet客户端界面上出现命令行提示符（如<Quidway>）。此时可以键入命令，查看交换机运行状态，或对交换机进行配置，需要帮助可以随时键入“?”。
参考资料来源：华为-S3300产品文档
2.在交换机上配置如下：
<switch>system-view
[switch]vlan 10
[switch-vlan10]quit
[switch]interface vlan 10
[switch-vlanif 10]ip address 192.168.1.2 24 //保证和路由器的IP在同一网段
[switch-vlanif 10]quit
[switch]interface ethernet 0/0/1
[switch-interface ethernet 0/0/1]port hybrid untagged vlan 10 //untag方式加入vlan10
[switch-interface ethernet 0/0/1]quit
//做完上述配置后，在路由器和交换机上192.168.1.1和192.168.1.2应该可以互相ping通。
3.然后就是在交换机上配置telnet登录命令：
[switch]aaa
[switch-aaa]local-user admin password simple admin //2个admin分别是账号密码，可以自设
[switch-aaa]local-user admin privilege level 3 //设置账号级别，3为最高级
[switch-aaa]local-user service-type telnet //设置本地账号服务类型是telnet
[switch-aaa]quit
[switch]user-interface vty 0 4
[switch-user-vty0-4]authentication-mode aaa //设置登录用户验证方式为aaa，在刚才设置账号那块设置了账号密码
[switch-user-vty0-4]protocol bind all // 绑定用户协议为全部，包括telnet/ftp/ssh。就是这些方式登录交换机的时候都使用这个用户界面。
[switch-user-vty0-4]quit
OK,打工告成。这时候应该是可以telnet到交换机的。按照我的步骤来，第一步搞定后边就没问题了，我做过N回的。全部是手打的，希望能帮到你。本回答被提问者采纳