配置交换机认证模式为AAA后，telnet还是无法使用

Posted 2021-10-05 人间忽晚，山河以秋

配置交换机的认证模式为AAA模式

开启telnet服务

[SW]telnet server enable

查看服务状态，验证是否开启成功

[SW]dis telnet server status
 TELNET IPv4 server                       :Enable
 TELNET IPv6 server                       :Disable
 TELNET server port                       :23
 TELNET server source address             :0.0.0.0
 ACL4 number                              :0
 ACL6 number                              :0

进入VTY配置页面

 [SW]user-interface vty 0 4

启用AAA认证模式（即登录是需要用户和密码）

 [SW-ui-vty0-4]authentication-mode aaa

然后进入aaa配置页面

 [SW-ui-vty0-4]aaa

创建用户和密码

 [SW-aaa]local-user liufeng password cipher admin@123

设置用户级别

 [SW-aaa]local-user liufeng privilege level 15

设置用户的功能，即开启telnet服务

 [SW-aaa]local-user liufeng service-type telnet

正常情况应该是能够使用网关远程访问到交换机的，但是还是无法使用telnet连接上

1、检查是否能够ping通网关
可以ping通
2、检查telnet服务是否开启

开启了
3、在交换机上telnet自身回环地址

无法登录
4、结合上边我们自己配置的内容判定是交换机本身默认不支持telnet协议了。

解决

在vty用户配置下手动允许telnet协议接入

[SW]user-interface vty 0 4
[SW-ui-vty0-4]protocol inbound telnet

感谢：https://blog.csdn.net/qq_29855509/article/details/108507914