跨网段telnet配置？

H3C交换机 跨网段TELNET 如何设置？~

在你的接入交换机上配置默认路由，IP route 0.0.0.0 0.0.0.0 10.3.1.x(3600 IP地址)即可。

你还是先上拓扑图吧，在没有ACL的前提下不通要么是没有通过3层设备，要么就是没有回包的路由。

不同vlan之间要互访是需要3层设备进行路由才能够实现，或者你本身就是台3层交换设备。检查你的设备是否开启了路由功能。另外如果client的网关都是设置在vlan上，检查下client的网关是否设置正确。

跨网段能够相互ping通，然后各个设备启动了telnet功能，配置远程接口就可以telnet。
配置思路很简单，所有交换机相连的接口配置trunk，交换机core配置所有vlan及vlan地址，交换机agg-x配置vlan10、20、30、300，配置vlan300地址；交换机agg-j配置vlan40、50、60、300，配置vlan300地址；最下端交换机配置vlan300及对应vlan，vlan300配地址，这样所有交换机的管理地址均为10.10.10.1/4这个段的地址

嫌麻烦的话直接把管理段的地址加入动态路由协议，辛苦点的话，就一条条添加静态路由

在你的接入交换机上配置默认路由，IP route 0.0.0.0 0.0.0.0 10.3.1.x(3600 IP地址)即可。

您好!很高兴为您解答问题,以下是我为您提供的解答内容：
在你的接入交换机上配置默认路由，IP route 0.0.0.0 0.0.0.0 10.3.1.x(3600 IP地址)即可。

上一篇文章讲到：两台 Exchange Server 2016 邮件服务器配置了DAG（高可用集群）和NLB（网络负载平衡），今天来讲一下：（1）NLB需要做的交换机的配置；（3）防火墙策略的配置；（3）外网域名解析及检测确认；（4）运营商IP反向解析的检测。
思科交换机对接微软NLB
多播的NLB配置完成后，在主域控制器上输入owa网址，发现邮箱能正常登录，于是交付给用户。用户测试时发现，OUTLOOK配置邮箱时提示：无法连接服务器。利用telnet命令检查用户到邮箱服务器的连接
telnet 10.1.5.31 143 *IP地址是NLB地址，143是IMAP的端口
结果是连接失败，ping 10.1.5.31，也是不通。
可是ping 10.1.5.15和10.1.5.16是正常的，这两个IP，是两台邮件服务器地真实IP。
很明显，这是NLB不能跨网段访问的问题，需要在核心交换机上做相应的配置，客户使用的是思科C3750交换机，配置命令如下：
ip igmp snooping querier *开启IGMP侦听
arp 10.1.5.31 0300.xxxx.xxxx arpa *绑定NLB虚拟IP及MAC
注意，下接的二层交换机是不用进行此配置的。
经测试，NLB跨网段也能正常通讯了，用户配置邮箱成功
华为防火墙配置NAT：在内网用公网IP访问内部服务器
客户的Wifi网段，只能访问外网，DNS服务器的IP，被直接配置为运营商的IP，所以mail.domain.com被解析为外网的IP，配置邮箱时显示无法连接服务器，这就需要在防火墙上配置NAT策略以及安全策略了
图片中，192.168.11.0/24为Wifi网段，10.1.5.31是NLB虚拟的IP，NAT策略需要配置与之对应的安全策略。
域名解析及检测确认
由于需要在WEB端登录邮箱，所以无论内网还是外网，都需要做DNS解析，内网就在DNS服务器上配置，外网则需要在域名注册商的管理后台来做。
主机记录值 解析类型 解析记录值
mail A 222.92.xx.146
@ MX mail.xxxxx.com
@ TXT v=spf1 include:_s.corp-email.com -all
验证方法：
A记录很简单，ping mail.xxxxx.com，能解析出IP地址就表示生效了；
MX记录，需要用nslookup命令来验证：
运行 nslookup 命令，set type=mx，然后输入域名，有结果就表示已经生效了；
TXT记录，同样需要用nslookup命令来验证：
运行 nslookup 命令，set type=txt，然后输入域名，有结果就表示已经生效了；
运营商反向解析的验证
自建邮件服务器，公网IP需要做反向解析，笔者以为这是常识了，但是运营商的很多客户经理还是不懂这是个什么业务，这次又解释了好几遍：正解是域名解析为IP，反解自然就是IP解析为域名啦。
运营商不确定需要几天能生效，所以只能自己经常检测是否已生效，生效之前应该禁止外发邮件，哪怕是回复也不行，因为笔者曾经遭遇过，回复了一两封邮件，IP就被列 入黑名单了。
反解记录，同样用nslookup命令来验证：
运行 nslookup 命令，set type=ptr，然后输入IP，有结果就表示已经生效了；
经过以上一系列的配置后，邮件服务器才算正常工作了。

---

邳州市15250787717： 要用telnet登录不在一个网段的交换机,要怎么设置?？
毋变久诺： 在中间的路由设置 .......2.0的那个接口绑定 交换机2的ip 1.0的那个接口绑定交换机1的ip 如果没有错的话!~ 试试...

邳州市15250787717： 跨vlan 远程telnet管理这个怎么弄? - ？
毋变久诺： VLAN间互访需要做路由,这些由你自己完成吧,你需要为每个交换机上的VLAN配VLAN IP,以便让主机能PING通每个交换机.做到都能互PING以后对VTY接口配密码即可启用远程telnet.配置过程这个东西我在这里不可能给你列出来,可以的话你先自己试试,不行把PT文件传给我,我配好再给你看.

邳州市15250787717： 交换机与路由器如何配置telnet - ？
毋变久诺： 以交换机上Telnet配置为例说明如下:1. Switch(Config)#line VTY 0 4 //进入Telnet接口配置模式2. Switch(Config- line)#login //设置远程登录3. Switch(Config- line)#password star //设置远程登录密码star4. 配置好后就可以在电脑上使用Telnet方式登录并管理路由器或交换机了.

邳州市15250787717： 怎么telnet到思科二层交换机? - ？
毋变久诺： 如果是这个模拟器,你没法从本机telnet上去,因为这个模拟器是不跟本地网卡相连的 如果你想配置该设备,双击某设备,在弹出的窗口里选择CLI标签页如果你想用个人电脑与模拟器连上,建议用GNS3,那个是真实的IOS

邳州市15250787717： 如何配置交换机的Telnet远程登陆 - ？
毋变久诺： 得到交换机的地址后,telnet 交换机的ip地址,比如:telnet 192.168.1.1.如果立刻被拒绝了,说明交换机没有配置远程配置.需要做配置.附上思科的交换机远程登录配置 config# line vty 0 4 config-line# login config-line# password 111 这样配置后远程登录密码就是111

邳州市15250787717： 什么叫路由器的跨网段设置 ？
毋变久诺： 1、路由器的工作原理就是将两个不同网段的IP地址在概念变成一个网段,所以两个不同网段的机器就可以通讯和数据交流.2、即路由器的下一跳地址就是另外一个网段的IP地址的出口.3、路由器的桥接功能一般应用在家用中较多,而静态路由的配置确是在项目中经常会应用,主要可以解决两个不同网段路由器的互访.

邳州市15250787717： 如何让交换机的管理ip和路由直连接口ip不在一个网段 实现TELNET管理交换机多台交换机 - ？
毋变久诺： 要实现你的功能很简单,但一般都是企业级设备才支持.有两种方法:1.在三层交换机上多划分几个vlan(虚拟局域网),可以给每个Vlan单独一个网段的ip的地址,可以开启你想要的ip或者网段做为vlan的网关用来管理整个交换机,可以用策略...

邳州市15250787717： 如何安装配置Telnet - ？
毋变久诺： 1.1、在win7&win8系统上配置Telnet服务. 1.1.1、win7上添加Telnet服务. 操作过程:点击＂开始＂→＂控制器面板＂→＂ 查看方式:类型＂则点击＂程序＂(＂查看方式:大图标＂则点击＂程序和功能＂)→ ＂启动或关闭windows功能＂→ ...

邳州市15250787717： 华为路由交换telnet配置 - ？
毋变久诺： 给交换机个私网IP地址,先telnet路由再跳到交换机上.路由器上有交换机IP的路由才行.

邳州市15250787717： 怎么设置telnet功能 - ？
毋变久诺： 设置交换机telnet管理功能可以参考下文的做法,是我在锐捷网络官网上看到,并且照着它的配置思路配置了确实可行,可以试试! 1)需求一、通过使用密码telnet登陆设备 配置步骤: 1)配置管理地址 Ruijie>enable ------>进入特权模式 Ruijie#...