【經典案例】路由器telnet登陸不上如何解決

發布時間：2024-06-12

點擊量：1221

一、故障現象

  終端無法telnet到設備上

二、組網拓撲

拓撲描述：

  PC連接二層交換機-路由器

三、可能原因

  1、PC到登陸路由器的地址不可達，ping不通

  2、確認路由器配置：line vty 是否允許telnet 。（“no exec未配置這個命令” “transport input telnet有啟用telnet ”“password 有配置認證”“是否有ACL過濾”）

  3、中間是否有防火墻設備過濾了telnet報文

  4、telnet的線路是否已經滿路和溢出

四、排查步驟

步驟一：PCping路由器登陸地址是否可達，排查路由問題以及確認中間網絡或者對端設備是否配置流量過濾策略

  如果不可達排查路由問題，或者是否被ACL攔截

  在命令行查看配置，命令如下：

  show ip inter brief ##檢查路由器接口ip地址。

  show access-lists ##檢查ACL策略是否匹配PC地址

  show ip route ##檢查路由器路由配置，主要檢查是否有到終端的路由。

步驟二：確認路由器配置：line vty 是否允許telnet 
（“no exec未配置這個命令” “transport input telnet有啟用telnet ”“password 有配置認證”“是否有ACL過濾”）

  show service

  Ruijie#sh service

  ssh-server : enabled

  telnet-server : enabled ##檢查telnet服務是否關閉，狀態是否是enable狀態

  web-server : enabled

  web-server(https): enabled

  snmp-agent : enabled

  Show run | b line vty ##檢查line vty 是否允許telnet，password是否有認證配置，是否有調用acl過濾。

步驟三：中間是否有防火墻設備過濾了telnet報文

  檢查下是否是中間設備過濾了telnent報文

步驟四：telnet的線路是否已經滿路和溢出

  show users ##檢查是否是telnet的線路已經占滿或溢出

五、信息收集

  Show ip int brief

  Show access-list

  Show ip route

  Show server

  Show run | b line vty

  Show users

六、總結與建議

  telnet的業務無法訪問時，需注意以下幾點：

  1、PC到登陸路由器的地址不可達，ping不通

  2、確認路由器配置：line vty 是否允許telnet 。（“no exec未配置這個命令” “transport input telnet有啟用telnet ”“password 有配置認證”“是否有ACL過濾”）

  3、中間是否有防火墻設備過濾了telnet報文

  4、telnet的線路是否已經滿路和溢出

• ?【經典案例】域用戶自動登錄失敗提示用戶名或密碼錯誤

• ?【經典案例】域用戶自動登錄失敗提示用戶名或密碼錯誤

• ?【經典案例】VDI終端或軟客戶端登陸虛擬機后閃退

• ?【經典案例】VDI終端或軟客戶端登陸虛擬機后閃退

• ?【經典案例】8082平臺提示錯誤

• ?【經典案例】8082平臺提示錯誤

• ?域用戶自動登錄失敗提示：無法使用此憑據登錄

• ?域用戶自動登錄失敗提示：無法使用此憑據登錄

• ?【經典案例】云桌面閃屏問題排查

• ?【經典案例】云桌面閃屏問題排查