在路由器的设置中，Telnet端口的设置时非常重要的。那么我们这里就来讲解一下它的默认设置，以及Telnet路由器的一个案例分析。路由器默认Telnet端口号为23,为了增加路由器的安全性,需要将默认端口号修改成其他端口号
配置如下:
1、Router(config)#line vty 0 4
Router(config-line)#rotary X （X表示数字,Cisco28上范围为<1-127>,修改后的端口以3000为基数再加上X,这里假设X=10,则登陆telnet端口就是3010）
2、建立访问控制列表
Router(config)#access-list 101 deny tcp any any eq telnet
Router(config)#access-list 101 permit ip any any
3、将访问列表应用到vty端口
Router(config)#line vty 0 4
Router(config-line)# line vty 0 4
Router(config-line)#access-class 101 in
测试 例 telnet 192.168.0.1 3010
例：不能Telnet的路由器
某日,长期不用的路由器再次被起用,领导说要把它配置成拨号服务器,用来连接拨号用户.连上路由器的Console口,把原来的配置数据全部删除,设置了Telnet和Enable的密码,准备通过机房外边的电脑Telnet上路由器再配置数据.可是无论我怎么Telnet,总是上不去.回到机房打开电脑,通过Console口连接上路由器检查了一下数据,没有问题呀?打电话询问路由器厂家,厂家说配置正确,又问他们会不会是路由器的操作系统出问题了,厂家说路由器软件出故障的可能性极小,让我检查一下与路由器直连的交换机配置.Telnet上交换机后,看了一下交换机的配置数据,也没有问题.
我们的网络状况是:交换机分别直连路由器和机房外面的网管电脑,交换机、路由器的Telnet端口配置都正确,网管电脑能Telnet上交换机,而不能Telnet上路由器.既然交换机和路由器、网管电脑都是直连的,那么从网管电脑Telnet上交换机,再从交换机Telnet路由器会不会成功呢?试验了一下,果然成功了,输入密码,进入路由器后,一切正常.再次用网管电脑直接Telnet路由器,还是不行.直接Telnet路由器不可以,通过交换机再Telnet路由器却可以.
这时又想到,虽然交换机分别直连路由器和网管电脑,但路由器和网管电脑分别处在交换机不同的VLAN里,VLAN之间是不可以广播的,VLAN之间通信必须通过三层路由,所以在路由器和网管电脑之间要有互相指向的路由.想到此,在路由器上加上一条指向交换机的默认路由,问题得到解决.
