为了防止非法用户使用telnet 访问交换机，必须在交换机上设置telnet 访问的用户名和密码，只有使用正确的用户名和密码才能登录到交换机。使用以下命令配置用户名和密码。
为了增强交换机的安全性，交换机可以限制某些ip 地址用户telnet 登录。使用以下命令配置允许或者拒绝telnet 的ip 地址。
5.1.2.1 通过管理口连接
zxr10 3900/3200 系列交换机的console 口和管理口在物理上合二为一，可以通过主控板上的管理以太口（10/100base-tx）对交换机进行telnet 配置。
1． 通过console 口配置管理以太口的ip 地址。
2． 通过console 口配置telnet 登录的用户名和密码。
3． 使用随机的一拖二线缆与交换机的管理以太口（线缆的只有一个rj45 头的一端连接到交换机的管理口，另外一端的rj45 头连接到主机的网卡）。
4． 设置主机的ip 地址，必须与交换机管理以太口在同一网段。
5． 在主机上运行telnet命令，输入交换机管理以太口的ip地址，如图5.1-2所示。
6． 点击[确定]按钮，显示如图5.1-3所示的窗口。
7． 根据提示输入正确的用户名和密码，即可进入交换机的配置状态。
1． zxr10 3900/3200 最多允许4 个telnet 用户同时登录。
2． 通过管理口连接到交换机进行telnet 配置时，不能修改或删除管理口的ip 地址，否则会导致telnet 连接断开。
5.1.2.2 通过vlan 接口连接
通过vlan 接口进行telnet 连接，存在以下两种情况。
1． 通过主机直接连接并telnet 到交换机
（1） 通过console 口配置vlan 和vlan 接口的ip 地址。
（2） 通过console 口配置telnet 登录的用户名和密码。
（3） 将主机网口连接到交换机的以太网端口。
（4） 设置主机的ip 地址，必须与vlan 接口的ip 地址在同一网段，使主机能够ping 通交换机上vlan 接口的ip 地址。
（5） 在主机上运行telnet命令，输入vlan接口的ip地址，登录到交换机。具体过程请参见5.1.2.1。
2． 通过其他设备（如交换机、路由器）telnet 到交换机
（1） 通过console 口配置vlan 和vlan 接口的ip 地址。
（2） 通过console 口配置telnet 登录的用户名和密码。
（3） 以路由器为例，该路由器与交换机相连，从路由器上能够ping 通交换机上vlan 接口的ip 地址。
（4） 在路由器上运行telnet命令，输入vlan接口的ip地址，登录到交换机。具体过程请参见5.1.2.1。
通过vlan 接口连接到交换机进行telnet 配置时，不能修改或删除vlan 和vlan 接口的ip 地址，否则会导致telnet 连接断开。