为了防止非法用户使用telnet 访问交换机，必须在交换机上设置telnet 访问的用户名和密码，只有使用正确的用户名和密码才能登录到交换机。使用以下命令配置用户名和密码。
username [username] password [password]
为了增强交换机的安全性，交换机可以限制某些ip 地址用户telnet 登录。使用以下命令配置允许或者拒绝telnet 的ip 地址。
line telnet access-class [basic access list]
通过vlan 接口进行telnet 连接，存在以下两种情况：
1． 通过主机直接连接并telnet 到交换机
（1） 通过console口配置vlan和vlan接口的ip地址，具体配置参见14.1 节。
（2） 通过console 口配置telnet 登录的用户名和密码。
（3） 将主机网口连接到交换机的以太网端口。
（4） 设置主机的ip 地址，必须与vlan 接口的ip 地址在同一网段，使主机能够ping 通交换机上vlan 接口的ip 地址。
（5） 在主机上运行telnet 命令，输入vlan 接口的ip 地址，登录到交换机。如图5.1-7所示。
（6） 点击[确定]按钮，显示如图5.1-8所示的窗口。
（7） 根据提示输入正确的用户名和密码，即可进入交换机的配置状态。
1． zxr10 5900/5200 最多允许4 个telnet 用户同时登录。
2． 通过vlan 接口连接到交换机进行telnet 配置时，不能修改或删除接口的ip地址，或修改连接链路所在交换机端口的属性，否则会导致telnet 连接断开。
2． 通过其他设备（如交换机、路由器）telnet 到交换机
（1） 通过console 口配置vlan 和vlan 接口的ip 地址。
（2） 通过console 口配置telnet 登录的用户名和密码。
（3） 以路由器为例，该路由器与交换机相连，从路由器上能够ping 通交换机上vlan 接口的ip 地址。
（4） 在路由器上运行telnet 命令，输入vlan 接口的ip 地址，登录到交换机。