拓冰网站定制 
一、实验概述
1.实验背景
eNSP 模拟器内置 PC 仅支持基础 IP 配置与 ping 连通测试，不自带 Telnet/SSH 客户端工具，无法直接在内置 PC 上远程登录管理交换机。提供两种可行实现方案：
- 方案 A（推荐真机实操）：使用本地 Windows 真机作为 Telnet 客户端，通过 eNSP Cloud 设备桥接虚拟网卡，打通真机与模拟器交换机网络，真机 CMD 远程登录交换机；
- 方案 B（模拟器纯环境）：拓扑内添加 AR 系列路由器替代 PC，用路由器 CLI 执行 telnet 命令完成远程测试。
本文档完整讲解方案 A：真机 + Cloud 桥接 Telnet 登录交换机全流程配置与验证。
2.实验拓扑
2.1 拓扑设备连接关系
- Cloud1 设备 E 0/0/1口连接交换机 SW-TEST 的 GE 0/0/1；
- 交换机 SW-TEST GE 0/0/19 连接 eNSP 内置 PC1；
2.2 网段规划
- 交换机管理 IP： 192.168.56.254/24
- eNSP 内置 PC1 IP： 192.168.56.253/24
- 真机 VirtualBox 虚拟网卡 IP： 192.168.56.1/24
3.实验前置条件
3.1 eNSP 软件正常运行，本地电脑已安装 VirtualBox 并创建 Host-Only 仅主机虚拟网卡；
3.2 Windows 系统提前开启 Telnet 客户端系统功能；
3.3 交换机配置必备要素：管理 VLANIF 三层地址、Telnet 服务、AAA 本地登录账号、VTY 虚拟终端认证、上联接口放行管理 VLAN。
二、交换机SW-TEST配置分解
1、设备基础配置
设备基础配置：进入系统视图，修改设备名称+关闭监听日志弹窗功能
| 命令 | 备注 |
| system-view | 从用户视图进入系统配置视图，简写sys |
| sysname SW-TEST | 修改交换机主机名为SW-TEST，方便识别设备 |
| undo info-center enable | 关闭设备实时日志打印，避免操作时弹窗干扰配置 |
2、 创建专用管理 VLAN200
| 命令 | 备注 |
| vlan batch 200 | 批量创建VLAN200，作为交换机远程管理专用VLAN |
//说明：不使用默认VLAN1做管理，规避广播域过大、安全漏洞问题
3、AAA视图下配置Telnet登录信息
进入 AAA 视图，配置 Telnet 登录账号、权限、服务类型
| 命令 | 备注 |
| aaa | 进入AAA认证视图，用于管理本地登录账号 |
| local-user admin password cipher admin@123 | 创建本地用户admin，密码加密存储为admin@123，cipher 代表密文模式，不显示明文密码 |
| local-user admin privilege level 15 | 设置账号权限等级15，华为设备最高权限，可执行全部设备 配置、查看、调试命令 |
| local-user admin service-type telnet | 限定该账号支持Telnet远程登录服务，不开启其他多余登录 方式 |
| quit | 退出AAA视图，回到交换机系统视图 |
4、配置管理IP地址
进入Vlanif200，配置交换机远程管理 IP 地址及子网掩码
| 命令 | 备注 |
| interface Vlanif 200 | 进入VLAN200三层逻辑接口，二层交换机依靠Vlanif实现三层管理 |
| ip address 192.168.56.254 24 | 设置交换机管理IP为192.168.56.254，子网掩码24位，和PC、真机虚拟网卡 同网段 |
| quit | 退出Vlanif三层接口视图 |
5、 配置G0/0/1接口
进入g0/0/接口，配置连接 Cloud 的上行接口 GE0/0/1（Trunk 放行管理 VLAN）
| 命令 | 备注 |
| interface GigabitEthernet 0/0/1 | 进入连接Cloud设备的千兆接口GE0/0/1 |
| port link-type trunk | 修改接口模式为Trunk，Trunk可同时传输多个VLAN数据，用于跨设备透传管理VLAN |
| port trunk pvid vlan 200 | 设置该Trunk接口原生VLAN为200，无标签流量自动划入VLAN200 |
| port trunk allow-pass vlan 200 | 允许VLAN200的带标签流量通过该接口，保证真机网段能访问交换机管理I |
| quit | 退出GE0/0/1接口视图 |
6、 配置G0/0/19接口
进入g0/0/19，配置与 eNSP 内置 PC1 连接的接口 GE0/0/19
| 命令 | 备注 |
| interface GigabitEthernet 0/0/19 | 进入连接模拟器PC1的千兆接口GE0/0/19 |
| port link-type trunk | 接口改为Trunk模式，透传管理VLAN200流量 |
| port trunk allow-pass vlan 200 | 放行VLAN200流量，保证内置PC能ping通交换机管理地址 |
| quit | 退出GE0/0/19接口视图 |
7、 配置 VTY 虚拟终端
配置 VTY 虚拟终端，开启 AAA 认证，设置闲置超时
| 命令 | 备注 |
| user-interface vty 04 | 进入5条虚拟终端线路（0~4，最多支持5台设备同时远程登录） |
| authentication-mode aaa | 设置远程登录认证方式为AAA，必须使用上面配置的admin账号密码登录 |
| idle-timeout 15 0 | 设置终端闲置超时时间：15分钟0秒，无操作自动断开Telnet连接，提升安全性 |
| quit | 退出VTY线路视图 |
三、交换机SW-TEST完整配置
Plain Text sys |
四、分步实验配置操作
4.1、配置eNSP内置PC1 的静态IP地址
1、打开 PC1 操作窗口，切换至【基础配置】标签页；
2、IPv4 配置选择静态，填写参数：
IP 地址： 192.168.56.253
子网掩码： 255.255.255.0
网关、DNS1、DNS2 全部填写 [0.0.0.0](0.0.0.0)（同网段互通无需网关）；
3、点击窗口右下角【应用】按钮保存配置。
4.2、校验PC1与交换机基础连通性
切换 PC1 界面至【命令行】标签，执行连通性测试命令：ping 192.168.56.254
预期实验结果：5 个数据包全部接收，0% 丢包，代表交换机与模拟器 PC 二层、三层互通正常。
4.3、配置Cloud设备桥接真机虚拟网卡（核心步骤）
Cloud 设备作用：打通 eNSP 模拟器虚拟环境与本地真机网络，分为端口创建、双向端口映射两步：
1、创建模拟器内网端口（端口 1）：
绑定信息下拉选择 UDP，端口类型保持 Ethernet，点击【增加】生成内网端口；
2、创建真机虚拟网卡端口（端口 2）：
绑定信息选择本机 VirtualBox Host-Only 网卡（对应 IP (192.168.56.1)），点击【增加】生成公网端口；
3、配置双向端口映射：
端口类型选 Ethernet，入端口编号填 1，出端口编号填 2，勾选【双向通道】，点击【增加】；
端口映射表自动生成双向互通规则，完成模拟器与真机网段桥接。
4.4、校验模拟器与真机虚拟网卡互通
回到 PC1 命令行界面，执行 ping 命令测试真机虚拟网卡：ping 192.168.56.1
预期实验结果：数据包全部接收、无丢包，证明 Cloud 桥接配置生效，真机与模拟器网络互通。
4.5、Windows真机CMD远程Telnet登录交换机
1、打开系统运行窗口：快捷键 Win+R，输入 cmd，点击【确定】调出命令提示符；
2、在 CMD 窗口输入 Telnet 登录指令并回车执行：telnet 192.168.56.254
3、输入认证账号密码完成登录：
用户名：admin
密码：admin@123
界面出现设备命令提示符，同时终端展示 VTY 最大在线用户数、当前在线用户、登录时间等提示信息，代表 Telnet 远程登录实验全部完成。
五、实验结果验证标准
1、连通性验证：内置 PC 可同时 ping 通交换机管理 IP、真机虚拟网卡 IP，无丢包；
2、服务验证：Windows 真机 Telnet 客户端可正常建立与交换机 IP 的连接；
3、权限验证：输入 AAA 账号密码后成功进入交换机系统视图，账号具备 15 级最高操作权限；
4、线路验证：VTY 虚拟终端线路正常接入，设备支持最多 5 个远程终端并发登录。
六、常见故障排查与优化补充
（一）高频故障解决方法
1、真机 CMD 提示 telnet 不是内部或外部命令
解决：Windows 设置 - 应用 - 可选功能，添加安装「Telnet 客户端」系统组件；
2、PC ping 交换机管理 IP 不通
① 检查交换机 Vlanif200 地址配置、Trunk 接口是否放行 VLAN200；
② 核对 PC 与交换机管理 IP 网段、子网掩码是否完全一致；
3、PC ping 真机虚拟网卡 IP 不通
① Cloud 设备未勾选双向通道、缺少双向端口映射规则；
② 真机虚拟网卡防火墙拦截 ICMP 报文，可临时关闭防火墙重试；
4、Telnet 连接超时、拒绝访问
① 交换机 AAA 用户未配置 service-type telnet；
② VTY 线路认证模式配置错误，未设置 authentication-mode aaa；
③ 登录账号密码输入错误，或用户权限 level 未配置为 15。
（二）实验优化拓展建议
1、安全优化：将明文 Telnet 替换为 SSH 加密登录
Telnet 传输账号密码全程明文，生产环境存在安全泄露风险，可补充 SSH 全套配置，真机使用 Xshell、SecureCRT 等工具加密远程管理设备；
2、离线简化方案：无虚拟网卡时使用 AR 路由器替代 PC
在拓扑中新增 AR 系列路由器，配置同网段静态 IP，直接在路由器 CLI 执行 telnet 命令测试，无需 Cloud 设备与真机联动，适合离线纯模拟器实验；
3、访问安全优化：限制 VTY 登录源网段
配置 ACL 访问控制列表绑定 VTY 线路，仅允许 [192.168.56.0/24](192.168.56.0/24) 管理网段登录交换机，缩小设备访问范围，提升安全性；
4、环境稳定性优化
① Cloud 设备禁止绑定电脑有线、无线公网网卡，避免模拟器产生网络环路、广播风暴，导致模拟器卡顿；
② 实操时临时关闭真机防火墙，减少连通性拦截问题。
七、实验总结
本实验借助 Cloud 虚拟桥接技术打通真机 Windows 与 eNSP 模拟器网络，完整完成交换机管理 VLAN 三层接口、AAA 本地登录账号、VTY 虚拟终端、Telnet 远程服务全套配置，最终实现本地真机远程登录交换机进行设备管理。
实验核心关键点：统一管理网段、Trunk 接口放行管理 VLAN、Cloud 双向端口映射、AAA 账号与 VTY 线路配套认证。通过本次实验，可深入理解交换机远程管理原理、虚拟网卡桥接逻辑、终端访问控制机制，同时直观掌握明文 Telnet 协议的安全短板，为后续 SSH 加密远程管理实验奠定理论与实操基础。