关系如图，我用的是思科模拟器，用terminal能访问交换机，但用CMD下TELNET就是访问不了，也PING不通，_百度知道
提问者采纳
hey boy...你这图里用的是console线,根本就没有ip地址可配置,这个只能在terminal下访问.如果你需要telnet的话,就换成别的线连接到交换机的电口.配置上管理地址和网关,还有vty,enable之类的密码就可以了.
提问者评价
谢谢提醒，IP地址，VTY和ENABLE都设了，按照你说的那样那就是线连错了，明天再用直通线连试试！加我吧！
其他类似问题
为您推荐：
telnet的相关知识
其他1条回答
看不见图.注意pc连接交换机是用直通线,连接路由需要交叉线.使用telnet访问交换机有几个条件:1。 交换机需要配置en 密码2。 交换机需要设置vty 并登陆(login)3。 需要给管理vlan设置IP但你首先是没有ping通,说明vlan IP没有配置正确.
等待您来回答
下载知道APP
随时随地咨询
出门在外也不愁查看:16785|回复：2
一，问题描述：
通过VPN Client拨号，拨号正常。无法通过远程桌面，ping，talnet等方式访问192.168.1.1
192.168.1.1是inside区内网段,VPN脚本如下：
access-list vpn_inside extended permit ip host 192.168.1.1 192.168.200.0 255.255.255.0
access-list nonat_inside extended permit ip host 192.168.1.1 192.168.200.0 255.255.255.0
nat (inside) 0 access-list nonat_inside
group-policy scala internal
group-policy scala attributes
dns-server value 61.144.56.X&&61.144.56.X
split-tunnel-policy tunnelspecified
split-tunnel-network-list value vpn_inside
tunnel-group inside type ipsec-ra
tunnel-group inside general-attributes
&&address-pool vpnpool
&&default-group-policy inside
tunnel-group remote ipsec-attributes
&&pre-shared-key inside
username inside password 111111 privilege 15
username inside attributes
vpn-group-policy inside
group-lock value inside
VPN常见故障及排除方法
1) 如何判断是路由器硬件故障还是网络故障？
答：首先检查VPN路由器设备状态是否正常:
1.POWER灯是否长亮。
2.网口灯是否亮（正常状态下，网口link 灯长亮，有数据时active灯闪烁）。
3.各网口长ping没有丢包，延时没有抖动）。
4.设备前面板上的WAN口、LAN口、FUNC口指示灯有数据时是否闪烁。
5.设备重启时前面板上的SYSTEM灯是否闪烁。
再检查公网连接是否正常：
1.检查公网信号是否正常，首先在路由器上ping公网IP、网关或公网dns，如不通（排除公网禁ping），用单机（交叉线）与公网接入设备相连，看单机能否上网或ping通公网，如单机无法连接公网，建议客户向运营商报修.
2.查看路由器上公网IP设置是否正确，能不能ping通公网网关或公网DNS.
3.局端出于安全性考虑，做了MAC地址与公网IP的绑定.
4.DHCP方式是否能获取IP地址.
2) ADSL无法拨号上网怎么办？
答：1.MODEM设备是否路由模式，如果是路由模式，必须更改为桥接模式（国内多为RFC 1483 bridge IP LLC模式），具体登陆方式请客户提供，如客户无法提供登陆密码等信息，可以根据modem型号在网上查询或向设备提供商（运营商或厂商）咨询。
2. 检查公网是否正常，用单机与MODEM相连，看单机能否拨号上网，如单机无法连接公网，建议客户向运营商报修；如单机可以上网，建议用户在拨号主机上打开一个记事本，将ADSL用户名和密码各输一行，确认前后都没有空格，贴入路由器相应配置界面，保存后，重启MODEM和VPN设备。
3.局端出于安全性考虑，做了MAC地址与ADSL账号的绑定，公网时起时当，与局端联系将WAN MAC地址报给他们更改。
4.ADSL账号，密码（特别注意是否多输入空格）。
5.局端保持前一拨号设备的会话，在路由器拨号前将MODEM断电重启。
3) VPN无法连接是什么原因？怎么办？
答：1.如本地连接正常，首先确认对端设备是否正常。
2.是否公网不通。
3.公网网关地址是否路由器WAN口、LAN口地址冲突。
4.VPN连接的两端设备的公网IP是否遵循TCP/IP协议（如是否一端的公网IP是另一端的广播地址或网络地址）。
5.两端内网IP在同一网段。
6.用户的前端网关设备（防火墙、路由器等）限制未完全打开（需要开放AH、ESP协议，UPD500,4500端口）。
4) VPN已经连接但是无法访问。
答： 1.主机的网关没有指向VPN路由器。
2.主机是否能ping通网关，检查交换机、VPN设备LAN口、连线是否正常。
3.防火墙策略作了限制。
4.主机上安装的个人防火墙或杀毒软件作了限制（如诺顿2003需要设置可信任区域）。
5.两端的局域网为两个独立的域，需要设置信任关系；一端是工作组，一端是域需要在工作组端VPN设备设置域信息或打开GUEST帐户。
6.VPN两端使用的非同一运营商的线路，双方通信时延过大，数据因超时无法正常传输，建议用户采用同一运营商的线路（一般VPN之间的时延不得超过500ms）。
7.如用户使用的是用友U8财务软件，必须在服务器端开设用户登录账号，同时在客户端主机HOSTS文件中添加服务器IP与主机名的映射 ，使用写字板打开，路径如下（C:\WINDOWS\system32\drivers\etc\hosts）。
5) 客户机不能上网是什么原因？怎么办？
答:1.用户内网物理故障。
2.公网不通，可用单机直连公网测试。用一根交叉线将单机直接连在公网进线口，看是否能上网，也可以 ping公网IP、网关，如果ping不通或丢包比较严重，请与运营商联系。
3.检查内网是否有蠕虫病毒。
4.本地网段与VPN内其他节点为同一网段。
5.ARP cache，用户使用另一路由设备或代理上网，网关地址没变，快速更换设备造成，将单机上的arp表清空或重启主机。
6.防火墙中作了针对某台主机的限制。
6) 可以访问但是速度很慢。
答：1.局域网中了蠕虫病毒导致网络堵塞。（将中毒主机断网杀毒，查毒方法参考网站FAQ，建议用户部署杀毒软件，打补丁，定时升级）。
2.用户大量下载，造成网络堵塞，可以通过设置流量控制保证业务应用。
3.几个可以提高速度的方法：A.打开VPN压缩（vpn iceflow compress on）；B.使用终端登录工具（如terminal server、netop、pcanywhere等）；C.更换加密算法。
4.不同运营商线路间连接不稳定（建议用户使用同一运营商的线路）。
5.公网线路不稳定，在VPN路由器上ping公网网关丢包比较频繁。
7) 移动用户拨号常见问题一：PPTP拨号常见错误号
答：800：ICEFLOW 上PPTP服务没有开启，拨号时输入的域名错误。
756：已经拨了一个vpn连接。
691：用户名、密码错误。
619：局域网上拨号，网关设备（防火墙、路由器、MODEM）不支持PPTP穿越，可以在网关设备上打开PPTP穿越或打开TCP 1723端口和GRE协议。
623：windows98、winme没有添加VPN适配器（添加方法参考FAQ）
651：连接数用满。
645：windows98 VPN适配器没有正确安装（解决方法参考FAQ）。
610：显示虚拟拨号适配器已被占用，原因是客户在win98上安装了pppoe拨号程序，占用了设备，可以将pppoe拨号程序卸载，先行安装pptp拨号程序，再安装pppoe即可解决。 另外用户也可以选择不使用目录服务器的方式来保证自身网络的独立性。
8) 移动用户拨号常见问题二：SSL拨号常见问题
答： SSL无法添加新用户，PPTP用户和SSL共享license数，SSL池地址与固定地址模式共享license数。
认证端口与服务器端不一致，无法拨号。
9) 移动用户拨号常见问题三：windows客户端配置问题。
答：客户端安装了个人防火墙，XP网卡自带的防火墙功能现在拨号。
拨号软件配置问题，建议用厂商提供的客户端。
10) 移动拨号常见问题四：能拨上不能访问。
答：本地网卡和PPTP拨号成功分配的IP在同一网段。
地址分配设为fix模式，两个或多个用户使用相同的用户名密码登录，pool模式拨号用户超过license限制数。
防火墙中有针对分配到的IP的限制。
PPTP pool地址改变后没有pptp restart。
拨号主机的个人防火墙或杀毒软件作了限制。
11) 我原来就有DDN线路，新的节点的扩展能够用VPN吗？
答：可以，只要在vpn声明中加入原来使用DDN线路的网段即可。
12) 我两边都是ADSL，通讯带宽有多少？
答：带宽主要是由两边的接入带宽决定的，数据通过我们设备加解密后约有5－8％的损耗。
13) 我忘记了密码怎么办？
答：在设备后边按RESET恢复默认设置,所有配置需重新输入.
14) 通过IRouter VPN路由器建立起VPN后，如何保障数据传输和内网的安全？
答： 我们的VPN路由器采用国际通用的VPN标准协议IPSEC。IPSEC它定义了一套用于保护私有性和完整性的标准协议。IPSec支持一系列加密算法如DES、3DES等。它检查传输的数据包的完整性，以确保数据没有被修改，具有数据源认证功能。IPSec可确保运行在TCP/IP协议上的VPN之间的互操作性。
15) 我的上网方式被MAC地址绑定了，怎么办？
答：与ISP协商，把原来绑定的MAC地址更换为新设备的MAC地址即可。
16) IRouter VPN可以放在防火墙之后吗？
答：只要该防火墙能够支持ipsec的穿越，理论上是可以的。但是会有丧失一些原有的功能，比如PPTP功能就无法使用了。
善用论坛功能会使您事半功倍 ...
建议大家发帖前先抬头看看整个论坛和板块的置顶帖了解
请选用高效的沟通方式来和大家沟通 ...同时应该具备一些
勤劳致富,不再是难题 ...
|||欢迎大家来Follow。
VPN属于专用通道,只能彼此之间通信.PING 网内的PC是不通的.一个简单问题，单位网线通过交换机连接办公室的hub，然后连个人的pc，现在我用hub接cisco3550交换机，然后连我的pc，但是网络总是不通
[问题点数：50分，结帖人bird180]
一个简单问题，单位网线通过交换机连接办公室的hub，然后连个人的pc，现在我用hub接cisco3550交换机，然后连我的pc，但是网络总是不通
[问题点数：50分，结帖人bird180]
不显示删除回复
显示所有回复
显示星级回复
显示得分回复
只显示楼主
2005年1月 硬件使用大版内专家分月排行榜第二2004年12月 硬件使用大版内专家分月排行榜第二
本帖子已过去太久远了，不再提供回复功能。