baalchina

转自ruijie.com.cn，http://support.ruijie.com.cn/showtopic-11353.aspx

拓扑如下：

Huawei3300--->Enterasys N7A--->Enterasys N7B--->Ruijie S3550--->Ruijie S2126。

其中Huawei3300是专网，往后都是用的vlan形式。

本来配的时候配错了，一路下来，N7B中到S3550的下联口打了tag，但是上联口没有打。很奇怪的是，他居然通了。

后来N7A换成了H3C S7510，结果就是不通了。但是更奇怪的是，可以在末端的S2126上看到vlan的MAC地址。

奇怪。

某台交换机密码忘记了，但是要vlan号。找了半天，最后找到一个readonly账号..monitor/monitor。

参见3com的Getting Started Guide。

另外这个网页可以参考一下：

http://www.tek-tips.com/viewthread.cfm?qid=555357

注意仅仅是对于安全管理的设置。

对于锐捷设备

ip ssh version 2
enable services ssh-server
no enable services telnet-server
services telnet host 172.17.13.0 255.255.255.0
no snmp-server community public

作用：
打开SSH，关闭telnet。如果打开telnet那么只允许在特定的网段进行telnet。

对于凯创设备

set router telnet disable

禁止通过SVI接口telnet。

同时还有命令

set router ssh enable

这个命令大开了设备的ssh。切记要打开这个，否则你再也连接不上设备了...