Telnet端口映射
一般情况下，我们可以直接telnet局域网最外围的设备，因为最外围的设备用的是公网IP。因为内网的设备用的都是私网IP，所以我们无法直接telnet。例如图中的交换机，管理IP是私有的，所以PC1无法直接telnet。对于这种情况，我们有两种处理方法，
? 第一种就是telnet跳转，
? 第二种就是端口映射。
现在我们来研究第二种方法
因为路由器也要被telnet，使用默认的端口23，那么映射给交换机的端口就不能是23，否则就有冲突，我们换个端口映射，比如9000
【交换机配置】
Switch(config)#inter vlan 1
Switch(config-if)#ip add
Switch(config-if)#ip address 192.168.1.2 255.255.255.0
Switch(config-if)#no shut
Switch(config)#ip default-gateway 192.168.1.1
Switch(config)#line vty 0 4
Switch(config-line)#login local
Switch(config)#username aaa password bbb
【路由器配置】
Router(config)#inter f0/0
Router(config-if)#ip ad
Router(config-if)#ip address 192.168.1.1 255.255.255.0
Router(config-if)#no shut
Router(config-if)#inter f1/0
Router(config-if)#ip add
Router(config-if)#ip address 192.168.2.1 255.255.255.0
Router(config-if)#no shut
Router(config)#ip nat inside source static tcp 192.168.1.2 23 192.168.2.1 9000
在这里，我们用了外网的接口IP的一个端口
Router(config)#inter f0/0
Router(config-if)#ip nat inside
Router(config-if)#inter f1/0
Router(config-if)#ip nat outside
【PC1的cmd测试命令】
Telnet 192.168.2.1 9000
第二篇：telnet服务开启
一些网管员对于Telnet服务的使用还是比较频繁的。如果你刚刚接触这方面的学习，那么对于win2000 Telnet服务的启动就要参考一下本文了。那么这里我们就来简述一下win2000 Telnet服务的启动过程。
Telnet是一种字符模式的终端服务，它可以使用户坐在已上网的电脑键盘前通过网络进入远程主机，然后对远程主机进行操作。这种连通可以发生在局 域网里面，也可以通过互联网进行。被连通的计算机称为Telnet Server，你自己在使用的机器称之为客户机或者终端。win2000系统中有一个称为终端服务的组件，那是一个图形化的终端服务，功能更加强大，但是 对系统的要求也高一些。有时我们只是想通过网络来进行一些简单的远程管理，那么使用Telnet仍然是一个不错的选择。
win2000 Telnet服务默认是不启动的，我们可以通过多种方式来启动它。首先是手工启动的方法：
1、在命令提示符下键入 net start telnet。
2、单击开始，指向程序，指向管理工具，然后单击Telnet服务器管理。在命令提示符下键入 4 启动Telnet服务。
3、单击开始，指向程序，指向管理工具，单击服务，右键单击Telnet服务，然后单击启动。
如果希望win2000启动时自动启动Telnet，也可以这样做。打开"计算机管理"工具，单击服务，找到Telnet 服务，右键单击，然后单击属性。在启动类型框中单击自动，确定。
下面我们再来看看如何使用Telnet服务，最简单的方法就是直接在命令行模式下输入：
telnet computername(or IP) Portnumber
Telnet服务默认使用23号端口，如果服务器端没有修改的话，客户机连结时也可以不输入Portnumber。如果客户机使用win98操作系统，那么可以使用一个专门的Telnet客户端，在开始菜单运行中输入Telnet就可以启动它了。
上面是一个基本的使用方法，接下来我们再看看一些使用过程中的常见问题。首先一个是关于客户端登录验证的问题。我们在客户端上连结win2000 Telnet服务器时，经常会看到这样的错误信息：
Server allows NTLM authentication only
Server has closed connection
这是因为默认情况下，win2000 Telnet服务使用NTLM的验证方式，这种验证方式避免了明文密码的传送，提高了安全性。但是win98、nt4.0等系统的Telnet
客户端客户 端不支持这种方式，这样就带来了不便。有时我们希望在登录Telnet时，提示我们输入用户名和密码，那我们可以这样设置:
开始菜单|程序|管理工具|Telnet服务器管理（或者运行tlntadmn），选择3 显示/更改注册表设置，然后选择7 NTLM，进行修改。可接受的值为0-2，2是NTLM only,0是NTLM not available，1是二者都支持，默认值是2。修改后需要重新启动Telnet服务。
为了提高安全性，有时我们也在服务器端修改服务的默认端口号，这样客户机连结时就需要提供端口号信息了。修改的方法是：
开始菜单|程序|管理工具|Telnet服务器管理，选择3 显示/更改注册表设置，然后选择8 Telnetport，输入你要设置的端口号。注意输入的端口号不要和你的服务器上正在使用的端口冲突。修改后同样需要重新启动Telnet服务。
你用确定一下你的telnet软件所安装了没有
rpm -q telnet-server
如果出现
telnet-server-0.17-25
就说明你正确安装了telnet 软件包
再用命令 chkconfig telnet on 设置在启动系统时,启动 telnet服务 重启xinetd服务,以使telnet服务立即启动
再到验证telnet服务是否正常运行
telnet localhost
就会出现
login 这里输入一个普通用户的帐号,记住不可以是root超级管理员 password 再输入一个普通用户的密码
这样就可以验证telnet服务是否正常运行
在使用Linux系统的时候，很多设置是和Windows设置不同的。这里我们主要讲解一下Linux telnet服务的开启过程。在Linux系统中，默认没有开启telnet，那么如何进行开启呢？首先更改/etc/xinetd.d/telnet文 件，有的可能没有该文件，有比如krb5-telnet之类的，那就更改这个文件，如果实在一个跟telnet
沾边的文件都没有;可能是没有安装 telent服务，就需要拿盘再安装了，或者安装后还没有，就新建一个该文件，文件内容为：
1.# default: off
2.# description: The kerberized telnet server accepts normal telnet sessions, \
3.# but can also use Kerberos 5 authentication.
4.service telnet
5.{
6.flags = REUSE
7.socket_type = stream
8.wait = no
9.user = root
10.server = /usr/kerberos/sbin/telnetd
11.log_on_failure += USERID
12.disable = yes
13.}
将其中的disable=yes的“yes”更改为“no”即可，
然后重启Linux telnet服务
输入：service xinetd restart
Stopping xinetd: [ OK ]
Starting xinetd: [ OK ]
重启成功，
这时候可以用Linux telnet服务连接主机了;但是linux默认不允许root用户远程telnet登录，两种方法解决该问题：
1， 用非root‘用户登录，然后在切换到root用户，
2， 将/etc/pam.d/login文件的第二行注释掉：#auth required pam_securetty.so;但是我这里没有测试通过