跨子网Telnet交换机失败求助：已完成基础配置仍无法实现

基础连通性验证 #

• 先从管理笔记本ping交换机的VLAN99管理IP，若ping不通：
  • 确认路由器VLAN99子接口IP与交换机VLAN99IP在同一网段，且子接口已执行no shutdown
  • 检查交换机VLAN99是否创建并绑定到对应物理端口，连接路由器的Trunk端口需允许VLAN99通过
  • 确认管理笔记本的默认网关指向路由器对应子网的接口地址

Telnet配置细节核对 #

• 确保交换机已配置VTY线路密码：

  line vty 0 15
  password <自定义密码>
  login
  

• 若需Telnet后直接进入特权模式，需配置特权密码并在VTY线路添加权限：

  enable secret <特权密码>
  line vty 0 15
  privilege level 15
  

• 确认交换机默认网关配置正确：

  ip default-gateway <路由器VLAN99子接口IP>
  

流量过滤规则排查 #

• 检查路由器是否配置ACL，是否阻断了管理笔记本到交换机23端口（Telnet）的流量
• 确认交换机无端口安全或其他过滤规则限制VLAN99的Telnet流量

Trunk端口配置验证 #

• 连接路由器与交换机的Trunk端口，需允许VLAN99通过：

  switchport trunk allowed vlan add 99
  

  同时确认Trunk模式配置正确：switchport mode trunk

管理笔记本配置检查 #

• 确认笔记本IP、子网掩码配置正确，与路由器对应接口在同一子网
• 关闭笔记本的防火墙（Packet Tracer中手动开启的话需关闭）

内容的提问来源于stack exchange，提问作者kkyzer