神州数码路由器DCR-2855使用远程登录telnet和ssh都登录不上

Question

神州数码路由器DCR-2855使用远程登录telnet和ssh都登录不上，显示“The remote system refused the connection.”，有人知道这是什么问题吗？拓扑图如下

Answer 1

引自免费微信小程序：皆我百晓生

首先，我们需要检查几个关键点来解决您遇到的问题。

1. 确保网络连接：确保所有设备（PC、交换机和路由器）之间的物理连接正常，包括线缆无损且插口正确。

2. 检查基本配置：确认您的路由器DCR-2855是否开启了telnet和SSH服务。通常这些功能在出厂时可能会被禁用。

3. 路由器防火墙设置：检查路由器的防火墙设置，确保允许来自指定IP地址的telnet和SSH访问。

4. 端口转发：如果在路由器上启用了NAT或端口转发，确保正确的端口已映射到DCR-2855设备。

5. 安全组或ACL：如果您在交换机或更高层级的设备上设置了安全组或访问控制列表(Access Control List, ACL)，确保它们没有阻止telnet和SSH流量。

6. IP地址和子网掩码：确认您的PC1与DCR-2855在同一子网内，并且使用的IP地址是有效的。

7. 网络策略：确认您的网络策略未阻止telnet和SSH通信。

下面是一个简单的步骤来解决这个问题：

**步骤1：**检查物理连接和基本配置

• 确保所有的电缆都已正确插入并牢固。
• 登录交换机（C6200-28X-EI），检查接口状态和VLAN配置，确保它们与拓扑图一致。
• 登录DCR-2855路由器，在命令行界面检查telnet和SSH服务是否启用。例如，您可以输入以下命令查看SSH服务状态：

  show services ssh
  

**步骤2：**检查防火墙设置

• 在DCR-2855路由器上，打开防火墙设置，允许来自特定IP（如PC1的IP地址）的telnet和SSH访问。具体命令可能因型号不同而异，但大体类似：

  firewall set service telnet permit
  firewall set service ssh permit
  firewall commit
  

**步骤3：**检查端口转发（如果有）

• 如果有NAT或端口转发设置，请确保telnet（默认端口23）和SSH（默认端口22）的端口已经正确映射到DCR-2855。

**步骤4：**检查安全组或ACL

• 如果您的网络环境使用了安全组或ACL，请检查它们是否允许telnet和SSH流量通过。

**步骤5：**验证IP地址和子网掩码

• 在PC1上，确保其IP地址（192.168.1.1）在DCR-2855的同一子网范围内（192.168.2.0/24），并且子网掩码为255.255.255.0。

**步骤6：**排查其他网络策略

• 如果您的公司或网络环境有特殊的安全策略，请咨询网络管理员确认telnet和SSH的访问权限。

按照上述步骤操作后，应该可以解决远程登录问题。如果仍然无法解决，请提供更详细的错误信息以便进一步分析。

Answer 2

以下内容由CHATGPT及阿里嘎多学长共同生成、有用望采纳：

---

根据您提供的拓扑图和描述，神州数码路由器DCR-2855无法通过telnet和ssh远程登录，显示错误信息"The remote system refused the connection."。这通常意味着连接请求被远程系统拒绝了，可能的原因包括但不限于：

1. 服务未启动：SSH和Telnet服务可能没有在路由器上启动。
2. 端口未开放：路由器可能没有开放SSH和Telnet服务的端口（SSH通常是22端口，Telnet是23端口）。
3. 防火墙设置：路由器或网络中的防火墙可能阻止了这些端口的流量。
4. 访问控制列表（ACL）：路由器上的ACL可能禁止了远程登录的IP地址或范围。
5. 配置错误：SSH和Telnet的配置可能不正确，例如认证方式、用户名或密码错误。
6. 物理或网络问题：可能存在物理连接问题或中间网络设备配置问题。

要解决这个问题，您可以按照以下步骤操作：

1. 检查服务状态：登录到路由器，检查SSH和Telnet服务是否已启动。
2. 检查端口开放情况：使用命令查看路由器上哪些端口是开放的。
3. 检查防火墙和ACL：确认防火墙规则和ACL没有阻止SSH和Telnet的流量。
4. 检查配置：确认SSH和Telnet的配置正确，包括认证方式、用户名和密码。
5. 物理和网络检查：确保物理连接没有问题，网络设备配置正确。

由于我无法直接访问您的路由器或网络环境，我无法提供具体的代码实现。但是，我可以提供一些命令示例，帮助您检查和配置路由器：

• 检查SSH服务状态（假设路由器使用类似Cisco的命令）：

  show ip ssh
  

• 检查端口开放情况：

  show access-lists
  

• 检查防火墙规则：

  show run | include firewall
  

• 检查ACL：

  show access-list [acl_number]
  

请注意，具体的命令可能因路由器型号和操作系统而异，您可能需要查阅DCR-2855的官方文档或联系技术支持获取准确的命令。

至于参考资料，您可以访问神州数码的官方网站或技术论坛，搜索DCR-2855的配置指南和故障排除手册。此外，您也可以参考以下资源：

• 神州数码官方网站
• Cisco路由器配置指南（如果DCR-2855使用类似Cisco的命令集）
• 网络技术社区，如Stack Overflow或Network Engineering Stack Exchange，搜索类似问题和解决方案。

希望这些信息能帮助您解决问题。如果您需要进一步的帮助，请提供更多的信息或具体的错误输出。

Answer 3

如果神州数码路由器 DCR-2855 使用远程登录 telnet 和 ssh 都登录不上，可能有以下原因和解决方法：

1. 检查网络连接：确保 PC 机能够 ping 通路由器，可以通过检查网线连接、IP 地址设置等方面来排除网络连接问题；
2. 检查用户名和密码：确认输入的用户名和密码是否正确，注意区分大小写，可以尝试重新输入或重置密码；
3. 检查 enable 密码：确保路由器设置了 enable secret 或 enable password，并且密码正确，可以在路由器的全局配置模式下查看和设置 enable 密码；
4. 检查 line vty 配置：确认 line vty 0 配置了密码，可以在路由器的全局配置模式下进行配置；
5. 检查 SSH 服务是否开启：SSH 服务默认可能是关闭的，需要在路由器的全局配置模式下使用"crypto key generate rsa"命令生成 RSA 密钥对，并使用"ip ssh version 2"命令启用 SSH 版本 2；
6. 检查防火墙设置：防火墙可能会阻止 telnet 和 SSH 连接，需要检查防火墙设置并确保允许相应的端口通过；
7. 检查路由器软件版本：某些情况下，路由器的软件版本可能存在问题，可以尝试升级到最新的稳定版本；
8. 检查 AAA 认证设置：如果启用了 AAA 认证，需要确保认证服务器正常工作并且用户具有正确的权限。