神州数码路由器DCR-2855使用远程登录telnet和ssh都登录不上

Question

神州数码路由器DCR-2855使用远程登录telnet和ssh都登录不上，显示“The remote system refused the connection.”，有人知道这是什么问题吗？拓扑图如下

Answer 1

引自免费微信小程序：皆我百晓生

首先，我们需要检查几个关键点来解决您遇到的问题。

1. 确保网络连接：确保所有设备（PC、交换机和路由器）之间的物理连接正常，包括线缆无损且插口正确。

2. 检查基本配置：确认您的路由器DCR-2855是否开启了telnet和SSH服务。通常这些功能在出厂时可能会被禁用。

3. 路由器防火墙设置：检查路由器的防火墙设置，确保允许来自指定IP地址的telnet和SSH访问。

4. 端口转发：如果在路由器上启用了NAT或端口转发，确保正确的端口已映射到DCR-2855设备。

5. 安全组或ACL：如果您在交换机或更高层级的设备上设置了安全组或访问控制列表(Access Control List, ACL)，确保它们没有阻止telnet和SSH流量。

6. IP地址和子网掩码：确认您的PC1与DCR-2855在同一子网内，并且使用的IP地址是有效的。

7. 网络策略：确认您的网络策略未阻止telnet和SSH通信。

下面是一个简单的步骤来解决这个问题：

**步骤1：**检查物理连接和基本配置

• 确保所有的电缆都已正确插入并牢固。
• 登录交换机（C6200-28X-EI），检查接口状态和VLAN配置，确保它们与拓扑图一致。
• 登录DCR-2855路由器，在命令行界面检查telnet和SSH服务是否启用。例如，您可以输入以下命令查看SSH服务状态：

  show services ssh
  

**步骤2：**检查防火墙设置

• 在DCR-2855路由器上，打开防火墙设置，允许来自特定IP（如PC1的IP地址）的telnet和SSH访问。具体命令可能因型号不同而异，但大体类似：

  firewall set service telnet permit
  firewall set service ssh permit
  firewall commit
  

**步骤3：**检查端口转发（如果有）

• 如果有NAT或端口转发设置，请确保telnet（默认端口23）和SSH（默认端口22）的端口已经正确映射到DCR-2855。

**步骤4：**检查安全组或ACL

• 如果您的网络环境使用了安全组或ACL，请检查它们是否允许telnet和SSH流量通过。

**步骤5：**验证IP地址和子网掩码

• 在PC1上，确保其IP地址（192.168.1.1）在DCR-2855的同一子网范围内（192.168.2.0/24），并且子网掩码为255.255.255.0。

**步骤6：**排查其他网络策略

• 如果您的公司或网络环境有特殊的安全策略，请咨询网络管理员确认telnet和SSH的访问权限。

按照上述步骤操作后，应该可以解决远程登录问题。如果仍然无法解决，请提供更详细的错误信息以便进一步分析。