1楼：
无非端口，协议和认证，看看相关端口和协议是否被限，路由器或交换机acl中是否包含了公网段进来的端口和协议限制。看看不同管理方式是否配置了不同的认证方式，比如过内网的认证服务器，公网访问不到。
关于思科二层交换机2960远程管理vty的问题
2楼：
第一，去掉网关，
第二，在两台交换机的24号上，把trunk改成access， switch mode access
如何远程控制思科交换机？
3楼：ぁ枫～ガ远去
思科交换机命令
enconf t
lin vty 0 4
login
password cisco
exit
enable password ciscoexit
write
然后打开电脑运行cmd
tel*** 思科交换地址
输入密码cisco搞定。
4楼：匿名用户
是三层还是二层，看一下说明书，里面有。
cisco 2960 二层交换机管理ip配置
5楼：湖人总冠军
使用三层交换机配置dhcp服务器，实现ip的自动分配。使用cisco packet tracer student模拟此场景。具体方法如下：
1、首先需要画一个好的拓扑，只有画出拓扑图，才能事半功倍，以下计算机的ip地址是自动分配的，只需标记。
2、然后配置三层交换机，即顶层交换机，将与第二层连接的两个端口配置为中继模式。
3、然后创建vlan 10和vlan 83，并将它们配置为一个ip作为dhcp的网关。
4、此时可以创建dhcp，它分别对应于vlan 10和vlan 83网段，网关配置为您刚刚设置的vlan ip地址。
5、然后转到左侧的第2层交换机并创建vlan 10，并使用命令int range f0/1-23输入0-23端口，并使用命令sw acc vlan 10将其分配为vlan 10。
6、然后等待一段时间，在下面的计算机上将其设置为dhcp以获取ip，可以看到计算机可以自动获取ip。
注意事项：
随着计算机及其互连技术的飞速发展，以太网已成为目前最流行的短距离两层计算机网络，以太网的核心部件是以太网交换机。
6楼：匿名用户
用三层交换机来配置dhcp服务器。实现ip的自动分发。用cisco packet tracer student来模拟这个场景。具体方法为：
1、首先，需要把拓扑图画好。只有先把拓扑图画好才能事半功倍。下面的电脑的ip是自动分配出来的ip，只是标出来而已。
2、首先配置三层交换机，也就是最顶层的交换机。先把与二层相连接的两个端口配置成trunk模式。
3、然后创建vlan10和vlan83并为它们配置一个ip，用来作为dhcp的网关。
4、到了这步就可以创建dhcp了，分别创建对应vlan10和vlan83网段的dhcp，网关配置成你刚才设置的vlan ip地址。
5、然后就到左边的二层交换机 了，创建vlan 10 。并且用命令int range f0/ 1-23 进入到0-23口，把它用命令sw acc vlan 10分配为vlan 10。
6、然后等待一段时间，在下面的电脑上设置成dhcp获取ip。就可以看到电脑能够自动获取到ip了。
注意事项：
随着计算机及其互联技术（也即通常所谓的“网络技术”）的迅速发展，以太网成为了迄今为止普及率最高的短距离二层计算机网络。而以太网的核心部件就是以太网交换机。
7楼：阿班尼
s >enable
s#config t
s(config)#
三层交换机上
可以先创建一个vtp域，然后吧你所有的交换机都放到这个域里管理，这样你在三层上划分的vlan就可以
了，二层就能直接出现。
把三层交换机配成服务器server模式然后二层都是client客户模式：
s(config)# vtp domain 跟上域的名字
s(config)# vtp mode server (二层的就是vtp mode client)
s(config)#vlan 2 划分vlan
s(config-vlan)#vlan 3 一直划分道你够用
s#vlan database
s(vlan)#vlan id
s(config)#int vlan id
s(config-if)#ip add ip地址和子网
如果你的三层又路由交换功能的话再开启路由功能：ip routing
在二层交换机上划分vlan的方法
s(config)#vlan 2
s(config-vlan)#vlan 3
一直划分道你够用，然后exit退出，把端口加入刚划分的vlan中，例如
s(config)#int f0/1 单个端口加入vlan,
s(config)#int range f0/1 - 10 端口批量加入vlan
s(config-if)#sw acc vlan 2 这是选择加入哪个vlan
连入三层交换机的二层交换机的端口开启truck，如：
s(config)#int f0/24
s(config-if)#sw mode tru
二层的管理ip好像都是配在vlan 1 上
s(config)#int vlan 1
s(config-if)#ip add 10.0.0.1 255.0.0.0
然后是给你的交换机配上密码可tel***接口，
s(config)#line vty 0 4
s(config-line)#password 密码
s(config-line)#login
这个password用show命令是可以看到的，你也可以在这之后再配上enable password 和enable se
大概就这么多了吧，长时间不用了有些想不起来了，我的邮箱nianmo43@126.***,如果不能解决可以发来和我**，希望兰州赏分呐~~
8楼：匿名用户
交换机的管理ip就是给本地vlan添加ip地址。
int vlan 1
ip add 192.168.1.1 255.255.255.0不需要no shutdown，因为逻辑端口总是开启状态。
tel***命令是：line vty 0 4，这条命令是说支持0、1、2、3、4这5个用户同时连接。password 123，login。
9楼：匿名用户
3650(config)# vtp mode server3650#vlan database
3650(vlan)#vlan id
3650(config)#int vlan id3650(config-if)#ip add ip地址2960(config)# vtp mode client2960(config)#int fa0/接三层交换的端口2960(config-if)#sw mode trunk2960(config)#int fa0/要配vlan的端口2960(config-if)#sw acc vlan id2960(config)#int vlan 12960(config-if)#ip add 10.0.0.
1 255.0.0.
02960(config)#line vty 0 42960(config-line)#password 1232960(config-line)#login
10楼：匿名用户
二层不能设置 ip ，不能设置 ip 就等于不能远程登陆！！
你进去二层看看有没有 login这个命令 ？
如果没有的话，脑细胞全部动员，也没用！！
思科路由器与交换机的远程管理方式
11楼：匿名用户
思科路由器管理方式
vty tel***
tty 异步口管理，比如八爪鱼。一控多台设备console 不用说了
aux 接modem配置
web管理 sdm等
12楼：匿名用户
所谓远程，有内网和外网之分，这些都是在管理界面上设定的，必须把内这个权限打开。
容远程管理，实际上就是除了电脑们的ip地址外，路由器和交换机也看做电脑，建立另一套ip地址，访问他们都是通过这个地址进行的。无论是web方式，还是tel***方式，都是针对这个地址。
例如：电脑们的地址是192.168.1.x
交换机路由器的地址可以是10.10.1.x
把行使管理职能的电脑地址设置为10.10.1.x，让他们在一个网里，才可以访问。
外网访问路由器很容易，按照wan口就可以了，访问内网交换机就需要些复杂设置。
13楼：匿名用户
tel***:
(config)#inte***ce vlan 1(config-if)ip add 1.1.1.1. 255.255.255.0 (管理地
copy
址bai)
(config-if)exit
(config)line vty 0 4
(config-vty)password "远程du密码"
(config-vty)exit
(config)enable sec "使能zhi密dao码"
14楼：
1、在全局模式下创建用户名和密码：
router(config)#username cisco privilege 15 secret cisco
2、开启
tel*** 远程管理版：
router(config)#line vty 0 4
router(config-line)#login local
router(config-line)#transport input tel*** /*只允许tel*** */
或者开启 ssh远程管理：
router(config)#line vty 0 4
router(config-line)#login local
router(config-line)#transport input ssh /*只允许ssh*/
注：如权果“transport input tel***”或者“transport input ssh ”不敲，那么默认允许所有远程管理协议。
怎么给交换机配置ip地址和远程登录（是在cisco packet tracer里面）
15楼：匿名用户
远程登录交换机需要配置这三点
1、特权模式密码
2、vty密码，并开启密码检查。我想你是漏了这一项。
3、交换机管理ip
cisco packet tracer里面命令如下：
sw1(config)#
sw1(config)#enable password 456 //特权密码
sw1(config)#line vty 0 4
sw1(config-line)#password 123 //远程登录密码
sw1(config-line)#login //开启密码检查
sw1(config)#int vlan 1 //配置管理ip
sw1(config-if)#ip add 192.168.1.1 255.255.255.0
sw1(config-if)#no shutdown
测试：pc用直连线连接sw1。然后用pc界面的命令行tel*** 192.168.1.1 即可。你会发现，使用123可以进入用户模式，使用456进入特权模式。
一定ok。
敲出来的答案，希望可以对你有所帮助。
怎么通过交换机查看交换机端口ip
1楼 匿名用户 1 输入enable，进入交换机的特权模式。 2 查看arp缓存，并输入你要查找的ip地址的部分或全部内容。如果你找的ip地址包含65 158，可输入如下命令 show arp include 65 158，可获得如下结果。并可知道对应的mac地址为0021 85c6 cdef。 3...
如何更改思科2960交换机的ip地址
1楼 半生醉 修改思科2960交换机的ip地址，有三种连接方式 一 通过连接2960的console端口修改 无需知道原本ip地址 1 用console线连接 电脑如果没有 口，可用usb转 线 。 1 电脑执行命令提示符 cmd 。 2 输入指令 tel x x x x ip地址 ，按下回车键 3...
cisco交换机远程连接不能输入密码
1楼 匿名用户 cisco设备输入密码的时候不在屏幕显示的，即不显示 等内容，实际已经输入进去了，输入完毕后按回车确定 屏幕不显示你输入的密码 2楼 匿名用户 有些版本的tel 是没有回显的 也就是说 虽然你看不到你打的字 但是实际上字符已经输入进去了 如果你的密码正确 回车以后就能登陆上去了 3楼...