路由器开启telnet具体步骤：
1、首先打开思科模拟器软件，并熟悉思科模拟器软件里面的基本工具栏，如下图所示：
2、然后拖出一个2960类的交换机和一个2811类的路由器和一台PC，并且一致排好，如下图所示：
3、接下来就是用连接线将这三台网络设备连接下来，并且把连接的端口开启，如下图所示：
4、然后给PC配置IP地址，子网掩码和网关，IP地址,子网掩码和网关分别是172.168.1.100 255.255.255.0 172.168.1.1，如下图所示：
5、接下来配置路由器的IP地址，首先要进入路由器的特权模式，命令如下：
Router>en
Router#conf t
Enter configuration commands, one per line. End with CNTL/Z.
Router(config)#int f0/0
Router(config-if)#ip add 172.168.1.1 255.255.255.0
Router(config-if)#no sh
Router(config-if)#end
如下图所示：
6、接下来配置路由器密码，配置命令是：
Router#conf t
Enter configuration commands, one per line. End with CNTL/Z.
Router(config)#line vty 0 4
Router(config-line)#password cisco
Router(config-line)#login
Router(config-line)#exit
Router(config)#enable password cisco
Router(config)#end
如下图所示：
7、接下来就进行Telnet访问路由器，但是首先要ping一下路由器跟PC是否互相联通，命令如下： PC>ping 172.168.1.1
如下图所示代表PC跟路由器是互相联通的：
8、然后用Telnet命令看看可不可以访问路由器，命令如下：
PC>telnet 172.168.1.1
Trying 172.168.1.1 ...Open
如下图所示是可以Telnet路由器的，可以控制路由器：
2、如果没有打开那就不是外网屏蔽导致的。在这个接口下发acl控制列表，acl里定义禁止telnet协议也就是tcp的23端口，是定义acl 只允许某些ip或者网段，在user-interface vty视图下下发acl 这样就只能acl里的ip访问设备。
<H3C>sys
System View: return to User View with Ctrl+Z.
[H3C]telnet server enable //打开 Telnet 服务
% Start Telnet server
[H3C]user-interface vty 0 4
[H3C-ui-vty0-4]authentication-mode scheme
[H3C-ui-vty0-4]quit
[H3C]local-user ytmpjs //建立 ytmpjs telnet用户
New local user added.
[H3C-luser-ytmpjs]password simple 888888 //telnet用户密码
[H3C-luser-ytmpjs]service-type telnet
[H3C-luser-ytmpjs]authorization-attribute level 3 //telnet 用户级别
[H3C-luser-ytmpjs]quit
[H3C]save
