华三路由器怎么关闭Telnet？undo telnet server enable命令原理

华三路由器或交换机要关闭全局Telnet服务，应在系统视图执行undo telnet server enable。它关闭的是设备作为Telnet Server接受远程登录的能力，不会删除本地用户，也不会关闭SSH。远程执行前确认SSH、Console口或带外管理已经可用。

关闭H3C设备的Telnet Server

<H3C> system-view
[H3C] undo telnet server enable
[H3C] save

undo表示撤销对应的telnet server enable配置。进入系统视图后执行该命令，设备不再接受新的Telnet登录。save用于保存当前配置，具体确认提示按设备显示操作，否则重启后可能回到启动配置中的旧状态。

H3C资料将这条命令列在系统视图下，并说明Telnet Server只有启用后才能接受登录。不同Comware版本对默认状态以及已有会话的处理可能不同，正在通过Telnet远程维护时不要假设当前连接一定保留。

全局服务、账号权限和VTY限制怎么区分

控制层级	典型目标	影响范围
Telnet Server全局开关	停止整台设备的Telnet服务	所有新的Telnet登录
本地用户service-type	取消某个账号的Telnet权限	指定本地用户
VTY的protocol inbound	限制线路允许的接入协议	指定VTY线路

关闭后可查看当前配置中是否仍存在telnet server enable，再从一台受控测试主机连接设备管理地址的23端口。连接被拒绝或超时，同时SSH仍能正常登录，才说明管理替代通道和Telnet关闭结果都已验证。

老版本Comware的命令形式、默认状态或保存方式可能不同。如果设备不识别命令，使用?查看当前视图帮助，并查对应型号和软件版本的命令参考，不要照搬其他系列的配置。