故障現場還原

公司 Cisco 6509 核心交換器突然無法透過 Telnet 遠端管理，提示「連線已關閉」。Console 線連接仍正常登入。

根因分析

1. show user 發現大量殘留 Telnet 連線 (VTY 0-5 全滿)
2. 執行 clear line vty 0 ~ clear line vty 5 清除後恢復正常
3. 數天後再次發生，追查發現：管理員離開時直接點視窗右上角 [X] 關閉，未輸入 exit
4. 導致 Session 未正常結束，佔用 VTY 資源不釋放

正確登出流程

Router# exit
Router(connections)# exit   (若在次層選單)
... 直到回到登入畫面或連線斷開

最佳實務

• 鐵律：任何網路設備 (Router/Switch/Firewall) 遠端管理，**必須輸入 exit 或 logout 逐層退出**
• 設定 exec-timeout 自動登出閒置連線 (如 line vty 0 4 → exec-timeout 10 0 10 分鐘無操作自動斷線)
• 啟用 SSH 取代 Telnet (加密 + 較佳連線管理)
• 定期 show users / show line 檢查佔用情況

擴充：VTY 連線數設定

line vty 0 15          # 擴充至 16 條並發 (視設備支援度)
transport input ssh    # 僅允許 SSH
exec-timeout 5 0       # 5 分鐘閒置斷線
password 7  # 設定密碼
login

教訓總結

「偷懶不打 exit」看似小事，實則佔用寶貴管理資源，導致關鍵時刻無法遠端搶救故障。養成正確登出習慣，是網管專業素養的基本體現。