2. 为了方便管理，交换机需要开通过telnet功能，请问如何配置交换机？如果禁止开通telnet功能，应该怎么配置？

1. 配置交换机开启Telnet功能：

步骤1：连接交换机

使用串口线连接交换机和电脑，打开串口终端软件（如SecureCRT、Putty等），输入用户名和密码登陆到交换机。

步骤2：配置交换机IP地址

进入交换机的全局配置模式，输入以下命令来配置交换机IP地址：

Switch(config)# interface vlan1
Switch(config-if)# ip address 192.168.1.1 255.255.255.0
Switch(config-if)# exit

其中，vlan1 是交换机默认的虚拟局域网接口，可以根据实际情况修改。ip address 192.168.1.1 255.255.255.0 是交换机的IP地址和子网掩码，可以根据实际情况修改。

步骤3：配置Telnet登录

输入以下命令来配置交换机的Telnet登录：

Switch(config)# ip telnet server
Switch(config)# line vty 0 4
Switch(config-line)# password cisco
Switch(config-line)# login
Switch(config-line)# exit
Switch(config)# exit
Switch# copy running-config startup-config

其中，password cisco 是Telnet登录的密码，可以根据实际情况修改。

2. 禁止开通Telnet功能

如果需要禁止开通Telnet功能，可以通过以下命令来关闭Telnet：

Switch(config)# no ip telnet server

这样就禁止了交换机的Telnet功能。同时，为了加强交换机的安全性，建议开启SSH功能，使用SSH协议来进行远程登录。配置方法与Telnet类似，具体命令如下：

Switch(config)# ip domain-name example.com
Switch(config)# crypto key generate rsa
Switch(config)# line vty 0 4
Switch(config-line)# transport input ssh
Switch(config-line)# login local
Switch(config-line)# exit
Switch(config)# username admin password cisco
Switch(config)# exit
Switch# copy running-config startup-config

其中，crypto key generate rsa 命令是生成SSH密钥，ip domain-name example.com 是设置域名，username admin password cisco 是设置SSH登录的用户名和密码，可以根据实际情况修改。