在网络运维和设备管理的日常工作中，telnet是一个绕不开的工具。无论是测试远程主机的端口连通性，还是登录交换机、路由器进行配置，telnet都能派上用场。不过在Windows10系统中，telnet客户端默认处于关闭状态，直接在命令提示符中输入telnet命令会提示不是内部或外部命令。这篇文章就从零开始，带你完整了解telnet的配置过程，从基础概念一直讲到进阶技巧。
一、telnet是什么，为什么Windows10默认关闭它
telnet是Internet上最早的远程登录协议之一，属于TCP/IP协议族的应用层协议，默认使用23号端口。它的工作原理并不复杂：客户端与服务端建立TCP连接后，客户端的键盘输入会被传送到远端主机执行，执行结果再回传到本地屏幕显示，效果就像直接坐在远程服务器前操作一样。
之所以说它经典，是因为telnet采用明文传输数据，包括登录时的用户名和密码都以纯文本形式在网络中传送，存在被窃听的安全隐患。正因为这个原因，微软从Windows Vista开始就把telnet客户端从默认安装列表中移除了，Windows10自然也延续了这个策略。不过在内部网络环境、设备调试、端口连通性测试等场景中，telnet依然有它的实用价值，所以掌握开启方法很有必要。
二、Windows10开启telnet客户端的三种方法
1. 通过控制面板的启用或关闭Windows功能开启
这是最直观也最常用的方式，适合大多数用户。具体操作步骤如下：
第一步，在任务栏的搜索框中输入“控制面板”并打开，将查看方式切换为“类别”，点击“程序”。第二步，在程序界面中点击“启用或关闭Windows功能”，系统会弹出一个功能列表窗口。第三步，在列表中找到“Telnet 客户端”，勾选前面的复选框，如果还需要让本机作为telnet服务端被远程连接，可以同时勾选“Telnet 服务器”。第四步，点击“确定”，等待系统配置完成后即可使用。
2. 通过命令行使用dism开启
对于喜欢命令行操作的用户，可以使用部署映像服务和管理工具dism来启用，以管理员身份打开命令提示符，执行以下命令：
dism /online /Enable-Feature /FeatureName:TelnetClient
执行后系统会显示操作进度，看到“操作成功完成”的提示就说明telnet客户端已经启用。如果想启用telnet服务端，把FeatureName参数换成TelnetServer即可。这种方式的好处是可以写进批处理脚本，方便批量部署多台机器。
3. 通过PowerShell开启
PowerShell提供了Install-WindowsFeature的替代cmdlet，在Windows10客户端系统中可以使用如下命令：
Enable-WindowsOptionalFeature -Online -FeatureName TelnetClient
同样以管理员权限运行，执行完毕后无需重启系统就能直接在命令提示符中使用telnet命令。三种方式本质都是启用了同一个系统组件，效果完全一致，选择哪一种取决于个人习惯和使用场景。
三、telnet的常用命令与实际使用技巧
1. 基本连接命令
开启客户端后，按Win+R输入cmd打开命令提示符，输入telnet命令进入telnet交互模式。常用命令格式为telnet 主机名或IP 端口，例如telnet 192.168.1.1 23表示连接局域网内网关的23端口。进入交互模式后，可以使用以下内部命令：
open 192.168.1.100 23 # 连接到指定主机的指定端口 close # 关闭当前连接 quit # 退出telnet程序 status # 查看当前连接状态 set localecho # 开启本地回显，方便查看输入内容
需要注意，在telnet交互模式下输入的命令不会回显，新手常常以为键盘失灵了，其实执行set localecho后就能看到自己输入的内容。
2. 用telnet测试端口连通性
telnet一个非常实用的用途就是测试某个端口是否开放。比如想确认远程服务器的80端口是否可达，执行telnet www.ipipp.com 80，如果屏幕变成黑屏或者光标停在左上角闪烁，说明端口连接成功；如果提示“连接失败”并长时间等待，则说明端口不通或被防火墙拦截。相比ping命令只能测试网络层连通性，telnet工作在传输层，能更准确地判断服务的可用性。
测试完成后退出有个小技巧：先按Ctrl+]进入telnet命令模式，再输入quit回车即可退出，直接按Ctrl+C往往是无效的，这是很多初学者容易卡住的地方。
四、telnet服务端配置与防火墙放行
如果希望Windows10机器作为telnet服务端被远程管理，除了勾选Telnet服务器组件外，还需要启动对应的Windows服务。以管理员身份打开“服务”管理器（可在运行框中输入services.msc），找到名为“Telnet”的服务，将启动类型设置为“手动”或“自动”，然后点击“启动”按钮。也可以用命令行快速完成：
sc config TlntSvr start= auto net start TlntSvr
注意sc config命令中start=和auto之间必须有一个空格，这是该命令的语法要求，少了空格会报参数错误。服务启动后，还需要把远程登录用的账户加入到系统内置的TelnetClients组中，否则连接时会被拒绝访问。可以在计算机管理的本地用户和组中进行添加，或者使用命令net localgroup TelnetClients 用户名 /add。
防火墙方面，Windows10默认会拦截入站的23端口。可以在“Windows Defender防火墙”的“高级设置”中新建入站规则，放行TCP协议的23端口，或者直接用命令放行：
netsh advfirewall firewall add rule name="Telnet-Server" dir=in action=allow protocol=TCP localport=23
配置完成后，在另一台机器上执行telnet连接测试，输入正确的用户名和密码就能远程操作这台Windows10主机了。
五、常见问题排查与安全建议
使用telnet时经常会遇到几类典型报错。第一种提示“telnet不是内部或外部命令”，说明客户端组件没有启用，按前文方法开启即可。第二种提示“无法打开到主机的连接，在端口23：连接失败”，常见原因包括目标机器的telnet服务未启动、防火墙拦截了23端口、或者IP地址不可达，可以按顺序逐项排查。第三种是连接上之后立刻断开，多半是账户没有加入TelnetClients组，或者密码验证失败。
关于安全性必须强调一点：telnet明文传输的特性决定了它不适合在公网环境中传输敏感数据。如果只是内网调试或者临时端口测试，问题不大；但如果需要跨公网远程管理服务器，强烈建议使用SSH代替telnet。SSH对全部传输数据进行加密，默认使用22端口，Windows10可以从微软商店安装OpenSSH客户端直接使用，配置成本并不比telnet高多少。在企业环境中，很多管理员会用telnet做端口探测，用SSH做实际远程运维，两者配合使用各取所长。
总的来说，Windows10开启telnet并不复杂，关键是理解客户端与服务端的区别，以及防火墙和服务配置这几个容易遗漏的环节。掌握这些步骤后，无论是测试端口连通性还是管理网络设备，都能得心应手。
telnet配置Windows10开启telnet远程连接修改时间：2026-09-16 13:36:36