- 相關(guān)推薦
網(wǎng)管進(jìn)階必讀的交換機(jī)使用答疑解惑參考
網(wǎng)管進(jìn)階必讀：交換機(jī)使用答疑解惑
交換機(jī)作為局域網(wǎng)系統(tǒng)的傳輸“樞紐”，它的運(yùn)行性能以及可管理能力直接影響著局域網(wǎng)的整體性能。事實(shí)上，局域網(wǎng)中頻繁發(fā)生的一些不正�，F(xiàn)象，有相當(dāng)一部分就是由于交換機(jī)方面的因素引起的；為了盡可能地提高局域網(wǎng)整體運(yùn)行性能，我們有必要對交換機(jī)的一些常見故障現(xiàn)象學(xué)會排除，以便讓交換機(jī)始終能夠高效地運(yùn)行，從而促進(jìn)局域網(wǎng)整體運(yùn)行性能的提高！
解惑1：端口之間無法Ping通
局域網(wǎng)中有幾臺工作站通過交換機(jī)連接在一個(gè)相同的子網(wǎng)內(nèi)，按照常規(guī)來說，只要每臺工作站的網(wǎng)絡(luò)參數(shù)設(shè)置正確，并且網(wǎng)絡(luò)線纜處于連通狀態(tài)的話，那么相同子網(wǎng)中的工作站應(yīng)該能夠相互Ping通，可事實(shí)上我們有時(shí)會遇到連接到同一交換機(jī)中的工作站無法互相Ping通的現(xiàn)象，面對這種現(xiàn)象我們究竟該如何進(jìn)行應(yīng)對呢？
其實(shí)造成這種現(xiàn)象的原因可能是硬件因素，也可能是設(shè)置因素。如果是由硬件因素引起的話，我們可以通過人眼觀察法來確認(rèn)相關(guān)的網(wǎng)絡(luò)設(shè)備工作狀態(tài)是否正常，觀察的主要對象包括工作站與交換機(jī)之間的線纜連接是否穩(wěn)定可靠，是否存在明顯的斷線或短路現(xiàn)象，交換機(jī)控制面板中的相關(guān)信號燈狀態(tài)是否正常，交換機(jī)端口或其他配件是否工作正常等；要是交換機(jī)的端口發(fā)生損壞，或者交換機(jī)控制面板中的相關(guān)信號燈狀態(tài)不正常的話，那連接到該交換機(jī)中的工作站無法相互Ping通的現(xiàn)象就是由交換機(jī)自身引起的，此時(shí)我們必須重新更換新的交換機(jī)或者請專業(yè)的技術(shù)人員進(jìn)行維修，才能解決連接到同一交換機(jī)中的工作站無法相互Ping通的現(xiàn)象。
要是交換機(jī)自身工作狀態(tài)正常，網(wǎng)絡(luò)連接通道也處于正常通信狀態(tài)，那么連接到同一交換機(jī)中的工作站無法相互Ping通的現(xiàn)象很有可能是網(wǎng)絡(luò)管理人員人為設(shè)置不當(dāng)引起的；此時(shí)我們必須先仔細(xì)檢查一下交換機(jī)的IP地址是否設(shè)置正確，要是交換機(jī)的IP地址和其他工作站或網(wǎng)絡(luò)設(shè)備的IP地址不處于同一網(wǎng)段的話，那我們必須重新為其分配一個(gè)和其他工作站處于同一子網(wǎng)的IP地址；在排除了IP地址因素后，我們還需要檢查一下交換機(jī)是否啟用了VLAN設(shè)置，因?yàn)榻粨Q機(jī)一旦設(shè)置了不同的VLAN時(shí)，連接到交換機(jī)不同端口中的工作站可能并處于相同的子網(wǎng)，這樣它們自然也就無法相互Ping通了，所以我們只有將設(shè)置好的VLAN取消掉，才能解決連接到同一交換機(jī)中的工作站無法相互Ping通的現(xiàn)象。
交換機(jī)配置- 使用channel方式封裝子接口
該方式下， 首先將L2與L3的內(nèi)部接口作成以太通道，然后，在L3上創(chuàng)建一個(gè)虛擬的通道接口，在該接口下開子接口為各個(gè)VLAN提供三層路由功能。
在廣西城域網(wǎng)工程中，所有的4006交換機(jī)都是采用的這種方式。關(guān)于以太通道的介紹見上文。
配置步驟：（以下假設(shè)L3模去是插在第二槽上，且使用缺省的channel協(xié)議）
�、� L2：set port channel mod/ports 配置GE端口。
Cat4000> (enable) set port channel 2/1-2 mode on;;;;
Ports 2/1-2 channel mode set to on.
Cat4000> (enable)
②指定同一channel的端口為相同VLAN。
Cat4000> (enable) set vlan 1 2/1-2;;;<---端口2/1-2必須屬于同一VLAN
VLAN;;Mod/Ports
1;;;;;2/1-4,2/6-48
;;;;;;3/1-6
Cat4000> (enable)
�、塾� set trunk mod_num/port_num 打開Trunk功能并且指定封裝類型
Cat4000> (enable) set trunk 2/1 on dot1Q 1-10 <----只需要在其中一個(gè)端口指定trunk即可
Port(s) 2/1 trunk mode set to on
Port(s) 2/1 trunk type set to dot1Q 1-10
Cat4000> (enable)
�、芾� session mod_num 進(jìn)入L3模塊
Cat4000> (enable) session 2
Trying Router...
Connected to Router.
Escape character is Q^]'.
router>
�、輨�(chuàng)建 EtherChannel (portchannel)接口，接口范圍為1 到 64:
router(config)# interface port-channel channel_number
�、迣E3和GE4端口綁到portchannel上。
router(config)# interface g3
router(config-if)# channel-group channel_number
router(config-if)# exit
router(config)# interface g4
router(config-if)# channel-group channel_number
router(config-if)# exit
⑦創(chuàng)建子接口和封裝VLAN。
router(config)# interface port-channel channel_number.vlan_id
router(config-subif)# encapsulation dot1Q vlan_id
router(config-subif)# ip address ip_address subnet_mask
router(config-subif)# exit
重復(fù)以上步驟直到將所有的VLAN都封裝完畢。
�、� 利用 native要害字封裝一個(gè)本地VLAN的子接口。需要為Trunk干道來產(chǎn)生一個(gè)本地VLAN子接口。注重，該native要求與L2的native vlan號相同
router(config)# interface port-channel channel_number.vlan_id
router(config-subif)# encapsulation dot1Q vlan_id native
<-------native指明此接口為本地VLAN接口
router(config-subif)# ip address ip_address subnet_mask
router(config-subif)# exit
以下是該方式的一個(gè)完整示例：
L2：（采用PAgP協(xié)議）
Set vlan 1 2/1-2
set port channel 2/1-2 mode on
set trunk 2/1;;on dot1q 1-1005
set trunk 2/2;;on dot1q 1-1005
L3：
version 12.0
no service pad
service timestamps debug datetime msec localtime show-timezone
service timestamps log datetime msec localtime show-timezone
service passWord-encryption
hostname M-4006R-NN
boot system flash bootflash:cat4232-in-mz.120-18.W5.22b.bin
enable secret 5
interface Loopback0
ip address
no ip directed-broadcast
interface Port-channel1
no ip address
no ip directed-broadcast
hold-queue 300 in
interface Port-channel1.1
description manage-vlan
encapsulation dot1Q 1 native
no ip directed-broadcast
interface Port-channel1.2
description local Management
encapsulation dot1Q 2
no ip directed-broadcast
interface Port-channel1.76
description uplink to
encapsulation dot1Q 76
ip address XXXX
no ip directed-broadcast
interface Port-channel1.201
description PPPoE test 2002.8.1
encapsulation dot1Q 201
ip address 192.168.1.2 255.255.255.0
no ip directed-broadcast
interface FastEthernet1
no ip address
no ip directed-broadcast
shutdown
interface GigabitEthernet1
no ip address
no ip directed-broadcast
shutdown
interface GigabitEthernet2
no ip address
no ip directed-broadcast
shutdown
interface GigabitEthernet3
no ip address
no ip directed-broadcast
no negotiation auto
channel-group 1
interface GigabitEthernet4
no ip address
no ip directed-broadcast
no negotiation auto
channel-group 1
ip classless
ip route 0.0.0.0 0.0.0.0
end
通過串口連接設(shè)置來管理交換機(jī)
交換機(jī)是校園網(wǎng)系統(tǒng)的交通樞紐，其管理特性決定了校園網(wǎng)的整體性能。有些可網(wǎng)管交換機(jī)并沒有默認(rèn)的IP地址，所以初始配置時(shí)不能通過Telnet、Web 來管理。這時(shí)，我們就需要通過串口來管理交換機(jī)。;
下面，我們就來演練一下如何用串口管理交換機(jī)。
一、連接交換機(jī)和PC
首先，需要先把PC和交換機(jī)連接在一起，這樣才能進(jìn)行管理�？删W(wǎng)管型交換機(jī)都附帶一條串口電纜，供網(wǎng)管員進(jìn)行本地管理。先把串口電纜的一端插在交換機(jī)背面的Console口上，同時(shí)擰好螺釘，防止接觸不良。串口線的另一端插在普通PC的串口上，此時(shí)要記住電纜插在COM1還是COM2口上，以后設(shè)置會用得著。
二、設(shè)置“超級終端
連接好后，接通交換機(jī)和電腦電源并開機(jī)。Windows 98/Me/2000都提供“超級終端服務(wù)，如果沒有可以在“添加/刪除程序中的“通訊組內(nèi)添加。你也可以使用其他符合VTY100（終端的一種標(biāo)準(zhǔn)，現(xiàn)在很少見）標(biāo)準(zhǔn)的終端模擬程序。
在第一次運(yùn)行“超級終端時(shí)，系統(tǒng)默認(rèn)為通過Modem連接，會要求用戶輸入連接的區(qū)號，隨便輸入一個(gè)即可。如果你的電腦中沒有安裝Modem，則會提示“在連接之前必須安裝調(diào)制解調(diào)器，現(xiàn)在就安裝嗎？，這里點(diǎn)擊[否]按鈕。
程序運(yùn)行之后會提示你建立一個(gè)新的連接名稱，我們在這里輸入“Switch。點(diǎn)擊[確定]按鈕后，會出現(xiàn)一個(gè)窗口，要求用戶選擇連接時(shí)使用哪一個(gè)端口。這里一定要注意，應(yīng)該選擇你連接的PC串口的序號。如果不太清楚，可以用“串口1和“串口2分別試試。
串口號后，點(diǎn)擊[確定]按鈕，會出現(xiàn)一個(gè)COM口屬性的窗口，里面有波特率、數(shù)據(jù)位、奇偶檢、停止位、流量控制等參數(shù)設(shè)置。這么多參數(shù)，如何設(shè)置呢？其實(shí)不要緊，只要點(diǎn)擊一下[還原默認(rèn)值]按鈕，就會調(diào)用最保守的參數(shù)設(shè)置。默認(rèn)參數(shù)在大多數(shù)的連接狀況下都能適用，這樣用戶就不必再花費(fèi)時(shí)間研究這些參數(shù)了。
設(shè)定好連接參數(shù)后，程序就會自動執(zhí)行連接交換機(jī)的命令。咦！界面怎么一片空白？不要急，按一下回車鍵，交換機(jī)管理主界面的廬山真面目終于出現(xiàn)了。
從現(xiàn)在開始，你就得忘記鼠標(biāo)的存在，所有的控制都要通過鍵盤來實(shí)現(xiàn)。不過操作非常簡單：用回車鍵執(zhí)行命令，用“Tab鍵或箭頭鍵在選項(xiàng)中移動，用空格鍵或鍵盤字母鍵、數(shù)字鍵改變某項(xiàng)參數(shù)。登錄操作系統(tǒng)之前，用戶需要輸入管理員用戶名和密碼。大多數(shù)設(shè)備管理員的默認(rèn)用戶名都以“Admin、“Super等有意義的英文單詞命名。有的交換機(jī)有初始口令，有的則沒有，只要仔細(xì)查看交換機(jī)使用手冊就可以了解這些信息。
交換機(jī)的配置是一項(xiàng)技巧性和實(shí)踐性并重的工作，只有在平時(shí)認(rèn)真總結(jié)，才能對交換機(jī)進(jìn)行有效管理，使校園網(wǎng)暢通運(yùn)行，為學(xué)校用戶的信息傳遞提供最可靠的服務(wù)。
網(wǎng)絡(luò)管理與網(wǎng)管軟件相關(guān)問題解讀
網(wǎng)絡(luò)是新經(jīng)濟(jì)時(shí)代的基礎(chǔ)設(shè)施，信息傳遞、辦公、營銷、服務(wù)、交流、娛樂等各種活動都可以通過網(wǎng)絡(luò)完成，網(wǎng)絡(luò)的質(zhì)量直接決定了社會生活和經(jīng)濟(jì)生活的質(zhì)量。在計(jì)算機(jī)網(wǎng)絡(luò)的質(zhì)量體系中，網(wǎng)絡(luò)管理是其中一個(gè)關(guān)鍵環(huán)節(jié)，正如一個(gè)管家對于大家庭生活的重要，網(wǎng)絡(luò)管理的質(zhì)量也會直接影響網(wǎng)絡(luò)的運(yùn)行質(zhì)量。那么，怎樣給自己的網(wǎng)絡(luò)選擇合適的網(wǎng)絡(luò)管理系統(tǒng)和網(wǎng)絡(luò)管理軟件呢?
網(wǎng)絡(luò)管理
當(dāng)前計(jì)算機(jī)網(wǎng)絡(luò)的發(fā)展特點(diǎn)是規(guī)模不斷擴(kuò)大，復(fù)雜性不斷增加，異構(gòu)性越來越高。一個(gè)網(wǎng)絡(luò)往往由若干個(gè)大大小小的子網(wǎng)組成，集成了多種網(wǎng)絡(luò)系統(tǒng)(NOS)平臺，并且包括了不同廠家、公司的網(wǎng)絡(luò)設(shè)備和通信設(shè)備等。同時(shí)，網(wǎng)絡(luò)中還有許多網(wǎng)絡(luò)軟件提供各種服務(wù)。隨著用戶對網(wǎng)絡(luò)性能要求的提高，如果沒有一個(gè)高效的管理系統(tǒng)對網(wǎng)絡(luò)系統(tǒng)進(jìn)行管理，那么就很難保證向用戶提供令人滿意的服務(wù)。
作為一種很重要的技術(shù)，網(wǎng)絡(luò)管理對網(wǎng)絡(luò)的發(fā)展有著很大的影響，并已成為現(xiàn)代信息網(wǎng)絡(luò)中最重要的問題之一。
實(shí)際上，網(wǎng)絡(luò)管理并不是一個(gè)什么新概念。從廣義上講，任何一個(gè)系統(tǒng)都需要管理，只是根據(jù)系統(tǒng)的大小、復(fù)雜性的高低，管理在整個(gè)系統(tǒng)中的重要性也就有重有輕。網(wǎng)絡(luò)也是一個(gè)系統(tǒng)。追溯到19世紀(jì)末的電信網(wǎng)絡(luò)，就已經(jīng)有了自己相應(yīng)的管理“系統(tǒng)，這就是整個(gè)電話網(wǎng)絡(luò)系統(tǒng)的管理員，盡管他能管理的內(nèi)容非常有限。而計(jì)算機(jī)網(wǎng)絡(luò)的管理可以說伴隨著1969年世界上第一個(gè)計(jì)算機(jī)網(wǎng)絡(luò)——ARPANET的產(chǎn)生便產(chǎn)生了，當(dāng)時(shí)，ARPANET就有一個(gè)相應(yīng)的管理系統(tǒng)。隨后的一些網(wǎng)絡(luò)結(jié)構(gòu)，如IBM的SNA、DEC的DNA、SUN的AppleTalk等，也都有相應(yīng)的管理系統(tǒng)。不過，雖然網(wǎng)絡(luò)管理很早就有，卻一直沒有得到應(yīng)有的重視。這是因?yàn)楫?dāng)時(shí)的網(wǎng)絡(luò)一是規(guī)模較小，二來復(fù)雜性不高，一個(gè)簡單的網(wǎng)絡(luò)管理系統(tǒng)就可以滿足網(wǎng)絡(luò)正常管理的需要，因而對其研究較少。但隨著網(wǎng)絡(luò)的發(fā)展，規(guī)模逐漸增大，復(fù)雜性增加，以前的網(wǎng)絡(luò)管理技術(shù)已不能適應(yīng)網(wǎng)絡(luò)的迅速發(fā)展。
網(wǎng)絡(luò)系統(tǒng)規(guī)模的日益擴(kuò)大和網(wǎng)絡(luò)應(yīng)用水平的不斷提高，一方面使得網(wǎng)絡(luò)的維護(hù)成為網(wǎng)絡(luò)管理的重要問題之一，例如排除網(wǎng)絡(luò)故障更加困難、維護(hù)成本上升等;另一方面，如何提高網(wǎng)絡(luò)性能也成為網(wǎng)絡(luò)系統(tǒng)應(yīng)用的主要問題。雖然可以通過增強(qiáng)或改善網(wǎng)絡(luò)的靜態(tài)措施來提高網(wǎng)絡(luò)的性能，比如增強(qiáng)網(wǎng)絡(luò)服務(wù)器的處理能力、采用網(wǎng)絡(luò)交換等新技術(shù)來拓寬網(wǎng)絡(luò)的帶寬等，但是網(wǎng)絡(luò)運(yùn)行過程中負(fù)載平衡等動態(tài)措施也是提高網(wǎng)絡(luò)性能的重要方面。通過靜態(tài)或動態(tài)措施提高的網(wǎng)絡(luò)性能分別稱為網(wǎng)絡(luò)的靜態(tài)性能和動態(tài)性能。而網(wǎng)絡(luò)的動態(tài)性能的提高是通過網(wǎng)絡(luò)管理系統(tǒng)即“網(wǎng)管系統(tǒng)來加以解決的。
一般說來，網(wǎng)絡(luò)管理就是通過某種方式對網(wǎng)絡(luò)狀態(tài)進(jìn)行調(diào)整，使網(wǎng)絡(luò)能正常、高效地運(yùn)行。其目的很明確，就是使網(wǎng)絡(luò)中的各種資源得到更加高效的利用，當(dāng)網(wǎng)絡(luò)出現(xiàn)故障時(shí)能及時(shí)作出報(bào)告和處理，并協(xié)調(diào)、保持網(wǎng)絡(luò)的高效運(yùn)行等。一般而言，網(wǎng)絡(luò)管理有五大功能，它們是：網(wǎng)絡(luò)的失效管理、網(wǎng)絡(luò)的配置管理、網(wǎng)絡(luò)的性能管理、網(wǎng)絡(luò)的安全管理、網(wǎng)絡(luò)的計(jì)費(fèi)管理。這五大功能包括了保證一個(gè)網(wǎng)絡(luò)系統(tǒng)正常運(yùn)行的基本功能。
現(xiàn)代計(jì)算機(jī)網(wǎng)絡(luò)管理系統(tǒng)主要由四個(gè)要素組成：若干被管的代理(Managed Agents);至少一個(gè)網(wǎng)絡(luò)管理器(Network Manager);一種公共網(wǎng)絡(luò)管理協(xié)議(Network Management Protocol);一種或多種管理信息庫(MIB,Management Information Base)。其中網(wǎng)絡(luò)管理協(xié)議是最重要的部分，它定義了網(wǎng)絡(luò)管理器與被管代理間的通信方法，規(guī)定了管理信息庫的存儲結(jié)構(gòu)、信息庫中關(guān)鍵字的含義以及各種事件的處理方法。目前有影響的網(wǎng)絡(luò)管理協(xié)議是SNMP(Simple Network Management Protocol)和CMIS/CMIP(the Common Management Information Service/Protocol)。它們代表了目前兩大網(wǎng)絡(luò)管理解決方案。其中，SNMP流傳最廣，應(yīng)用最多，獲得支持也最廣泛，已經(jīng)成為事實(shí)上的工業(yè)標(biāo)準(zhǔn)(詳見技術(shù)部分)。
網(wǎng)管軟件
網(wǎng)絡(luò)管理的需求決定網(wǎng)管系統(tǒng)的組成和規(guī)模，任何網(wǎng)管系統(tǒng)無論其規(guī)模大小，基本上都是由支持網(wǎng)管協(xié)議的網(wǎng)管軟件平臺、網(wǎng)管支撐軟件、網(wǎng)管工作平臺和支撐網(wǎng)管協(xié)議的網(wǎng)絡(luò)設(shè)備組成。其中網(wǎng)管軟件平臺提供網(wǎng)絡(luò)系統(tǒng)的配置、故障、性能及網(wǎng)絡(luò)用戶分布方面的基本管理，也就是說，網(wǎng)絡(luò)管理的各種功能最終會體現(xiàn)在網(wǎng)管軟件的各種功能的實(shí)現(xiàn)上，軟件是網(wǎng)管系統(tǒng)的“靈魂，是網(wǎng)管系統(tǒng)的核心。
網(wǎng)管軟件的功能可以歸納為三個(gè)部分：體系結(jié)構(gòu)、核心服務(wù)和應(yīng)用程序。
首先，從基本的框架體系方面，網(wǎng)管軟件需要提供一種通用的、開放的、可擴(kuò)展的框架體系。為了向用戶提供最大的選擇范圍，網(wǎng)管軟件應(yīng)該支持通用平臺，如既支持Unix操作系統(tǒng)，又支持Windows NT操作系統(tǒng)。網(wǎng)管軟件既可以是分布式的體系結(jié)構(gòu)，也可以是集中式的體系結(jié)構(gòu)，實(shí)際應(yīng)用中一般采用集中管理子網(wǎng)和分布式管理主網(wǎng)相結(jié)合的方式。同時(shí)，網(wǎng)管軟件是在基于開放標(biāo)準(zhǔn)的框架的基礎(chǔ)上設(shè)計(jì)的，它應(yīng)該支持現(xiàn)有的協(xié)議和技術(shù)的升級。開放的網(wǎng)絡(luò)管理軟件可以支持基于標(biāo)準(zhǔn)的網(wǎng)絡(luò)管理協(xié)議，如SNMP和CMIP，也必須能支持TCP/IP協(xié)議族及其它的一些專用網(wǎng)絡(luò)協(xié)議。
網(wǎng)管軟件應(yīng)該能夠提供一些核心的服務(wù)來滿足網(wǎng)絡(luò)管理的部分要求。核心服務(wù)是一個(gè)網(wǎng)絡(luò)管理軟件應(yīng)具備的基本功能，大多數(shù)的企業(yè)網(wǎng)絡(luò)管理系統(tǒng)都用到這些服務(wù)。各廠商往往通過提供重要的核心服務(wù)來增加自己的競爭力。他們通過改進(jìn)底層系統(tǒng)來補(bǔ)充核心服務(wù)，也可以通過增加可選組件對網(wǎng)管軟件的功能進(jìn)行擴(kuò)充。核心服務(wù)的內(nèi)容很多，包括網(wǎng)絡(luò)搜索、查錯(cuò)和糾錯(cuò)、支持大量設(shè)備、友好操作界面、報(bào)告工具、警報(bào)通知和處理、配置管理等等。
此外，為了實(shí)現(xiàn)特定的事務(wù)處理和結(jié)構(gòu)支持，網(wǎng)管軟件中有必要加入一些有價(jià)值的應(yīng)用程序，以擴(kuò)展網(wǎng)管軟件的基本功能。這些應(yīng)用程序可由第三方供應(yīng)商提供，網(wǎng)管軟件集成水平的高低取決于網(wǎng)絡(luò)管理系統(tǒng)的核心服務(wù)和廠商產(chǎn)品的功能。常見網(wǎng)管軟件中的應(yīng)用程序主要有：高級警報(bào)處理、網(wǎng)絡(luò)仿真、策略管理和故障標(biāo)記等。
由上面的介紹可以看出：體系結(jié)構(gòu)、核心服務(wù)和應(yīng)用程序三者之間是相互聯(lián)系、密不可分的。體系結(jié)構(gòu)提供一個(gè)系統(tǒng)平臺，一個(gè)多種資源有機(jī)聯(lián)系的場所;核心服務(wù)提供最基本、最重要的服務(wù)，就象生活中維持人正常生存的部分;應(yīng)用程序滿足具體的、個(gè)性化的需求，有如生活中不同人的不同習(xí)慣和愛好。
Cisco交換機(jī)配置注意事項(xiàng)
現(xiàn)在絕大數(shù)的思科交換機(jī)用戶對Cisco交換機(jī)配置方法還不是很清楚，本文就向大家說明一下關(guān)于Cisco交換機(jī)配置的具體配置和方法，希望看完本文您可以輕輕松松的對Cisco交換機(jī)配置有所了解。
一般有兩種方法：
1、控制臺端口(Console):可以直接對交換機(jī)進(jìn)行Cisco交換機(jī)配置。
2、遠(yuǎn)程登錄(Telnet):通過TELNET程序?qū)σ呀?jīng)設(shè)置了IP的交換機(jī)進(jìn)行遠(yuǎn)程配置，一般等控制臺端口配置好交換機(jī)的IP后才可以進(jìn)行。除了以上的兩種方法外，其實(shí)還有兩種方法：
1、WEB的配置方式，此方法只能是Cisco交換機(jī)配置的一般設(shè)置。
2、硬件自帶的應(yīng)用程序，專用的程序，一般很少用。
建立控制臺連接到交換機(jī)，一般交換機(jī)自帶一根Console線，一端連接到交換機(jī)的Comsole口，一端連接到電腦的串行口。打開超級終端，一般就可以連接到交換機(jī)。具體的參數(shù)設(shè)置如下，這樣就可以連接到交換機(jī)了。
連接到交換機(jī)后，如果是第一次啟動會要執(zhí)行初始化操作，一般是設(shè)置交換機(jī)的名稱，密碼等一般的信息。由于交換機(jī)已經(jīng)初始化，如果要進(jìn)行初始化操作，那就要進(jìn)入特權(quán)EXEC模式。
在命令提示符號下輸入：setup，就會啟動初始化操作。剛才講到了特權(quán)EXEC模式，這理就要講一下覺換機(jī)的幾種模式，不同的模式可以執(zhí)行不同的操作命令，首先來說兩種基本的模式。
一般為了安全考慮，CISCO將操作會話分為兩個(gè)不同的訪問級別：用戶EXEC級別和特權(quán)EXEC級別。用戶EXEC級別只能使用有限的命令，且交換機(jī)顯示Switch>提示符，不能進(jìn)行Cisco交換機(jī)配置�？蠢�，處于用戶EXEC級別下的狀態(tài)：AITG_FrontekCoreSW>。
智能三層交換機(jī)的過濾策略綜合說明
三層交換機(jī)有很多值得學(xué)習(xí)的地方，這里我們主要介紹三層交換機(jī)的智能流處理技術(shù)。電腦網(wǎng)絡(luò)的普及和應(yīng)用范圍的擴(kuò)大正改變著我們的世界，同時(shí)也改變著我們的思維與生活方式。網(wǎng)絡(luò)技術(shù)的不斷發(fā)展使我們更多地關(guān)心邁入數(shù)字化、信息化時(shí)代之后人們將如何利用電腦，如何利用網(wǎng)絡(luò)為人類自身營造更大的生活空間。
一、高帶寬帶來的新課題
在現(xiàn)代的數(shù)據(jù)通信領(lǐng)域，人們的思維跳躍速度已經(jīng)無法跟上網(wǎng)絡(luò)帶寬的增長速度，而通信設(shè)備的網(wǎng)絡(luò)承載容量是由不斷增長的數(shù)據(jù)流量處理需求和基于解決并發(fā)的數(shù)據(jù)流的處理能力來推動的。隨著網(wǎng)絡(luò)帶寬的不斷提高，傳統(tǒng)的網(wǎng)絡(luò)數(shù)據(jù)處理方法和對于數(shù)據(jù)流的分配方式已經(jīng)不能滿足大容量數(shù)據(jù)流的吞吐需要。在這里，能夠處理二、三、四層網(wǎng)絡(luò)數(shù)據(jù)的快速ASIC技術(shù)將能夠滿足網(wǎng)絡(luò)高帶寬、高吞吐量的需求。然而，在大容量、高帶寬的環(huán)境下，如果應(yīng)用不加約束，那么網(wǎng)絡(luò)中的數(shù)據(jù)流將會像脫韁的野馬、破堤的洪水，一發(fā)而不可收。因此，如何對數(shù)據(jù)流進(jìn)行管理和分配是寬帶模式下的一個(gè)新課題。
在網(wǎng)絡(luò)數(shù)據(jù)的處理過程中不可避免地會遇到數(shù)據(jù)流的分配效率問題和數(shù)據(jù)流分配后其數(shù)據(jù)包的穩(wěn)定性問題。這兩個(gè)問題是困擾寬帶業(yè)務(wù)數(shù)據(jù)流QoS保證的盲點(diǎn)。人們常常被寬帶模式下數(shù)據(jù)包的高傳送速度遮住雙眼，將數(shù)據(jù)流的分配效率與穩(wěn)定性遺忘，使寬帶網(wǎng)絡(luò)的利用效率降低、傳輸成本增加，使寬帶變成了“空中樓閣，使高傳送速度變成了“海市蜃樓。
根據(jù)以上問題的特點(diǎn)，基于三層交換機(jī)的流處理方式利用了ASIC的硬件多層交換技術(shù)實(shí)現(xiàn)分層的數(shù)據(jù)包處理。首先是對數(shù)據(jù)流的分類，然后對不同的流賦予不同的優(yōu)先級別，在不損失數(shù)據(jù)交換性能的情況下更高效地處理網(wǎng)絡(luò)數(shù)據(jù)，保證關(guān)鍵數(shù)據(jù)的優(yōu)先傳送。也就是說這種ASIC的集成處理技術(shù)為數(shù)據(jù)包提供了一個(gè)集成的快速的處理平臺，讓數(shù)據(jù)包在ASIC芯片中完成整個(gè)路由甚至是訪問策略處理的全過程。
傳統(tǒng)的IP轉(zhuǎn)發(fā)都是通過軟件實(shí)現(xiàn)的，單純而簡單的軟件轉(zhuǎn)發(fā)效率相對于現(xiàn)代的寬帶數(shù)據(jù)交換模式無疑是“杯水車薪。所以，高效的交換和流分類能力必然要基于緩存的IP交換。與二層交換不同，三層交換需要CPU加以干預(yù)，CPU的主要任務(wù)包括：運(yùn)行RIP、OSPF等路由協(xié)議產(chǎn)生路由表；運(yùn)行ARP協(xié)議解析IP地址；設(shè)置緩存的IP轉(zhuǎn)發(fā)表項(xiàng)。
作為基礎(chǔ)網(wǎng)絡(luò)的IP網(wǎng)絡(luò)正在演化成為一個(gè)多業(yè)務(wù)網(wǎng)絡(luò)。因此，網(wǎng)絡(luò)設(shè)備必須為不同的策略提供一個(gè)數(shù)據(jù)操作的平臺，在港灣千兆三層交換機(jī)的智能架構(gòu)中，每一個(gè)數(shù)據(jù)包都能通過一個(gè)快速過濾引擎保證數(shù)據(jù)的按策略處理。
二、智能三層交換機(jī)的過濾策略
智能交換架構(gòu)中的過濾策略采用分析數(shù)據(jù)幀前80個(gè)字節(jié)的方法，根據(jù)用戶不同的需求制定靈活的策略，提供相應(yīng)的智能服務(wù)，一般來講，主要的過濾策略包括以下幾點(diǎn)。
物理端口：主要解決固定端口用戶的過濾。
二層策略：主要解決包的二層特征的過濾，可以根據(jù)用戶的MAC地址信息，也可以根據(jù)VLAN信息等等。
三層策略： 主要解決包的三層特征的過濾，既可以根據(jù)用戶的源IP地址，也可以根據(jù)用戶需要訪問的目的IP地址。既可以根據(jù)用戶的源IP子網(wǎng)，也可以根據(jù)用戶需要訪問的目的IP子網(wǎng)，還可以將源和目的IP信息結(jié)合使用。
應(yīng)用策略： 主要解決三層以上策略的實(shí)現(xiàn)，可以根據(jù)TCP或UDP的端口號，同時(shí)也可以根據(jù)應(yīng)用數(shù)據(jù)內(nèi)部的相關(guān)特征，比如DNS數(shù)據(jù)包的域名等信息。
根據(jù)數(shù)據(jù)包的多層信息進(jìn)行深入分析，能夠識別數(shù)據(jù)流以什么方式建立連接、在建立信令的通道中IP包的流向和IP包所承載的數(shù)據(jù)類型。通過對照流分類表能夠清楚地了解該數(shù)據(jù)流的準(zhǔn)確信息，從而精確地對該數(shù)據(jù)流進(jìn)行策略選擇，使數(shù)據(jù)流能夠在一個(gè)良性的環(huán)境中得以順利交換。
三、智能三層交換機(jī)的智能服務(wù)
以港灣網(wǎng)絡(luò)公司的千兆三層交換機(jī)為例，它根據(jù)用戶不同的需求可以提供的主要智能服務(wù)包括以下幾點(diǎn)。支持包的丟棄和轉(zhuǎn)發(fā)： 在實(shí)際網(wǎng)絡(luò)應(yīng)用中，可以讓用戶得到有選擇的服務(wù)，比如根據(jù)目的站點(diǎn)的IP地址丟棄包，從而限制用戶訪問某些站點(diǎn)。支持包的輸出端口的重定向： 在實(shí)際網(wǎng)絡(luò)應(yīng)用中可以實(shí)現(xiàn)流量工程。支持網(wǎng)絡(luò)二層802.1p的優(yōu)先級業(yè)務(wù)傳送： 可以根據(jù)繳費(fèi)的不同，分別實(shí)現(xiàn)不同級別的金、銀、銅牌服務(wù)，盡量保證高優(yōu)先級用戶的服務(wù)。支持網(wǎng)絡(luò)三層DiffServ 服務(wù)： 提供包的優(yōu)先級標(biāo)記和優(yōu)先級區(qū)分處理。
以上智能服務(wù)可以解決網(wǎng)絡(luò)數(shù)據(jù)流在傳輸中的分配效率和穩(wěn)定性問題，網(wǎng)絡(luò)的物理介質(zhì)是多種網(wǎng)絡(luò)數(shù)據(jù)流的承載體，而該承載體上不可避免地會有一些破碎或超長的包，或是非重要業(yè)務(wù)的數(shù)據(jù)包大量占用網(wǎng)絡(luò)帶寬。將數(shù)據(jù)包有選擇地拋棄并有選擇地進(jìn)行優(yōu)先級控制不但可以解決網(wǎng)絡(luò)的傳輸效率問題，還可以保證重要應(yīng)用的服務(wù)質(zhì)量。
【網(wǎng)管進(jìn)階必讀的交換機(jī)使用答疑解惑參考】相關(guān)文章：
非網(wǎng)管交換機(jī)怎么設(shè)置09-22
交換機(jī)正確使用方法03-27
高爾夫進(jìn)階技巧06-04
風(fēng)光攝影的進(jìn)階06-04
進(jìn)階構(gòu)圖技巧06-04
多重曝光進(jìn)階教程06-03
攝影構(gòu)圖進(jìn)階技巧06-03
單反視頻拍攝進(jìn)階教程06-03
王者榮耀段位進(jìn)階規(guī)則06-03
夢幻西游寶寶進(jìn)階攻略04-05