交換機是局域網中最重要的網絡連接設備,在局域網的管理中大多會涉及對交換機的管理。然而許多網管對可網管交換機的配置還非常陌生,今天我們就講一講什么是可網管交換機。
一、什么是可網管交換機
按是否可網管,交換機分為可網管交換機和不可網管交換機。這兩種交換機的區(qū)別在哪里呢?不可網管的交換機是不能被管理的,這里的管理是指通過管理端口執(zhí)行監(jiān)控交換機端口、劃分VLAN、設置Trunk端口等管理功能。而可網管交換機則可以被管理,它具有端口監(jiān)控、劃分VLAN等許多普通交換機所不具備的特性。
一臺交換機是不是可網管交換機,可以從外觀上分辨出來?删W管交換機的正面或背面一般有一個串口或并口,通過串口電纜或并口電纜可以把交換機和計算機連接起來,這樣便于設置。
二、可網管交換機的管理方式
可網管交換機可以通過以下幾種途徑進行管理:通過RS-232串行口(或并行口)管理,通過網絡瀏覽器管理,通過網絡管理軟件管理。
1.通過串口管理
可網管交換機附帶了一條串口電纜,供交換機管理使用。先把串口電纜的一端插在交換機背面的串口里,另一端插在普通電腦的串口里。然后接通交換機和電腦電源。在Windows 98和Windows 2000里都提供了“超級終端”程序。打開“超級終端”,在設定好連接參數后,就可以通過串口電纜與交換機交互了(如圖1所示)。
圖1
這種方式并不占用交換機的帶寬,因此稱為“帶外管理”。
在這種管理方式下,交換機提供了一個菜單驅動的控制臺界面或命令行界面。你可以使用Tab鍵或箭頭鍵在菜單和子菜單里移動,按回車鍵執(zhí)行相應的命令,或者使用專用的交換機管理命令集管理交換機。不同品牌的交換機命令集是不同的,甚至同一品牌的交換機,其命令也有所不同。
2. 通過Web管理
可網管交換機可以通過Web(網絡瀏覽器)管理,但是必須給交換機指定一個IP地址。這個IP地址除了供管理交換機使用之外,沒有其它用途。在默認狀態(tài)下,交換機沒有IP地址,因此必須通過串口或其他方式指定一個IP地址之后,才能啟用這種管理方式。
使用網絡瀏覽器管理交換機時,交換機相當于一臺Web服務器,只是它的網頁并不儲存在硬盤里面,而是在交換機的NVRAM里面,通過程序可以把NVRAM里面的Web程序升級。當管理員在瀏覽器中輸入交換機的IP地址時,交換機就像一臺服務器一樣把網頁傳遞給電腦,此時給你的感覺就像在訪問一個網站一樣(如圖2所示)。
圖2
這種方式會占用交換機的帶寬,因此稱為“帶內管理”。
如果你想管理交換機,只要點擊網頁中相應的功能項,在文本框或下拉列表中改變交換機的參數就可以了。因為Web管理這種方式可以在局域網上進行,所以可以利用它實現遠程管理。
3. 通過網管軟件管理
可網管交換機均遵循SNMP協(xié)議(簡單網絡管理協(xié)議),SNMP協(xié)議是一整套符合國際標準的網絡設備管理規(guī)范。凡是遵循SNMP協(xié)議的設備,均可以通過網管軟件來管理。你只要在一臺網管工作站上安裝一套SNMP網絡管理軟件,通過局域網就可以很方便地管理網絡上的交換機、路由器、服務器等網絡設備。通過SNMP網絡管理軟件進行管理的界面如圖3所示,它也是一種帶內管理方式。
圖3
可網管交換機可以通過以上三種方式來管理,我們究竟采用哪一種方式進行管理比較好呢?在對交換機進行初始設置的時候,往往得通過帶外管理;在設定好IP地址之后,就可以使用帶內管理方式了。
在帶內管理中,因為管理數據是通過局域網傳遞的,可以實現遠程管理,因而安全性不高。
帶外管理是通過串口通信的,數據只在交換機和管理用計算機之間傳遞,因此安全性很高。然而由于串口電纜長度的限制,不能實現遠程管理。
所以,在實際工作中具體采用哪種方式得看你對安全性和可管理性的要求而定了。