CNA(CiscoNetworkAssistant)是一個(gè)基于圖形化界面的管理工具,用來幫助客戶配置Cisco的網(wǎng)絡(luò)設(shè)備,該工具是完全免費(fèi)的,可以從Cisco官方網(wǎng)站上下載。CNA支持的設(shè)備很多,從中小型的路由器,到6500系列的Catalyst交換機(jī)、PIX防火墻、IP電話以及無線接入點(diǎn)等,CNA都可以很好地支持。使用CNA工具對(duì)交換機(jī)進(jìn)行統(tǒng)一配置與管理可以大大提高工作效率。
1 交換機(jī)配置前的準(zhǔn)備
交換機(jī)本身不能進(jìn)行配置操作,必須與計(jì)算機(jī)連接,使兩者能夠正常通信,這樣才能對(duì)其進(jìn)行一系列的配置與管理。
1.1 交換機(jī)的管理方式
通常情況下,可以通過兩種方法實(shí)現(xiàn)計(jì)算機(jī)與交換機(jī)之間的連接,即通過Console端口直接連接和通過網(wǎng)絡(luò)遠(yuǎn)程連接。
1.2外部配置源
由于交換機(jī)沒有自己的輸入設(shè)備,所以都是將交換機(jī)與計(jì)算機(jī)進(jìn)行連接來對(duì)其進(jìn)行配置,該類方法被稱作外部配置源。利用外部配置源配置交換機(jī)時(shí),可以采用多種方式對(duì)交換機(jī)進(jìn)行配置,如圖所示。
圖 外部配置源
控制臺(tái)
將PC機(jī)的串口直接通過Console線與交換機(jī)Console端口相連,在PC計(jì)算機(jī)上運(yùn)行終端仿真軟件(如Windows下的超級(jí)終端),與交換機(jī)進(jìn)行通信,完成交換機(jī)的配置。
虛擬終端(Telnet)
如果交換機(jī)已進(jìn)行了一些基本配置,至少有一個(gè)端口有效(如Ethernet口),可以通過運(yùn)行Telnet程序的計(jì)算機(jī)作為交換機(jī)的虛擬終端與交換機(jī)進(jìn)行通信,完成交換機(jī)的配置。
網(wǎng)管工作站
交換機(jī)可通過運(yùn)行網(wǎng)絡(luò)管理軟件的工作站配置,如Cisco的CiscoWorks、HP的OpenView等。
TFTP服務(wù)器
TFTP(Trivial FileTransferProtocol)是一個(gè)TCP/IP簡單文件傳輸協(xié)議,可將配置文件從交換機(jī)傳送到TFTP服務(wù)器上,也可將配置文件從TFTP服務(wù)器傳送到交換機(jī)上。TFTP不需要用戶名和口令,簡單易用。
2.通過Console端口直接連接
為了實(shí)現(xiàn)與計(jì)算機(jī)的直接通信,可網(wǎng)管交換機(jī)都擁有Console端口,交換機(jī)的一些最基本、事關(guān)設(shè)備訪問安全的配置,都需要通過Console端口進(jìn)行相關(guān)操作來完成。當(dāng)交換機(jī)初始化配置完成后,就可以通過網(wǎng)絡(luò)中的計(jì)算機(jī)進(jìn)行遠(yuǎn)程管理了。
(1)Console端口
可進(jìn)行網(wǎng)絡(luò)管理的Cisco交換機(jī)上都有一個(gè)Console端口,用于對(duì)交換機(jī)進(jìn)行初始配置和高級(jí)安全管理。通過Console端口連接并配置交換機(jī),是配置和管理一臺(tái)全新交換機(jī)必須經(jīng)過的步驟。雖然除此之外還有其他若干種配置和管理交換機(jī)的方式(如Web方式、Telnet方式等),但是,這些方式必須依靠通過Console端口進(jìn)行基本配置后才能進(jìn)行。道理很簡單,其他方式需要借助于IP地址、域名或設(shè)備名稱才可以實(shí)現(xiàn),而全新的交換機(jī)沒有經(jīng)過任何配置,也就不存在這些信息。所以,通過Console端口連接并配置交換機(jī)是最常用、最基本也是網(wǎng)絡(luò)管理員必須掌握的管理和配置方式。
Cisco交換機(jī)的Console端口都采用RJ-45端口。
(2)Console線
配置交換機(jī)時(shí),需要通過專門的Console線連接至配置用計(jì)算機(jī)(通常稱作終端)的串行口。Console線是一種兩端均為RJ-45接頭(RJ-45-to-RJ-45)的扁平線。由于扁平線兩端均為RJ-45接口,無法直接與計(jì)算機(jī)串口進(jìn)行連接,因此,還必須同時(shí)使用一個(gè)如圖所示的RJ-45-to-DB-9適配器。
圖 RJ-45-to-DB-9適配器
通常情況下,購買交換機(jī)時(shí)會(huì)隨機(jī)贈(zèng)送一條Console線及相應(yīng)的DB-9適配器。