交換機(jī)是局域網(wǎng)中最重要的網(wǎng)絡(luò)連接設(shè)備,在局域網(wǎng)的管理中大多會(huì)涉及對(duì)交換機(jī)的管理。然而許多網(wǎng)管對(duì)可網(wǎng)管交換機(jī)的配置還非常陌生,今天我們就講一講什么是可網(wǎng)管交換機(jī)。
一、什么是可網(wǎng)管交換機(jī)
按是否可網(wǎng)管,交換機(jī)分為可網(wǎng)管交換機(jī)和不可網(wǎng)管交換機(jī)。這兩種交換機(jī)的區(qū)別在哪里呢?不可網(wǎng)管的交換機(jī)是不能被管理的,這里的管理是指通過管理端口執(zhí)行監(jiān)控交換機(jī)端口、劃分VLAN、設(shè)置Trunk端口等管理功能。而可網(wǎng)管交換機(jī)則可以被管理,它具有端口監(jiān)控、劃分VLAN等許多普通交換機(jī)所不具備的特性。
一臺(tái)交換機(jī)是不是可網(wǎng)管交換機(jī),可以從外觀上分辨出來?删W(wǎng)管交換機(jī)的正面或背面一般有一個(gè)串口或并口,通過串口電纜或并口電纜可以把交換機(jī)和計(jì)算機(jī)連接起來,這樣便于設(shè)置。
二、可網(wǎng)管交換機(jī)的管理方式
可網(wǎng)管交換機(jī)可以通過以下幾種途徑進(jìn)行管理:通過RS-232串行口(或并行口)管理,通過網(wǎng)絡(luò)瀏覽器管理,通過網(wǎng)絡(luò)管理軟件管理。
1.通過串口管理
可網(wǎng)管交換機(jī)附帶了一條串口電纜,供交換機(jī)管理使用。先把串口電纜的一端插在交換機(jī)背面的串口里,另一端插在普通電腦的串口里。然后接通交換機(jī)和電腦電源。在Windows 98和Windows 2000里都提供了“超級(jí)終端”程序。打開“超級(jí)終端”,在設(shè)定好連接參數(shù)后,就可以通過串口電纜與交換機(jī)交互了(如圖1所示)。
圖1
這種方式并不占用交換機(jī)的帶寬,因此稱為“帶外管理”。
在這種管理方式下,交換機(jī)提供了一個(gè)菜單驅(qū)動(dòng)的控制臺(tái)界面或命令行界面。你可以使用Tab鍵或箭頭鍵在菜單和子菜單里移動(dòng),按回車鍵執(zhí)行相應(yīng)的命令,或者使用專用的交換機(jī)管理命令集管理交換機(jī)。不同品牌的交換機(jī)命令集是不同的,甚至同一品牌的交換機(jī),其命令也有所不同。
2. 通過Web管理
可網(wǎng)管交換機(jī)可以通過Web(網(wǎng)絡(luò)瀏覽器)管理,但是必須給交換機(jī)指定一個(gè)IP地址。這個(gè)IP地址除了供管理交換機(jī)使用之外,沒有其它用途。在默認(rèn)狀態(tài)下,交換機(jī)沒有IP地址,因此必須通過串口或其他方式指定一個(gè)IP地址之后,才能啟用這種管理方式。
使用網(wǎng)絡(luò)瀏覽器管理交換機(jī)時(shí),交換機(jī)相當(dāng)于一臺(tái)Web服務(wù)器,只是它的網(wǎng)頁并不儲(chǔ)存在硬盤里面,而是在交換機(jī)的NVRAM里面,通過程序可以把NVRAM里面的Web程序升級(jí)。當(dāng)管理員在瀏覽器中輸入交換機(jī)的IP地址時(shí),交換機(jī)就像一臺(tái)服務(wù)器一樣把網(wǎng)頁傳遞給電腦,此時(shí)給你的感覺就像在訪問一個(gè)網(wǎng)站一樣(如圖2所示)。
圖2
這種方式會(huì)占用交換機(jī)的帶寬,因此稱為“帶內(nèi)管理”。
如果你想管理交換機(jī),只要點(diǎn)擊網(wǎng)頁中相應(yīng)的功能項(xiàng),在文本框或下拉列表中改變交換機(jī)的參數(shù)就可以了。因?yàn)閃eb管理這種方式可以在局域網(wǎng)上進(jìn)行,所以可以利用它實(shí)現(xiàn)遠(yuǎn)程管理。
3. 通過網(wǎng)管軟件管理
可網(wǎng)管交換機(jī)均遵循SNMP協(xié)議(簡單網(wǎng)絡(luò)管理協(xié)議),SNMP協(xié)議是一整套符合國際標(biāo)準(zhǔn)的網(wǎng)絡(luò)設(shè)備管理規(guī)范。凡是遵循SNMP協(xié)議的設(shè)備,均可以通過網(wǎng)管軟件來管理。你只要在一臺(tái)網(wǎng)管工作站上安裝一套SNMP網(wǎng)絡(luò)管理軟件,通過局域網(wǎng)就可以很方便地管理網(wǎng)絡(luò)上的交換機(jī)、路由器、服務(wù)器等網(wǎng)絡(luò)設(shè)備。通過SNMP網(wǎng)絡(luò)管理軟件進(jìn)行管理的界面如圖3所示,它也是一種帶內(nèi)管理方式。
圖3
可網(wǎng)管交換機(jī)可以通過以上三種方式來管理,我們究竟采用哪一種方式進(jìn)行管理比較好呢?在對(duì)交換機(jī)進(jìn)行初始設(shè)置的時(shí)候,往往得通過帶外管理;在設(shè)定好IP地址之后,就可以使用帶內(nèi)管理方式了。
在帶內(nèi)管理中,因?yàn)楣芾頂?shù)據(jù)是通過局域網(wǎng)傳遞的,可以實(shí)現(xiàn)遠(yuǎn)程管理,因而安全性不高。
帶外管理是通過串口通信的,數(shù)據(jù)只在交換機(jī)和管理用計(jì)算機(jī)之間傳遞,因此安全性很高。然而由于串口電纜長度的限制,不能實(shí)現(xiàn)遠(yuǎn)程管理。
所以,在實(shí)際工作中具體采用哪種方式得看你對(duì)安全性和可管理性的要求而定了。