CCNP学习指南Clsc_Cisco局域网交换配置技术08.pdf

《CCNP学习指南Clsc_Cisco局域网交换配置技术08.pdf》由会员上传分享，免费在线阅读，更多相关内容在行业资料-天天文库。

1、下载第8章管理Catalyst5000系列交换机认证目标8.01管理选项8.02嵌入式RMON交换机一旦安装并运行起来，就必须对它进行管理。管理的范围非常广泛，从偶尔为之的检查和修改到对通信流量不间断地进行监测，以及出于安全性考虑对信息进行监视等等。CiscoCatalyst5000交换机可以提供全范围的管理功能。下面，我们将先简单而概括地介绍一下管理交换机的各种方式，然后再针对认证考试的一些重点内容作详细介绍。8.1认证目标8.01：管理选项Cisco为我们提供了多种管理交换机的方式，包括命令行接口方式、SNMP、或通过外部监控设备进行监控等等。本章第一节介绍命令行管理方式，第二节

2、介绍SNMP及其相关特性以及通过外部设备进行管理的方式。8.1.1命令行接口当Catalyst5000交换机第一次拆封，或者当它的配置文件被擦除以后，我们都必须使用命令行接口通过控制台端口对它进行编程。实际上，这并不完全准确，因为缺省情况下，Catalyst的所有端口都是VLAN1的成员，从而新拆封的Catalyst交换机可以被用作单广播域交换机。但是，在这种模式下，几乎所有的功能特性都没有用上。只有通过对交换机进行编程，才能实现对整个网络的全面管理。可以通过下面几种不同的方法转入到Catalyst5000交换机的命令行方式：1)直接控制台访问。2)拨号访问。3)远程登录(Telne

3、t)。1.直接控制台访问为了对目前尚没有配置文件的Catalyst5000交换机进行配置，必须使用控制台端口。控制台端口实际上就是EIA／TIA-232(以前称作RS-232)。在SupervisorⅠ和SupervisorⅡ交换机上，连接器是DB-25；在SupervisorⅢ上，则是RJ-45。SupervisorⅢ交换机有一个控制台端口和辅助端口(auxport)，该端口与2500、2600和3600路由器相匹配。根据客户预定的Supervisor的不同，Catalyst的控制台使用的缆线包也不相同。控制台缆线包可以用于连接一台实际的哑终端，也可以用于连接一台PC机的串口。如果

4、客户出于某种原因遗失了控制台缆线包，还可以向Cisco公司再订一套，或者可以从Cisco的Web站点了解有关缆线引脚信息，自己制做缆线。如第8章管理Catalyst5000系列交换机用用169下载果用户使用的是Mac或其他型号的设备，其串行连接头不是DB-25或DB-9，那么，必须购买或制做一套特殊的缆线。这里，让我们先快速预览一下可能要执行的几个配置步骤，一旦连接已经建立，就必须：1)配置连线并启用口令保护。2)配置IP地址、子网掩码、缺省网关和DNS服务器。3)配置SNMP实体名字。4)配置VLAN和VTP。5)如果还有其他交换机，还需配置主干链路。以上列出的仅仅是与交换机的远程

5、管理最为相关一些配置步骤，在可能的步骤中，这仅是很少一部分。本书第6章和第7章中已经详细介绍了每一步的操作配置情况。2.Modem控制台访问直接控制台访问的大部分功能同样也适用于Modem控制台访问。它实际上就是一种通过Modem连接，而不是通过串行线连接的哑终端访问方式。将Modem连接到SupervisorⅠ或SupervisorⅡ，有一些特殊的事项需要考虑(详见本书第4章)。而要将Modem连接到SupervisorⅢ则会简单一些，在SupervisorⅢ上，与Modem相连的是辅助端口，而不是控制台端口。在连接Modem的时候，千万不能忘记安全性问题。必须完全确认已经为交换机

6、应用了口令保护，另外还要确保每次挂断Modem之前，已经注销，否则，下一位连接者可能会发现他不用提供密码就已经具有了登录系统的权限。3.串行线路Internet协议(SLIP)通过Modem的拨号访问还有一个特性就是SLIP。SLIP就是“串行线路Internet协议(SerialLineInternetProtocol)”，它是IP方式Modem访问的PPP的先驱。通过SLIP，你可以做一些使用一个哑终端所做不能的事情，最显著的就是SNMP。有关SNMP的内容在本章稍后会作详细介绍。当使用SLIP时，是通过TCP/IP连接到交换机，而不是仅作为一个哑终端。要使用SNMP，必须要SL

7、IP的原因就在于SNMP访问不能通过命令行方式进行，而只能通过TCP/IP。因此，为了在Modem访问方式中应用SNMP，必须是作为一个网络客户机，而不能仅仅是一台终端。如果希望了解更多的关于如何配置SLIP的内容，请参阅本书第6章。4.远程登录(Telnet)Telnet访问方式就是在Catalyst上建立一个虚拟的控制台端口。它允许多个人同时远程登录到一台交换机，而直接控制台或Modem方式都限制在同时只能有一个人登录访问。(或者一个人通过控制台端口访