交換機(jī)是局域網(wǎng)最重要的網(wǎng)絡(luò)連通設(shè)備，局域網(wǎng)的管理大多會(huì)涉及交換機(jī)的管理。中培偉業(yè)《網(wǎng)絡(luò)部署實(shí)戰(zhàn)及架構(gòu)設(shè)計(jì)高級(jí)》的培訓(xùn)課程就有涉及到交換機(jī)管理的內(nèi)容。該課程培訓(xùn)專家馬老師指出，許多校園網(wǎng)的網(wǎng)管對(duì)交換機(jī)的配置還非常陌生，這無疑對(duì)相關(guān)單位的信息化建設(shè)工作的開展帶來了難題。馬老師在這里就可網(wǎng)管交換機(jī)及其管理方面的問題進(jìn)行了解答。

什么是可網(wǎng)管交換機(jī)

按是否可網(wǎng)管，交換機(jī)分為可網(wǎng)管交換機(jī)和不可網(wǎng)管交換機(jī)。這兩種交換機(jī)的區(qū)別在哪里呢?不可網(wǎng)管的交換機(jī)是不能被管理的，這里的管理是指通過管理端口執(zhí)行監(jiān)控交換機(jī)端口、劃分VLAN、設(shè)置Trunk端口等管理功能。而可網(wǎng)管交換機(jī)則可以被管理，它具有端口監(jiān)控、劃分VLAN等許多普通交換機(jī)不具備的特性。

一臺(tái)交換機(jī)是否是可網(wǎng)管交換機(jī)可以從外觀上分辨出來。可網(wǎng)管交換機(jī)的正面或背面一般有一個(gè)串口或并口，通過串口電纜或并口電纜可以把交換機(jī)和計(jì)算機(jī)連接起來，這樣便于設(shè)置。

可網(wǎng)管交換機(jī)的管理方式

可網(wǎng)管交換機(jī)可以通過以下幾種途徑進(jìn)行管理：通過RS-232 串行口(或并行口)管理、通過網(wǎng)絡(luò)瀏覽器管理和通過網(wǎng)絡(luò)管理軟件管理。

1. 通過串口管理

可網(wǎng)管交換機(jī)附帶了一條串口電纜，供交換機(jī)管理使用。先把串口電纜的一端插在交換機(jī)背面的串口里，另一端插在普通電腦的串口里。然后接通交換機(jī)和電腦電源。在Windows 98和Windows 2000里都提供了“超級(jí)終端”程序。打開“超級(jí)終端”，在設(shè)定好連接參數(shù)后，就可以通過串口電纜與交換機(jī)交互了，如圖1所示。這種方式并不占用交換機(jī)的帶寬，因此稱為“帶外管理”(Out of band)。

在這種管理方式下，交換機(jī)提供了一個(gè)菜單驅(qū)動(dòng)的控制臺(tái)界面或命令行界面。你可以使用“Tab”鍵或箭頭鍵在菜單和子菜單里移動(dòng)，按回車鍵執(zhí)行相應(yīng)的命令，或者使用專用的交換機(jī)管理命令集管理交換機(jī)。不同品牌的交換機(jī)命令集是不同的，甚至同一品牌的交換機(jī)，其命令也不同。使用菜單命令在操作上更加方便一些。

2. 通過Web管理

可網(wǎng)管交換機(jī)可以通過Web(網(wǎng)絡(luò)瀏覽器)管理，但是必須給交換機(jī)指定一個(gè)IP地址。這個(gè)IP地址除了供管理交換機(jī)使用之外，并沒有其他用途。在默認(rèn)狀態(tài)下，交換機(jī)沒有IP地址，必須通過串口或其他方式指定一個(gè)IP地址之后，才能啟用這種管理方式。

使用網(wǎng)絡(luò)瀏覽器管理交換機(jī)時(shí)，交換機(jī)相當(dāng)于一臺(tái)Web服務(wù)器，只是網(wǎng)頁并不儲(chǔ)存在硬盤里面，而是在交換機(jī)的NVRAM里面，通過程序可以把 NVRAM里面的Web程序升級(jí)。當(dāng)管理員在瀏覽器中輸入交換機(jī)的IP地址時(shí)，交換機(jī)就像一臺(tái)服務(wù)器一樣把網(wǎng)頁傳遞給電腦，此時(shí)給你的感覺就像在訪問一個(gè)網(wǎng)站一樣，如圖2所示。這種方式占用交換機(jī)的帶寬，因此稱為“帶內(nèi)管理”(In band)。

如果你想管理交換機(jī)，只要點(diǎn)擊網(wǎng)頁中相應(yīng)的功能項(xiàng)，在文本框或下拉列表中改變交換機(jī)的參數(shù)就可以了。Web管理這種方式可以在局域網(wǎng)上進(jìn)行，所以可以實(shí)現(xiàn)遠(yuǎn)程管理。

3. 通過網(wǎng)管軟件管理

可網(wǎng)管交換機(jī)均遵循SNMP協(xié)議(簡(jiǎn)單網(wǎng)絡(luò)管理協(xié)議)，SNMP協(xié)議是一整套的符合國(guó)際標(biāo)準(zhǔn)的網(wǎng)絡(luò)設(shè)備管理規(guī)范。凡是遵循SNMP協(xié)議的設(shè)備，均可以通過網(wǎng)管軟件來管理。你只需要在一臺(tái)網(wǎng)管工作站上安裝一套SNMP網(wǎng)絡(luò)管理軟件，通過局域網(wǎng)就可以很方便地管理網(wǎng)絡(luò)上的交換機(jī)、路由器、服務(wù)器等。通過SNMP網(wǎng)絡(luò)管理軟件的界面如圖3所示，它也是一種帶內(nèi)管理方式。

可網(wǎng)管交換機(jī)的管理可以通過以上三種方式來管理。究竟采用哪一種方式呢?在交換機(jī)初始設(shè)置的時(shí)候，往往得通過帶外管理;在設(shè)定好IP地址之后，就可以使用帶內(nèi)管理方式了。帶內(nèi)管理因?yàn)楣芾頂?shù)據(jù)是通過公共使用的局域網(wǎng)傳遞的，可以實(shí)現(xiàn)遠(yuǎn)程管理，然而安全性不強(qiáng)。帶外管理是通過串口通信的，數(shù)據(jù)只在交換機(jī)和管理用機(jī)之間傳遞，因此安全性很強(qiáng);然而由于串口電纜長(zhǎng)度的限制，不能實(shí)現(xiàn)遠(yuǎn)程管理。所以采用哪種方式得看你對(duì)安全性和可管理性的要求了。