交换机是企业组网的重要设备,掌握交换机配置是作为网管的必备技能。这里以三层交换机的配置为例子,说一说配置的步骤。
1:配置管理地址
每个交换机需要配置一个管理地址,方便后期的远程维护;
网络中的所有交换机等网络设备,可以使用一个管理VLAN,比如VLAN400,设备的IP地址全网统一规划,与办公网、业务网相互隔离。
2:配置远程登陆
很多时候交换机位于机房,需要配置远程登陆的方式对交换机进行管理,监测交换机的工作状态;
常用的远程登陆方式有telnet和stelnet方式,相对于telnent的明文方式,stelnet要更安全一些;
登陆交换机之后的认证方式又有两种:password认证、aaa认证,aaa认证方式可以对权限尽心精细化管理,根据内网的环境选择合适的方式。
3:配置vlan数据
对于一个企业网络,通常需要根据部分划分不同的VLAN,用于隔离广播域和网络隔离;
首先配置交换机全局的VLAN,根据端口所连接的终端,给端口分配不同的VLAN,端口类型配置成access模式;
交换机和交换机之间的互联端口配置成trunk模式,并且允许所有的VLAN通过,实现局域网内部的互联。
4:配置路由
如果该交换机连接了上层路由设备,需要根据连接的方式配置相关路由;
常用的连接方式有ppp、静态路由、动态路由等方式,实现企业出口链路的连接。
经过上述步骤,一个三层交换机的基本配置久完成了,可以接入网络了。还有一些其他配置比如SNMP网管配置、组播数据配置、LCAP链路聚合配置等,根据需求进行相关的配置。
常州苏富特高科技软件产业有限公司
地址:常州市武进区长虹路88号G8-16
联系电话:18068795888 / 18068795888 传真:0519-83337128
QQ:2237868011 邮箱:2237868011@qq.com
我们的产品:
常州监控   常州监控系统     常州监控安装     常州监控工程     常州安防   常州安防监控