交换机带内管理和带外管理精要.ppt

交换机带内管理和带外管理 【引入案例】 A单位要进行网络升级改造，购置了一批全新的网络设备，其中交换机的数量最多，这些新的交换机将分布在各楼层、各片区，网络中心的管理员负责它们的安装、调试以及日后的管理和维护。面对数量众多且物理位置相距较远的交换机，网管人员必须找到一种省时、便捷的网络管理方式。 【基本原理】 交换机的管理方式可以分为带内管理和带外管理两种管理模式。 所谓带内管理，是指管理控制信息与数据业务信息通过同一个信道传送。使用带内管理，可以通过交换机的以太网端口对设备进行远程管理配置，目前我们使用的网络管理手段基本上都是带内管理。 在带外管理模式中，网络的管理控制信息与用户数据业务信息在不同的信道传送(使用交换机的concole口)。 【基本原理】 带内管理和带外管理的最大区别在于，带内管理的管理控制信息占用业务带宽，其管理方式是通过网络来实施的，当网络中出现故障时，无论是数据传输还是管理控制都无法正常进行，这是带内管理最大的缺陷； 而带外管理是设备为管理控制提供了专门的带宽，不占用设备的原有网络资源，不依托于设备自身的操作系统和网络接口。 【基本原理】 从交换机的访问方式来说，通过Telnet、Web、SNMP方式对交换机进行远程管理都属于带内管理，而通过交换机的Console口对它进行管理的方式属于带外管理。 一、通过Console口进行本地登录 通过交换机的console口本地登录是登录交换机的最基本的方式，也是配置通过其他方式登录交换机的基础。用户终端的通信参数配置要和交换机Console口的配置保持一致，才能通过Console口登录到以太网交换机上。 二、通过Telnet进行登录 只要以太网交换机支持Telnet功能，用户就可以通过Telnet方式对交换机进行远程管理和维护。交换机和Telnet用户端都要进行相应的配置，才能实现远程登录交换机。 带外管理 Switch Switchen Switch#conf t Switch(config)#line vty 0 15 （允许远程登录） Switch(config-line)#login Switch(config-line)#password 123 （设置远程登录密码） Switch(config-line)#exit Switch(config)#enable password 789456 （设置交换机的enable密码） Switch(config)#int vlan 1 （设置交换机的登录地址） Switch(config-if)#ip add 192.168.1.1 255.255.255.0 Switch(config-if)#no shutdowm Switch(config-if)#end Switch#write （保存配置） 带内管理 PCping 192.168.1.1 PCtelnet 192.168.1.1 Password: （远程登录密码） Switchen Password: （交换机的enable密码） Switch# * *