資源描述：
《CCNP學(xué)習(xí)指南Clsc_Cisco局域網(wǎng)交換配置技術(shù)08.pdf》由會員上傳分享，免費在線閱讀，更多相關(guān)內(nèi)容在行業(yè)資料-天天文庫。
1、下載第8章管理Catalyst5000系列交換機認(rèn)證目標(biāo)8.01管理選項8.02嵌入式RMON交換機一旦安裝并運行起來，就必須對它進行管理。管理的范圍非常廣泛，從偶爾為之的檢查和修改到對通信流量不間斷地進行監(jiān)測，以及出于安全性考慮對信息進行監(jiān)視等等。CiscoCatalyst5000交換機可以提供全范圍的管理功能。下面，我們將先簡單而概括地介紹一下管理交換機的各種方式，然后再針對認(rèn)證考試的一些重點內(nèi)容作詳細(xì)介紹。8.1認(rèn)證目標(biāo)8.01：管理選項Cisco為我們提供了多種管理交換機的方式，包括命令行接口方式、SNMP、或通過外部監(jiān)控設(shè)備進行監(jiān)控等等。本章第一節(jié)介紹命令行管理方式，第二節(jié)
2、介紹SNMP及其相關(guān)特性以及通過外部設(shè)備進行管理的方式。8.1.1命令行接口當(dāng)Catalyst5000交換機第一次拆封，或者當(dāng)它的配置文件被擦除以后，我們都必須使用命令行接口通過控制臺端口對它進行編程。實際上，這并不完全準(zhǔn)確，因為缺省情況下，Catalyst的所有端口都是VLAN1的成員，從而新拆封的Catalyst交換機可以被用作單廣播域交換機。但是，在這種模式下，幾乎所有的功能特性都沒有用上。只有通過對交換機進行編程，才能實現(xiàn)對整個網(wǎng)絡(luò)的全面管理。可以通過下面幾種不同的方法轉(zhuǎn)入到Catalyst5000交換機的命令行方式：1)直接控制臺訪問。2)撥號訪問。3)遠程登錄(Telne
3、t)。1.直接控制臺訪問為了對目前尚沒有配置文件的Catalyst5000交換機進行配置，必須使用控制臺端口。控制臺端口實際上就是EIA／TIA-232(以前稱作RS-232)。在SupervisorⅠ和SupervisorⅡ交換機上，連接器是DB-25；在SupervisorⅢ上，則是RJ-45。SupervisorⅢ交換機有一個控制臺端口和輔助端口(auxport)，該端口與2500、2600和3600路由器相匹配。根據(jù)客戶預(yù)定的Supervisor的不同，Catalyst的控制臺使用的纜線包也不相同?？刂婆_纜線包可以用于連接一臺實際的啞終端，也可以用于連接一臺PC機的串口。如果
4、客戶出于某種原因遺失了控制臺纜線包，還可以向Cisco公司再訂一套，或者可以從Cisco的Web站點了解有關(guān)纜線引腳信息，自己制做纜線。如第8章管理Catalyst5000系列交換機用用169下載果用戶使用的是Mac或其他型號的設(shè)備，其串行連接頭不是DB-25或DB-9，那么，必須購買或制做一套特殊的纜線。這里，讓我們先快速預(yù)覽一下可能要執(zhí)行的幾個配置步驟，一旦連接已經(jīng)建立，就必須：1)配置連線并啟用口令保護。2)配置IP地址、子網(wǎng)掩碼、缺省網(wǎng)關(guān)和DNS服務(wù)器。3)配置SNMP實體名字。4)配置VLAN和VTP。5)如果還有其他交換機，還需配置主干鏈路。以上列出的僅僅是與交換機的遠程
5、管理最為相關(guān)一些配置步驟，在可能的步驟中，這僅是很少一部分。本書第6章和第7章中已經(jīng)詳細(xì)介紹了每一步的操作配置情況。2.Modem控制臺訪問直接控制臺訪問的大部分功能同樣也適用于Modem控制臺訪問。它實際上就是一種通過Modem連接，而不是通過串行線連接的啞終端訪問方式。將Modem連接到SupervisorⅠ或SupervisorⅡ，有一些特殊的事項需要考慮(詳見本書第4章)。而要將Modem連接到SupervisorⅢ則會簡單一些，在SupervisorⅢ上，與Modem相連的是輔助端口，而不是控制臺端口。在連接Modem的時候，千萬不能忘記安全性問題。必須完全確認(rèn)已經(jīng)為交換機
6、應(yīng)用了口令保護，另外還要確保每次掛斷Modem之前，已經(jīng)注銷，否則，下一位連接者可能會發(fā)現(xiàn)他不用提供密碼就已經(jīng)具有了登錄系統(tǒng)的權(quán)限。3.串行線路Internet協(xié)議(SLIP)通過Modem的撥號訪問還有一個特性就是SLIP。SLIP就是“串行線路Internet協(xié)議(SerialLineInternetProtocol)”，它是IP方式Modem訪問的PPP的先驅(qū)。通過SLIP，你可以做一些使用一個啞終端所做不能的事情，最顯著的就是SNMP。有關(guān)SNMP的內(nèi)容在本章稍后會作詳細(xì)介紹。當(dāng)使用SLIP時，是通過TCP/IP連接到交換機，而不是僅作為一個啞終端。要使用SNMP，必須要SL
7、IP的原因就在于SNMP訪問不能通過命令行方式進行，而只能通過TCP/IP。因此，為了在Modem訪問方式中應(yīng)用SNMP，必須是作為一個網(wǎng)絡(luò)客戶機，而不能僅僅是一臺終端。如果希望了解更多的關(guān)于如何配置SLIP的內(nèi)容，請參閱本書第6章。4.遠程登錄(Telnet)Telnet訪問方式就是在Catalyst上建立一個虛擬的控制臺端口。它允許多個人同時遠程登錄到一臺交換機，而直接控制臺或Modem方式都限制在同時只能有一個人登錄訪問。(或者一個人通過控制臺端口訪
