交換機(jī)管理性IP地址配置

1、精選文檔CISCO及H3C交換機(jī)設(shè)置管理性IP地址試驗(yàn)拓?fù)鋱D：分析：為什么跨網(wǎng)段交換機(jī)之間管理需要設(shè)置默認(rèn)網(wǎng)關(guān)呢？在交換機(jī)中可以給vlan 1配置一個(gè)IP地址，即為交換機(jī)的管理性IP，使用配置的管理性IP地址可以讓網(wǎng)絡(luò)管理員使用telnet或網(wǎng)絡(luò)管理軟件等方式遠(yuǎn)程的來管理該交換機(jī) ；例如 ：可以在交換機(jī)上做如下配置Switch01# conf tSwitch01(config) # interface vlan 1Switch01(config-if)# no shutSwitch01(config-if)# ip address 192.168.0.253Switch01(config)#e

2、nable password 123abc!在交換機(jī)所在網(wǎng)段內(nèi)的工作站pc-01可以使用telnet方式遠(yuǎn)程管理該交換機(jī)telnet 192.168.0.253假如現(xiàn)在用戶登錄到switch-01中，想利用網(wǎng)絡(luò)遠(yuǎn)程管理另一個(gè)網(wǎng)段的交換機(jī)switch-02就需要在雙方交換機(jī)設(shè)置一個(gè)默認(rèn)網(wǎng)管，表示交換機(jī)無法轉(zhuǎn)發(fā)的數(shù)據(jù)幀就交給該IP地址（網(wǎng)關(guān)IP地址）的設(shè)備處理以便能完成數(shù)據(jù)幀的轉(zhuǎn)發(fā)過程；發(fā)送的過程如下圖：例如：可以在交換機(jī)上做如下配置：Switch02#conf tSwitch03(config)#ip default-gateway 192.168.0.254 （給交換機(jī)設(shè)置默認(rèn)網(wǎng)關(guān)命令）在工作

3、站pc-01可以使用telnet方式遠(yuǎn)程管理不同網(wǎng)段的交換機(jī)telnet 192.168.1.253總結(jié)：一般來說對(duì)于同網(wǎng)段的交換機(jī)管理時(shí)對(duì)交換機(jī)配置一個(gè)管理性IP地址就可以了，當(dāng)要從一個(gè)交換機(jī)跨網(wǎng)段管理另一個(gè)交換機(jī)時(shí)需要給交換機(jī)配置默認(rèn)網(wǎng)管補(bǔ)充說明：交換機(jī)的VLAN虛接口承載在物理端口之上，即某VLAN所包含的物理端口UP之后，該VLAN虛接口才會(huì)UP. 對(duì)于三層交換機(jī)，可以為多個(gè)VLAN接口配置IP地址，而且默認(rèn)狀況下各個(gè)VLAN接口之間可以訪問；對(duì)于二層交換機(jī)來說，為VLAN接口配置的IP地址只能用于管理華為交換機(jī)：在華為的設(shè)備中，默認(rèn)的管理VLAN是VLAN1.在二層交換機(jī)中，只允許一

4、個(gè)管理VLAN的存在。而在三層中，任何一個(gè)配置了IP地址的VLAN，都可以做為管理VLAN。Vlan100:management-vlan 100interface Vlan-interface 100ip address XXX XXX上面是設(shè)置這臺(tái)交換機(jī)的管理IP，默認(rèn)都是VLAN1，當(dāng)然可以把管理VLAN設(shè)置成其他VLAN。CISCO交換機(jī)：Int gi0/1switch mode trunkswitchport trunk native vlan 100 全部交換機(jī)都需要執(zhí)行該命令，100就是管理vlan。int vlan 100ip add 10.10.28.1 255.255.25

5、5.0 no sh在這是一條用在Cisco Catalyst交換機(jī)上得命令，是用來指定那個(gè)VLAN用作本征VLAN（Native VLAN）。一般狀況下，本征VLAN里的數(shù)據(jù)幀是不打標(biāo)記的。在默認(rèn)的狀況下，Cisco Catalyst交換機(jī)用VLAN 1作為本征VLAN。通過這條命令，就可以對(duì)本征VLAN進(jìn)更改。需要留意的是，兩端的本征VLAN必需相全都，否則將會(huì)消滅問題。Cisco交換機(jī)管理地址配置使用交換機(jī)的管理地址可以開展遠(yuǎn)程登錄管理，可以轉(zhuǎn)一下想法,把那個(gè)VLAN當(dāng)成VLAN1就OK了，你的交換機(jī)假如TRUNK二層上連，最好不用VLAN1作管理地址 ，可以自行另設(shè)一個(gè)vlan ，然后給

6、它設(shè)地址，在上面要設(shè)這個(gè)VLAN的SVI，然后GATEWAY指向那個(gè)SVI即可，也就是任憑定義一個(gè)vlan ，然后配置一個(gè)規(guī)劃的ip 地址就是交換機(jī)的ip地址，同時(shí)上面的設(shè)備要有三層路由功能。給你舉例說明下，假如你用6509作核心交換設(shè)備，在上面設(shè)置一個(gè)VLAN28 ，在6509上的配置如下：int vlan28ip add 10.10.28.1 255.255.255.0no sh 下面全部交換機(jī)的trunk接口上均要執(zhí)行這條命令：switchport trunk native vlan28這樣，28就是管理vlan，下面的4507作為二層上聯(lián)，其配置如下： int vlan 28ip add 10.10.28.100 255.255.255.0no sh ip default-gateway