1、精選文檔CISCO及H3C交換機設置管理性IP地址試驗拓撲圖：分析：為什么跨網段交換機之間管理需要設置默認網關呢？在交換機中可以給vlan 1配置一個IP地址，即為交換機的管理性IP，使用配置的管理性IP地址可以讓網絡管理員使用telnet或網絡管理軟件等方式遠程的來管理該交換機 ；例如 ：可以在交換機上做如下配置Switch01# conf tSwitch01(config) # interface vlan 1Switch01(config-if)# no shutSwitch01(config-if)# ip address 192.168.0.253Switch01(config)#e

2、nable password 123abc!在交換機所在網段內的工作站pc-01可以使用telnet方式遠程管理該交換機telnet 192.168.0.253假如現在用戶登錄到switch-01中，想利用網絡遠程管理另一個網段的交換機switch-02就需要在雙方交換機設置一個默認網管，表示交換機無法轉發的數據幀就交給該IP地址（網關IP地址）的設備處理以便能完成數據幀的轉發過程；發送的過程如下圖：例如：可以在交換機上做如下配置：Switch02#conf tSwitch03(config)#ip default-gateway 192.168.0.254 （給交換機設置默認網關命令）在工作

3、站pc-01可以使用telnet方式遠程管理不同網段的交換機telnet 192.168.1.253總結：一般來說對于同網段的交換機管理時對交換機配置一個管理性IP地址就可以了，當要從一個交換機跨網段管理另一個交換機時需要給交換機配置默認網管補充說明：交換機的VLAN虛接口承載在物理端口之上，即某VLAN所包含的物理端口UP之后，該VLAN虛接口才會UP. 對于三層交換機，可以為多個VLAN接口配置IP地址，而且默認狀況下各個VLAN接口之間可以訪問；對于二層交換機來說，為VLAN接口配置的IP地址只能用于管理華為交換機：在華為的設備中，默認的管理VLAN是VLAN1.在二層交換機中，只允許一

4、個管理VLAN的存在。而在三層中，任何一個配置了IP地址的VLAN，都可以做為管理VLAN。Vlan100:management-vlan 100interface Vlan-interface 100ip address XXX XXX上面是設置這臺交換機的管理IP，默認都是VLAN1，當然可以把管理VLAN設置成其他VLAN。CISCO交換機：Int gi0/1switch mode trunkswitchport trunk native vlan 100 全部交換機都需要執行該命令，100就是管理vlan。int vlan 100ip add 10.10.28.1 255.255.25

5、5.0 no sh在這是一條用在Cisco Catalyst交換機上得命令，是用來指定那個VLAN用作本征VLAN（Native VLAN）。一般狀況下，本征VLAN里的數據幀是不打標記的。在默認的狀況下，Cisco Catalyst交換機用VLAN 1作為本征VLAN。通過這條命令，就可以對本征VLAN進更改。需要留意的是，兩端的本征VLAN必需相全都，否則將會消滅問題。Cisco交換機管理地址配置使用交換機的管理地址可以開展遠程登錄管理，可以轉一下想法,把那個VLAN當成VLAN1就OK了，你的交換機假如TRUNK二層上連，最好不用VLAN1作管理地址 ，可以自行另設一個vlan ，然后給

6、它設地址，在上面要設這個VLAN的SVI，然后GATEWAY指向那個SVI即可，也就是任憑定義一個vlan ，然后配置一個規劃的ip 地址就是交換機的ip地址，同時上面的設備要有三層路由功能。給你舉例說明下，假如你用6509作核心交換設備，在上面設置一個VLAN28 ，在6509上的配置如下：int vlan28ip add 10.10.28.1 255.255.255.0no sh 下面全部交換機的trunk接口上均要執行這條命令：switchport trunk native vlan28這樣，28就是管理vlan，下面的4507作為二層上聯，其配置如下： int vlan 28ip add 10.10.28.100 255.255.255.0no sh ip default-gateway