交換機配置探析摘要：在智能交換機相當普及的今天，配置交換機似乎已多大必要，交換機配置對很多人來說成了一門高深的學問，也有很多網絡維護工作者疏于交換機配置。其實，交換機配置對于網絡管理、網絡故障檢測、網絡平安還是有相當重要的作用，從配置方法及上述這幾方面探析交換機配置。關鍵詞：交換機配置；網絡管理；故障檢測；網絡平安。一、交換機配置方法1.本地配置用翻轉線將計算機COM口與交換機的“Console〞端口直接連接起來，在WindowsXP中翻開超級終端，新建連接，參數如右圖設置，單擊確認后可通過命令方式對交換機進展設置，這里要注意交換機的三種形式，即普通用戶形式、特權用戶形式、全局配置形式，各種形式的設置權限不一樣。2.遠程配置二、交換機配置與網絡管理、故障檢測1.配置交換機名稱交換機名稱要在全局形式下進展配置，使用命令hostname。在多交換機企業網絡環境中，為每臺交換機配置有意義且唯一的名稱是非常有必要的，我們常常需要在一臺計算機上通過Telnet同時對多臺交換機進展配置，獨特的名稱可以方便的區分各交換機CLI命令行界面，進步工作效率。2.配置交換機IP地址Interfacevlan1Noshutdown3.配置交換機DNSIpdomain-namehnsoft4.配置系統日志在默認情況下，交換機將關鍵信息記錄到本地緩沖區中，但眾所周知，將關鍵設備的狀態信息記錄到系統日志效勞器中才是更好的選擇，這樣可以通過系統日志效勞器集中監控企業網絡中所有的交換機，并根據這些信息掌握設備的運行狀況，及早發現問題，及時進展配置設定和排障，保障網絡平安穩定地運行。在全局形式下輸入命令logging10.10.1.1可以配置系統日志效勞器為10.10.1.1。5.配置交換機集群在企業局域網中，由一臺交換機和假設干計算機終端組成的局域網早已無法滿足企業信息化的需要，多交換機局域網應運而生。我們可以通過交換機級聯增加端口數量和拓展網絡覆蓋范圍，通過交換機堆棧增加背板帶寬，通過交換機集群管理技術實現交換機的集中管理、維護和網絡監視。交換機集群管理配置只要配置主交換機即可，步驟如下：在命令方式下進入〔啟動〕集群視圖，先配置集群IP地址池、設置集群名稱，然后設置自動搜集參加成員。在交換機集群環境下，只要對主交換機配置即可實現對集群所有交換機的配置，無須逐一配置每臺交換機，另外管理員通過集群管理套件利用Web接口即可實現對集群交換機所有端口狀態信息的檢查，這樣可以大大縮短故障發現和解決時間。三、交換機配置與網絡平安1.SNMPv3和SSH配置平安網管SNMPv3提出全新的體系構造，將各版本的SNMP標準集中到一起，進而加強網管平安性。SNMPv3建議的平安模型是基于用戶的平安模型，即USM.USM對網管消息進展加密和認證是基于用戶進展的。詳細地說就是用什么協議和密鑰進展加密和認證均由用戶名稱〔userNmae〕和權威引擎標識符〔EngineID〕來決定〔推薦加密協議CBCDES，認證協議HMAC-MD5-96和HMAC-SHA-96〕，通過認證、加密和時限提供數據完好性、數據源認證、數據保密和消息時限效勞，從而有效防止非受權用戶對管理信息的修改、假裝和竊聽。Telnet是以明文方式在管理平臺和交換機設備之間傳遞口令和數據，所以很容易被別有用心的人竊取口令，受到攻擊。但采用SSH進展通訊時，用戶名及口令均進展了加密，有效防止了對口令的竊聽，便于網管人員進展遠程的平安網絡管理。使用SSH要求先配置用戶名和密碼，可以使用cryptokeygeneratersa命令啟用SSH。2.配置平安端口Ipaccess-liststandardaaaExitIpaccess-groupaaaout4.其他技術流量控制。交換機六種平安設置的流量控制可以預防因為播送數據包、組播數據包及因目的地址錯誤的單播數據包數據流量過大造成交換機六種平安設置帶寬的異常負荷，并可進步系統的整體效能，保持網絡平安穩定的運行。通過交換機配置根本參數，能有效進步網絡管理效率，快速檢測、發現網絡故障點。而通過設置密碼、平安端口、ACL等，能有效進步網絡平安系數