实验三交换机的带内和带外管理.doc
《实验三交换机的带内和带外管理.doc》由会员分享,可在线阅读,更多相关《实验三交换机的带内和带外管理.doc(12页珍藏版)》请在课桌文档上搜索。
1、-实验三交换机带管理和带外管理【实验目的】1、 熟悉带管理和带外管理的区别2、 掌握带管理和带外管理的实现式3、 灵活使用带管理和带外管理的式交换机【引入案例】A单位要进展网络升级改造,购置了一批全新的网络设备,其换机的数量最多,这些新的交换机将分布在各楼层、各片区,网络中心的管理员负责它们的安装、调试以及日后的管理和维护。面对数量众多且物理位置相距较远的交换机,网管人员必须找到一种省时、便捷的网络管理式。【案例分析】交换机是网络中除终端计算机外使用数量最多,分布围最广的网络设备,特别是像A单位这种比拟大型的部网络,交换机的维护管理工作更是频繁。如果每台交换机都需要人工到现场进展配置管理,网管
2、人员的工作量之巨大可想而知,而当交换机出现故障,更不能及时排除。实际上,我们可以使用Telnet、Web等式对交换机进展远程管理,也就是交换机的带管理。我们只需要在交换机上把带管理模式配置好,网管人员只需坐在控制机房,通过远程登录就可以对遍布各个角落的交换机管理配置。【根本原理】交换机的管理式可以分为带管理和带外管理两种管理模式。所谓带管理,是指管理控制信息与数据业务信息通过同一个信道传送。使用带管理,可以通过交换机的以太网端口对设备进展远程管理配置,目前我们使用的网络管理手段根本上都是带管理。在带外管理模式中,网络的管理控制信息与用户数据业务信息在不同的信道传送。带管理和带外管理的最大区别在
3、于,带管理的管理控制信息占用业务带宽,其管理式是通过网络来实施的,当网络中出现故障时,无论是数据传输还是管理控制都无常进展,这是带管理最大的缺陷;而带外管理是设备为管理控制提供了专门的带宽,不占用设备的原有网络资源,不依托于设备自身的操作系统和网络接口。简单地说,交换机的带外管理就是不通过交换机的以太网口进展管理的式,而带管理的管理信息则需要通过交换机的以太网口来传送。从交换机的访问式来说,通过Telnet、Web、SNMP式对交换机进展远程管理都属于带管理,而通过交换机的Console口对它进展管理的式属于带外管理。一、通过Console口进展本地登录一般来说,交换机设备开箱启封后,网络管理
4、员为了统一管理和将交换机性能发挥到最正确状态,都会首先使用设备的console口来对设备进展一些必要的初始配置。因此,通过交换机的console口本地登录是登录交换机的最根本的式,也是配置通过其他式登录交换机的根底。用户终端的通信参数配置要和交换机Console口的配置保持一致,才能通过Console口登录到以太网交换机上。用户登录到交换机上后,可以对Console口登录式的公共属性和认证式进展相关的配置。Console口登录式的认证式有None、Password、Scheme三种,不同的认证式下,需要配置不同的Console口登录式的属性。其中,Console口登录式的公共属性都有设备出厂默
5、认值,用户可以根据需要选择配置,包括Console口的传输速率、校验式、停顿位和数据位等。H3C S3100系列以太网交换机支持两种用户界面:AU*用户界面、VTY用户界面。配置Console口登录式必须在AU*用户界面视图下进展。二、通过Telnet进展登录只要以太网交换机支持Telnet功能,用户就可以通过Telnet式对交换机进展远程管理和维护。交换机和Telnet用户端都要进展相应的配置,才能实现远程登录交换机。与Console口登录式类似,Telnet登录式也有None、Password、Scheme三种,不同的认证式下,需要配置不同的Telnet登录式的属性,用户可以根据需要选择配
6、置,包括VTY用户界面、VTY用户终端属性等配置。配置Telnet登录式需要在VTY用户界面视图下进展。三、通过Web网管登录采用web式登录的管理者则可以通过图形界面与交换机进展交互,比拟直观但也会占用较多网络资源。它利用支持Web网管登录的以太网交换机提供置的WEB Server,用户可以通过终端登录到交换机上,以WEB式直观地管理和维护以太网交换机。与Telnet登录式类似,交换机和WEB网管终端都要进展相应的配置,才能保证通过WEB网管式正常登录交换机。其中,交换机需要配置VLAN接口的IP地址,保证交换机与WEB网管终端之间路由可达,并配置WEB网管的用户名和认证口令以及用户登录后访
7、问的命令级别;而WEB网管终端则需要安装IE浏览器进展WEB网管登录。【命令介绍】一、通过Telnet远程登录交换机。1设置登录用户的认证式authentication-mode none | password | scheme 视图用户界面视图参数l none:不需要认证。l password:进展口令认证。l scheme:进展本地或远端用户名和口令认证。例在VTY用户界面视图下,设置通过VTY0登录交换机的Telnet用户不需要进展认证。H3C-ui-vty0 authentication-mode none2设置/取消从用户界面登录后可以访问的命令级别user privilege le
8、vel levelundo user privilege level视图用户界面视图参数l level:从用户界面登录后可以访问的命令级别,取值围为03。缺省情况下,从AU*用户界面登录后可以访问的命令级别为3级,从VTY用户界面登录后可以访问的命令级别为0级。命令级别共分为访问、监控、系统、管理4个级别,分别对应标识0、1、2、3,说明如下:访问级0级:用于网络诊断等功能的命令。包括ping、tracert、telnet等命令,执行该级别命令的结果不能被保存到配置文件中。监控级1级:用于系统维护、业务故障诊断等功能的命令。包括debugging、terminal等命令,执行该级别命令的结果不
9、能被保存到配置文件中。系统级2级:用于业务配置的命令。包括路由等网络层次的命令,用于向用户提供网络效劳。管理级3级:关系到系统的根本运行、系统支撑模块功能的命令,这些命令对业务提供支撑作用。包括文件系统、FTP、TFTP、*Modem下载、用户管理命令、级别设置命令等。例在VTY用户界面视图下,设置从VTY0用户界面登录后可以访问的命令级别为1。 H3C-ui-vty0 user privilege level 13配置用户界面支持的协议protocol inbound all | telnet 视图VTY用户界面视图参数l all:支持所有的协议。l telnet:支持Telnet协议。例配
10、置VTY0用户界面只支持Telnet协议.H3C-ui-vty0 protocol inbound telnet4配置/取消配置屏幕上一屏中能够显示的信息的行数screen-length screen-lengthundo screen-length视图用户界面视图参数l screen-length:屏幕分屏显示的行数,取值围为0512。缺省情况下,screen-length的值为24行,取值为0表示关闭分屏显示功能。例在VTY用户界面视图下,设置终端屏幕的一屏行数为20行。H3C-ui-vty0 screen-length 205设置/取消设置当前用户视图历史命令缓冲区的大小history-
11、mand ma*-size valueundo history-mand ma*-size视图用户界面视图参数l value:历史缓冲区的大小,取值围为0256。缺省情况下,历史命令缓冲区的大小为10,即可存放10条历史命令。例设置VTY0用户界面历史命令缓冲区的大小为20,即可以保存20条历史命令。H3C-ui-vty0 history-mand ma*-size 206配置/取消配置用户超时断开连接的时间idle-timeout minutes seconds undo idle-timeout视图用户界面视图参数l minutes:分钟数,取值围为035791。seconds:秒数,取值
- 配套讲稿:
如PPT文件的首页显示word图标,表示该PPT已包含配套word讲稿。双击word图标可打开word文档。
- 特殊限制:
部分文档作品中含有的国旗、国徽等图片,仅作为作品整体效果示例展示,禁止商用。设计者仅对作品中独创性部分享有著作权。
- 关 键 词:
- 实验 交换机 管理

链接地址:https://www.desk33.com/p-7142.html