交換機管理性IP地址配置

CISCO及H3C交換機設■■理性IP地址試驗拓撲圖：藥時iichJllIP扎dd畔lW.ifift.f魁藥時iichJllIP扎dd畔lW.ifift.f魁F憎“JFRddn?1強,1毓!-±54融、血IIP4ddr擷：1化沖燦.巧3起4Ik加illI礙厲⑺4Ylnn1IPAdJr^J^.lMI出科l^-hulk(iii：LW|ix-92ItiSi.^M軸忙「」u認酣F拙進換NLtt建黑IFlihk陽罐PC吧FC如FC'414分析：為什么跨網段交換機之間管理需要設置默認網關呢？在交換機中可以給vlan1配置一個IP地址，即為交換機的管理性IP,使用配置的管理性IP地址可以讓網絡管理員使用telnet或網絡管理軟件等方式遠程的來管理該交換機；例如：可以在交換機上做如下配置Switch01#conftSwitch01(config)#interfacevlan1Switch01(config-if)#noshutSwitch01(config-if)#ipaddress192.168.0.253Switch01(config)#enablepassword123abc!在交換機所在網段內的工作站pc-01可以使用telnet方式遠程管理該交換機telnet192.168.0.253如果現在用戶登錄到switch-01中，想利用網絡遠程管理另一個網段的交換機switch-02就需要在雙方交換機設置一個默認網管，表示交換機無法轉發(fā)的數據幀就交給該IP地址(網關IP地址)的設備處理以便能完成數據幀的轉發(fā)過程；發(fā)送的過程如下圖：192.1GS,0.254/24(elnet192.168.1.253F判斯出丨丨標地用加住|町-個網殿所以占矗找是竹諛險192.1GS,0.254/24(elnet192.168.1.253F判斯出丨丨標地用加住|町-個網殿所以占矗找是竹諛險?認網疋地如黑沒f「改科滋址崗養(yǎng)此時將尤沁HIF聞泉仃設割默認鞠妙即用必舉RP廣播快取到網SI-JWAC山.二減則艸?川屮“哉空'「網叮睥I咄總I*ipjgs.iea.o^siGw:192.16&.0.254IP;192.16&.?,253GW:1S2.168-.1.254FOd192.16M.254例如：可以在交換機上做如下配置：Switch02#conftSwitch03(config)#ipdefault-gateway192.168.0.254(給交換機設置默認網關命令)在工作站pc-01可以使用telnet方式遠程管理不同網段的交換機telnet192.168.1.253總結：一般來說對于同網段的交換機管理時對交換機配置一個管理性IP地址就可以了，當要從一個交換機跨網段管理另一個交換機時需要給交換機配置默認網管補充說明：交換機的VLAN虛接口承載在物理端口之上，即某VLAN所包含的物理端口UP之后，該VLAN虛接口才會UP.對于三層交換機，可以為多個VLAN接口配置IP地址，而且默認情況下各個VLAN接口之間可以訪問；對于二層交換機來說，為VLAN接口配置的IP地址只能用于管理交換在華為的設備中，默認的管理VLAN是VLAN1.在二層交換機中，只允許一個管理VLAN的存在。而在三層中，任何一個配置了IP地址的VLAN，都可以做為管理VLAN。Vlan100:management-vlan100interfaceVlan-interface100ipaddressXXXXXX上面是設置這臺交換機的管理IP，默認都是VLAN1,當然可以把管理VLAN設置成其他VLAN。CISCO交換機：Intgi0/1switchmodetrunkswitchporttrunknativevlan100所有交換機都需要執(zhí)行該命令，100就是管理vlan。intvlan100ipadd10.10.28.1255.255.255.0nosh在這是一條用在CiscoCatalyst交換機上得命令，是用來指定那個VLAN用作本征VLAN(NativeVLAN。一般情況下，本征VLAN里的數據幀是不打標記的。在默認的情況下，CiscoCatalyst交換機用VLAN1作為本征VLAN。通過這條命令，就可以對本征VLAN進更改。需要注意的是，兩端的本征VLAN必須相一致，否則將會出現問題。Cisco交換機管理地址配置使用交換機的管理地址可以開展遠程登錄管理，可以轉一下想法,把那個VLAN當成VLAN1就OK了,你的交換機如果TRUNK二層上連，最好不用VLAN1作管理地址，可以自行另設一個vian，然后給它設IP地址，在上面要設這個VLAN的SVI，然后GATEWAY指向那個SVI即可，也就是隨便定義一個vlan，然后配置一個規(guī)劃的ip地址就是交換機的ip地址，同時上面的設備要有三層路由功能。給你舉例說明下，假如你用6509作核心交換設備，在上面設置一個VLAN28,在6509上的配置如下：intvlan28ipadd10.10.28.1255.255.255.0nosh下面所有交換機的trunk接口上均要執(zhí)行這條命令：switchporttrunknativevian28這樣，28就是管理vlan，下面的4507作為二層上聯，其配置如下：intvlan28ipadd10.10.28.100255.25