交换机远程管理

1. 背景知识

    常常有人混淆VLAN和SVI，其实VLAN和SVI是两个不一样的概念，SVI（switch virtual interface）的实质是一个接口，只是是软件虚拟的，不是物理的，它和VLAN是对应的，一个VLAN能够对应一个逻辑的VLAN接口，也就是这里的SVI,但他们是不一样的对象。

建立VLAN和建立SVI的方法也是不同的：

switch#config terminal

switch（config）#vlan 255        //这是建立VLAN

switch（config）#interface vlan 255        //这是建立VLAN对应的SVI

switch（config-if）#ip address 192.168.255.1 255.255.255.0       //给VLAN255的SVI口配置IP地址，地址是分配给接口/端口的，不是分配给VLAN的！

switch（config-if）#exit

switch（config）# ip default-gateway 192.168.255.254      //为交换机自身指定网关

 

1.1 svi概念

　　一个交换机虚拟接口（Switch Virtual Interface，SVI）表明一个由交换端口构成的VLAN（其实就是一般所说的VLAN接口），以便于实现系统中路由和桥接的功能。一个交换机虚拟接口对应一个VLAN，当须要路由虚拟局域网之间的流量或桥接VLAN之间不可路由的协议，以及提供IP主机到交换机的链接的时候，就须要为相应的虚拟局域网配置相应的交换机虚拟接口，其实SVI就是指一般所说的VLAN接口，只不过它是虚拟的，用于链接整个VLAN，因此一般也把这种接口称为逻辑三层接口，也是三层接口。SVI接口是当在interface vlan全局配置命令后面键入具体的VLAN ID时建立的。

　　svi有两种类型：1.主机管理接口。管理员能够利用该接口管理交换机。2.网关接口。用于三层交换机跨vlan间路由。具体能够用interface vlan接口配置命令来建立svi,而后为其配置ip地址便可实现路由功能。

1.2 VLAN概念

　　VLAN（Virtual Local Area Network）的中文名为"虚拟局域网"。VLAN是一种将局域网设备从逻辑上划分红一个个网段，从而实现虚拟工做组的新兴数据交换技术。这一新兴技术主要应用于交换机和路由器中，但主流应用仍是在交换机之中。但又不是全部交换机都具备此功能，只有VLAN协议的第二层以上交换机才具备此功能，这一点能够查看相应交换机的说明书便可得知。

若是要管理Cisco交换机，通常来讲默认网关是不能少的。default-gateway和管理IP联系紧密，而并不是vlan间路由。交换机和PC同样，若没有默认网关，在别的网段是不能访问它的，即没法跨网段对其进行管理。

要经过telnet远程登陆到交换机，交换机必须有一个IP地址。二层交换机的端口是没法设置IP地址的，但都默认有一个vlan1接口，该接口是能够设置IP地址的。所以，对二层交换机而言，其管理地址就是vlan1的接口地址，设置方法为：

Switch(config)#interface vlan 1
Switch(config-if)#ip address 192.168.1.254 255.255.255.0
Switch(config-if)#no shutdown

二层交换机配置了IP地址后，在管理地址的同网段内，就能够经过telnet 192.168.1.254远程登陆这台交换机了。但若要跨网段去登陆另外一个网段的交换机，则必须给二层交换机配置默认网关，命令为：

Switch(config)#ip default-gateway 192.168.1.1

对于三层交换机则不须要配置管理地址和默认网关地址，可以使用三层交换机上的任何一个三层接口的IP地址来远程登陆。

 

2. 实验

实验1：同一网段内远程管理交换机

实验拓扑：

Switch0交换机配置：
Switch0(config)#interface vlan 1
Switch0(config-if)#ip address 192.168.1.10 255.255.255.0
Switch0(config-if)#no shutdown        //启用接口！！！
Switch0(config-if)#line vty 0 15
Switch0(config-line)#password 123
Switch0(config-line)#login        //启用虚拟终端密码
Switch0(config-line)#exit
Switch0(config)#enable password 456        //设置enable密码，不然登陆上以后没法进入特权模式
Switch0(config)#


Router0路由器配置：
Router0(config)#interface gigabitEthernet 0/1
Router0(config-if)#ip address 192.168.1.254 255.255.255.0
Router0(config-if)#

 

实验2：不一样网段内远程管理交换机

实验拓扑：

右边部分配置与实验1同样，这里只须要在Switch0上加一条命令就能够实现PC1远程管理Switch0了：

Switch0(config)#ip default-gateway 192.168.1.254

注意：Switch1上没有必要加这条命令。

这里咱们能够把Switch0做为一个PC看待，要远程连一个PC，这个PC必须配置默认网关。