網管進階必讀：交換機使用答疑解惑
交換機作為局域網系統的傳輸“樞紐”，它的運行性能以及可管理能力直接影響著局域網的整體性能。事實上，局域網中頻繁發生的壹些不正常現象，有相當壹部分就是由於交換機方面的因素引起的；為了盡可能地提高局域網整體運行性能，我們有必要對交換機的壹些常見故障現象學會排除，以便讓交換機始終能夠高效地運行，從而促進局域網整體運行性能的提高！
解惑1：端口之間無法Ping通
局域網中有幾臺工作站通過交換機連接在壹個相同的子網內，按照常規來說，只要每臺工作站的網絡參數設置正確，並且網絡線纜處於連通狀態的話，那麽相同子網中的工作站應該能夠相互Ping通，可事實上我們有時會遇到連接到同壹交換機中的工作站無法互相Ping通的現象，面對這種現象我們究竟該如何進行應對呢？
其實造成這種現象的原因可能是硬件因素，也可能是設置因素。如果是由硬件因素引起的話，我們可以通過人眼觀察法來確認相關的網絡設備工作狀態是否正常，觀察的主要對象包括工作站與交換機之間的線纜連接是否穩定可靠，是否存在明顯的斷線或短路現象，交換機控制面板中的相關信號燈狀態是否正常，交換機端口或其他配件是否工作正常等；要是交換機的端口發生損壞，或者交換機控制面板中的相關信號燈狀態不正常的話，那連接到該交換機中的工作站無法相互Ping通的現象就是由交換機自身引起的，此時我們必須重新更換新的交換機或者請專業的技術人員進行維修，才能解決連接到同壹交換機中的工作站無法相互Ping通的現象。
要是交換機自身工作狀態正常，網絡連接通道也處於正常通信狀態，那麽連接到同壹交換機中的工作站無法相互Ping通的現象很有可能是網絡管理人員人為設置不當引起的；此時我們必須先仔細檢查壹下交換機的IP地址是否設置正確，要是交換機的IP地址和其他工作站或網絡設備的IP地址不處於同壹網段的話，那我們必須重新為其分配壹個和其他工作站處於同壹子網的IP地址；在排除了IP地址因素後，我們還需要檢查壹下交換機是否啟用了VLAN設置，因為交換機壹旦設置了不同的VLAN時，連接到交換機不同端口中的工作站可能並處於相同的子網，這樣它們自然也就無法相互Ping通了，所以我們只有將設置好的VLAN取消掉，才能解決連接到同壹交換機中的工作站無法相互Ping通的現象。
交換機配置- 使用channel方式封裝子接口
該方式下， 首先將L2與L3的內部接口作成以太通道，然後，在L3上創建壹個虛擬的通道接口，在該接口下開子接口為各個VLAN提供三層路由功能。
在廣西城域網工程中，所有的4006交換機都是采用的這種方式。關於以太通道的介紹見上文。
配置步驟：（以下假設L3模去是插在第二槽上，且使用缺省的channel協議）
① L2：set port channel mod/ports 配置GE端口。
Cat4000> (enable) set port channel 2/1-2 mode on;;;;
Ports 2/1-2 channel mode set to on.
Cat4000> (enable)
②指定同壹channel的端口為相同VLAN。
Cat4000> (enable) set vlan 1 2/1-2;;;<---端口2/1-2必須屬於同壹VLAN
VLAN;;Mod/Ports
1;;;;;2/1-4,2/6-48
;;;;;;3/1-6
Cat4000> (enable)
③用 set trunk mod_num/port_num 打開Trunk功能並且指定封裝類型
Cat4000> (enable) set trunk 2/1 on dot1Q 1-10 <----只需要在其中壹個端口指定trunk即可
Port(s) 2/1 trunk mode set to on
Port(s) 2/1 trunk type set to dot1Q 1-10
Cat4000> (enable)
④利用 session mod_num 進入L3模塊
Cat4000> (enable) session 2
Trying Router...
Connected to Router.
Escape character is Q^]'.
router>
⑤創建 EtherChannel (portchannel)接口，接口範圍為1 到 64:
router(config)# interface port-channel channel_number
⑥將GE3和GE4端口綁到portchannel上。
router(config)# interface g3
router(config-if)# channel-group channel_number
router(config-if)# exit
router(config)# interface g4
router(config-if)# channel-group channel_number
router(config-if)# exit
⑦創建子接口和封裝VLAN。
router(config)# interface port-channel channel_number.vlan_id
router(config-subif)# encapsulation dot1Q vlan_id
router(config-subif)# ip address ip_address subnet_mask
router(config-subif)# exit
重復以上步驟直到將所有的VLAN都封裝完畢。
⑧ 利用 native要害字封裝壹個本地VLAN的子接口。需要為Trunk幹道來產生壹個本地VLAN子接口。註重，該native要求與L2的native vlan號相同
router(config)# interface port-channel channel_number.vlan_id
router(config-subif)# encapsulation dot1Q vlan_id native
<-------native指明此接口為本地VLAN接口
router(config-subif)# ip address ip_address subnet_mask
router(config-subif)# exit
以下是該方式的壹個完整示例：
L2：（采用PAgP協議）
Set vlan 1 2/1-2
set port channel 2/1-2 mode on
set trunk 2/1;;on dot1q 1-1005
set trunk 2/2;;on dot1q 1-1005
L3：
version 12.0
no service pad
service timestamps debug datetime msec localtime show-timezone
service timestamps log datetime msec localtime show-timezone
service passWord-encryption
hostname M-4006R-NN
boot system flash bootflash:cat4232-in-mz.120-18.W5.22b.bin
enable secret 5
interface Loopback0
ip address
no ip directed-broadcast
interface Port-channel1
no ip address
no ip directed-broadcast
hold-queue 300 in
interface Port-channel1.1
description manage-vlan
encapsulation dot1Q 1 native
no ip directed-broadcast
interface Port-channel1.2
description local Management
encapsulation dot1Q 2
no ip directed-broadcast
interface Port-channel1.76
description uplink to
encapsulation dot1Q 76
ip address XXXX
no ip directed-broadcast
interface Port-channel1.201
description PPPoE test 2002.8.1
encapsulation dot1Q 201
ip address 192.168.1.2 255.255.255.0
no ip directed-broadcast
interface FastEthernet1
no ip address
no ip directed-broadcast
shutdown
interface GigabitEthernet1
no ip address
no ip directed-broadcast
shutdown
interface GigabitEthernet2
no ip address
no ip directed-broadcast
shutdown
interface GigabitEthernet3
no ip address
no ip directed-broadcast
no negotiation auto
channel-group 1
interface GigabitEthernet4
no ip address
no ip directed-broadcast
no negotiation auto
channel-group 1
ip classless
ip route 0.0.0.0 0.0.0.0
end
通過串口連接設置來管理交換機
交換機是校園網系統的交通樞紐，其管理特性決定了校園網的整體性能。有些可網管交換機並沒有默認的IP地址，所以初始配置時不能通過Telnet、Web 來管理。這時，我們就需要通過串口來管理交換機。;
下面，我們就來演練壹下如何用串口管理交換機。
壹、連接交換機和PC
首先，需要先把PC和交換機連接在壹起，這樣才能進行管理。可網管型交換機都附帶壹條串口電纜，供網管員進行本地管理。先把串口電纜的壹端插在交換機背面的Console口上，同時擰好螺釘，防止接觸不良。串口線的另壹端插在普通PC的串口上，此時要記住電纜插在COM1還是COM2口上，以後設置會用得著。
二、設置“超級終端
連接好後，接通交換機和電腦電源並開機。Windows 98/Me/2000都提供“超級終端服務，如果沒有可以在“添加/刪除程序中的“通訊組內添加。妳也可以使用其他符合VTY100（終端的壹種標準，現在很少見）標準的終端模擬程序。
在第壹次運行“超級終端時，系統默認為通過Modem連接，會要求用戶輸入連接的區號，隨便輸入壹個即可。如果妳的電腦中沒有安裝Modem，則會提示“在連接之前必須安裝調制解調器，現在就安裝嗎？，這裏點擊[否]按鈕。
程序運行之後會提示妳建立壹個新的連接名稱，我們在這裏輸入“Switch。點擊[確定]按鈕後，會出現壹個窗口，要求用戶選擇連接時使用哪壹個端口。這裏壹定要註意，應該選擇妳連接的PC串口的序號。如果不太清楚，可以用“串口1和“串口2分別試試。
串口號後，點擊[確定]按鈕，會出現壹個COM口屬性的窗口，裏面有波特率、數據位、奇偶檢、停止位、流量控制等參數設置。這麽多參數，如何設置呢？其實不要緊，只要點擊壹下[還原默認值]按鈕，就會調用最保守的參數設置。默認參數在大多數的連接狀況下都能適用，這樣用戶就不必再花費時間研究這些參數了。
設定好連接參數後，程序就會自動執行連接交換機的命令。咦！界面怎麽壹片空白？不要急，按壹下回車鍵，交換機管理主界面的廬山真面目終於出現了。
從現在開始，妳就得忘記鼠標的存在，所有的控制都要通過鍵盤來實現。不過操作非常簡單：用回車鍵執行命令，用“Tab鍵或箭頭鍵在選項中移動，用空格鍵或鍵盤字母鍵、數字鍵改變某項參數。登錄操作系統之前，用戶需要輸入管理員用戶名和密碼。大多數設備管理員的默認用戶名都以“Admin、“Super等有意義的英文單詞命名。有的交換機有初始口令，有的則沒有，只要仔細查看交換機使用手冊就可以了解這些信息。
交換機的配置是壹項技巧性和實踐性並重的工作，只有在平時認真總結，才能對交換機進行有效管理，使校園網暢通運行，為學校用戶的信息傳遞提供最可靠的服務。
網絡管理與網管軟件相關問題解讀
網絡是新經濟時代的基礎設施，信息傳遞、辦公、營銷、服務、交流、娛樂等各種活動都可以通過網絡完成，網絡的質量直接決定了社會生活和經濟生活的質量。在計算機網絡的質量體系中，網絡管理是其中壹個關鍵環節，正如壹個管家對於大家庭生活的重要，網絡管理的質量也會直接影響網絡的運行質量。那麽，怎樣給自己的網絡選擇合適的網絡管理系統和網絡管理軟件呢?
網絡管理
當前計算機網絡的發展特點是規模不斷擴大，復雜性不斷增加，異構性越來越高。壹個網絡往往由若幹個大大小小的子網組成，集成了多種網絡系統(NOS)平臺，並且包括了不同廠家、公司的網絡設備和通信設備等。同時，網絡中還有許多網絡軟件提供各種服務。隨著用戶對網絡性能要求的提高，如果沒有壹個高效的管理系統對網絡系統進行管理，那麽就很難保證向用戶提供令人滿意的服務。
作為壹種很重要的技術，網絡管理對網絡的發展有著很大的影響，並已成為現代信息網絡中最重要的問題之壹。
實際上，網絡管理並不是壹個什麽新概念。從廣義上講，任何壹個系統都需要管理，只是根據系統的大小、復雜性的高低，管理在整個系統中的重要性也就有重有輕。網絡也是壹個系統。追溯到19世紀末的電信網絡，就已經有了自己相應的管理“系統，這就是整個電話網絡系統的管理員，盡管他能管理的內容非常有限。而計算機網絡的管理可以說伴隨著1969年世界上第壹個計算機網絡——ARPANET的產生便產生了，當時，ARPANET就有壹個相應的管理系統。隨後的壹些網絡結構，如IBM的SNA、DEC的DNA、SUN的AppleTalk等，也都有相應的管理系統。不過，雖然網絡管理很早就有，卻壹直沒有得到應有的重視。這是因為當時的網絡壹是規模較小，二來復雜性不高，壹個簡單的網絡管理系統就可以滿足網絡正常管理的需要，因而對其研究較少。但隨著網絡的發展，規模逐漸增大，復雜性增加，以前的網絡管理技術已不能適應網絡的迅速發展。
網絡系統規模的日益擴大和網絡應用水平的不斷提高，壹方面使得網絡的維護成為網絡管理的重要問題之壹，例如排除網絡故障更加困難、維護成本上升等;另壹方面，如何提高網絡性能也成為網絡系統應用的主要問題。雖然可以通過增強或改善網絡的靜態措施來提高網絡的性能，比如增強網絡服務器的處理能力、采用網絡交換等新技術來拓寬網絡的帶寬等，但是網絡運行過程中負載平衡等動態措施也是提高網絡性能的重要方面。通過靜態或動態措施提高的網絡性能分別稱為網絡的靜態性能和動態性能。而網絡的動態性能的提高是通過網絡管理系統即“網管系統來加以解決的。
壹般說來，網絡管理就是通過某種方式對網絡狀態進行調整，使網絡能正常、高效地運行。其目的很明確，就是使網絡中的各種資源得到更加高效的利用，當網絡出現故障時能及時作出報告和處理，並協調、保持網絡的高效運行等。壹般而言，網絡管理有五大功能，它們是：網絡的失效管理、網絡的配置管理、網絡的性能管理、網絡的安全管理、網絡的計費管理。這五大功能包括了保證壹個網絡系統正常運行的基本功能。
現代計算機網絡管理系統主要由四個要素組成：若幹被管的代理(Managed Agents);至少壹個網絡管理器(Network Manager);壹種公***網絡管理協議(Network Management Protocol);壹種或多種管理信息庫(MIB,Management Information Base)。其中網絡管理協議是最重要的部分，它定義了網絡管理器與被管代理間的通信方法，規定了管理信息庫的存儲結構、信息庫中關鍵字的含義以及各種事件的處理方法。目前有影響的網絡管理協議是SNMP(Simple Network Management Protocol)和CMIS/CMIP(the Common Management Information Service/Protocol)。它們代表了目前兩大網絡管理解決方案。其中，SNMP流傳最廣，應用最多，獲得支持也最廣泛，已經成為事實上的工業標準(詳見技術部分)。
網管軟件
網絡管理的需求決定網管系統的組成和規模，任何網管系統無論其規模大小，基本上都是由支持網管協議的網管軟件平臺、網管支撐軟件、網管工作平臺和支撐網管協議的網絡設備組成。其中網管軟件平臺提供網絡系統的配置、故障、性能及網絡用戶分布方面的基本管理，也就是說，網絡管理的各種功能最終會體現在網管軟件的各種功能的實現上，軟件是網管系統的“靈魂，是網管系統的核心。
網管軟件的功能可以歸納為三個部分：體系結構、核心服務和應用程序。
首先，從基本的框架體系方面，網管軟件需要提供壹種通用的、開放的、可擴展的框架體系。為了向用戶提供最大的選擇範圍，網管軟件應該支持通用平臺，如既支持Unix操作系統，又支持Windows NT操作系統。網管軟件既可以是分布式的體系結構，也可以是集中式的體系結構，實際應用中壹般采用集中管理子網和分布式管理主網相結合的方式。同時，網管軟件是在基於開放標準的框架的基礎上設計的，它應該支持現有的協議和技術的升級。開放的網絡管理軟件可以支持基於標準的網絡管理協議，如SNMP和CMIP，也必須能支持TCP/IP協議族及其它的壹些專用網絡協議。
網管軟件應該能夠提供壹些核心的服務來滿足網絡管理的部分要求。核心服務是壹個網絡管理軟件應具備的基本功能，大多數的企業網絡管理系統都用到這些服務。各廠商往往通過提供重要的核心服務來增加自己的競爭力。他們通過改進底層系統來補充核心服務，也可以通過增加可選組件對網管軟件的功能進行擴充。核心服務的內容很多，包括網絡搜索、查錯和糾錯、支持大量設備、友好操作界面、報告工具、警報通知和處理、配置管理等等。
此外，為了實現特定的事務處理和結構支持，網管軟件中有必要加入壹些有價值的應用程序，以擴展網管軟件的基本功能。這些應用程序可由第三方供應商提供，網管軟件集成水平的高低取決於網絡管理系統的核心服務和廠商產品的功能。常見網管軟件中的應用程序主要有：高級警報處理、網絡仿真、策略管理和故障標記等。
由上面的介紹可以看出：體系結構、核心服務和應用程序三者之間是相互聯系、密不可分的。體系結構提供壹個系統平臺，壹個多種資源有機聯系的場所;核心服務提供最基本、最重要的服務，就象生活中維持人正常生存的部分;應用程序滿足具體的、個性化的需求，有如生活中不同人的不同習慣和愛好。
Cisco交換機配置註意事項
現在絕大數的思科交換機用戶對Cisco交換機配置方法還不是很清楚，本文就向大家說明壹下關於Cisco交換機配置的具體配置和方法，希望看完本文您可以輕輕松松的對Cisco交換機配置有所了解。
壹般有兩種方法：
1、控制臺端口(Console):可以直接對交換機進行Cisco交換機配置。
2、遠程登錄(Telnet):通過TELNET程序對已經設置了IP的交換機進行遠程配置，壹般等控制臺端口配置好交換機的IP後才可以進行。除了以上的兩種方法外，其實還有兩種方法：
1、WEB的配置方式，此方法只能是Cisco交換機配置的壹般設置。
2、硬件自帶的應用程序，專用的程序，壹般很少用。
建立控制臺連接到交換機，壹般交換機自帶壹根Console線，壹端連接到交換機的Comsole口，壹端連接到電腦的串行口。打開超級終端，壹般就可以連接到交換機。具體的參數設置如下，這樣就可以連接到交換機了。
連接到交換機後，如果是第壹次啟動會要執行初始化操作，壹般是設置交換機的名稱，密碼等壹般的信息。由於交換機已經初始化，如果要進行初始化操作，那就要進入特權EXEC模式。
在命令提示符號下輸入：setup，就會啟動初始化操作。剛才講到了特權EXEC模式，這理就要講壹下覺換機的幾種模式，不同的模式可以執行不同的操作命令，首先來說兩種基本的模式。
壹般為了安全考慮，CISCO將操作會話分為兩個不同的訪問級別：用戶EXEC級別和特權EXEC級別。用戶EXEC級別只能使用有限的命令，且交換機顯示Switch>提示符，不能進行Cisco交換機配置。看例子，處於用戶EXEC級別下的狀態：AITG_FrontekCoreSW>。
智能三層交換機的過濾策略綜合說明
三層交換機有很多值得學習的地方，這裏我們主要介紹三層交換機的智能流處理技術。電腦網絡的普及和應用範圍的擴大正改變著我們的世界，同時也改變著我們的思維與生活方式。網絡技術的不斷發展使我們更多地關心邁入數字化、信息化時代之後人們將如何利用電腦，如何利用網絡為人類自身營造更大的生活空間。
壹、高帶寬帶來的新課題
在現代的數據通信領域，人們的思維跳躍速度已經無法跟上網絡帶寬的增長速度，而通信設備的網絡承載容量是由不斷增長的數據流量處理需求和基於解決並發的數據流的.處理能力來推動的。隨著網絡帶寬的不斷提高，傳統的網絡數據處理方法和對於數據流的分配方式已經不能滿足大容量數據流的吞吐需要。在這裏，能夠處理二、三、四層網絡數據的快速ASIC技術將能夠滿足網絡高帶寬、高吞吐量的需求。然而，在大容量、高帶寬的環境下，如果應用不加約束，那麽網絡中的數據流將會像脫韁的野馬、破堤的洪水，壹發而不可收。因此，如何對數據流進行管理和分配是寬帶模式下的壹個新課題。
在網絡數據的處理過程中不可避免地會遇到數據流的分配效率問題和數據流分配後其數據包的穩定性問題。這兩個問題是困擾寬帶業務數據流QoS保證的盲點。人們常常被寬帶模式下數據包的高傳送速度遮住雙眼，將數據流的分配效率與穩定性遺忘，使寬帶網絡的利用效率降低、傳輸成本增加，使寬帶變成了“空中樓閣，使高傳送速度變成了“海市蜃樓。
根據以上問題的特點，基於三層交換機的流處理方式利用了ASIC的硬件多層交換技術實現分層的數據包處理。首先是對數據流的分類，然後對不同的流賦予不同的優先級別，在不損失數據交換性能的情況下更高效地處理網絡數據，保證關鍵數據的優先傳送。也就是說這種ASIC的集成處理技術為數據包提供了壹個集成的快速的處理平臺，讓數據包在ASIC芯片中完成整個路由甚至是訪問策略處理的全過程。
傳統的IP轉發都是通過軟件實現的，單純而簡單的軟件轉發效率相對於現代的寬帶數據交換模式無疑是“杯水車薪。所以，高效的交換和流分類能力必然要基於緩存的IP交換。與二層交換不同，三層交換需要CPU加以幹預，CPU的主要任務包括：運行RIP、OSPF等路由協議產生路由表；運行ARP協議解析IP地址；設置緩存的IP轉發表項。
作為基礎網絡的IP網絡正在演化成為壹個多業務網絡。因此，網絡設備必須為不同的策略提供壹個數據操作的平臺，在港灣千兆三層交換機的智能架構中，每壹個數據包都能通過壹個快速過濾引擎保證數據的按策略處理。
二、智能三層交換機的過濾策略
智能交換架構中的過濾策略采用分析數據幀前80個字節的方法，根據用戶不同的需求制定靈活的策略，提供相應的智能服務，壹般來講，主要的過濾策略包括以下幾點。
物理端口：主要解決固定端口用戶的過濾。
二層策略：主要解決包的二層特征的過濾，可以根據用戶的MAC地址信息，也可以根據VLAN信息等等。
三層策略： 主要解決包的三層特征的過濾，既可以根據用戶的源IP地址，也可以根據用戶需要訪問的目的IP地址。既可以根據用戶的源IP子網，也可以根據用戶需要訪問的目的IP子網，還可以將源和目的IP信息結合使用。
應用策略： 主要解決三層以上策略的實現，可以根據TCP或UDP的端口號，同時也可以根據應用數據內部的相關特征，比如DNS數據包的域名等信息。
根據數據包的多層信息進行深入分析，能夠識別數據流以什麽方式建立連接、在建立信令的通道中IP包的流向和IP包所承載的數據類型。通過對照流分類表能夠清楚地了解該數據流的準確信息，從而精確地對該數據流進行策略選擇，使數據流能夠在壹個良性的環境中得以順利交換。
三、智能三層交換機的智能服務
以港灣網絡公司的千兆三層交換機為例，它根據用戶不同的需求可以提供的主要智能服務包括以下幾點。支持包的丟棄和轉發： 在實際網絡應用中，可以讓用戶得到有選擇的服務，比如根據目的站點的IP地址丟棄包，從而限制用戶訪問某些站點。支持包的輸出端口的重定向： 在實際網絡應用中可以實現流量工程。支持網絡二層802.1p的優先級業務傳送： 可以根據繳費的不同，分別實現不同級別的金、銀、銅牌服務，盡量保證高優先級用戶的服務。支持網絡三層DiffServ 服務： 提供包的優先級標記和優先級區分處理。
以上智能服務可以解決網絡數據流在傳輸中的分配效率和穩定性問題，網絡的物理介質是多種網絡數據流的承載體，而該承載體上不可避免地會有壹些破碎或超長的包，或是非重要業務的數據包大量占用網絡帶寬。將數據包有選擇地拋棄並有選擇地進行優先級控制不但可以解決網絡的傳輸效率問題，還可以保證重要應用的服務質量。