淺談交換機CAN基本配置

韓微

摘要：Cisco CHA（Cisco metwork assistanc）是一個基于圖形化界面的管理工具，用來幫助客戶配置Cisco的網絡設備，該工具是完全免費的，可以從Cisco官方網站上下載。CAN支持的設備很多，從Cisco Catalyst 2950/2960系列接入交換機，到Catalyst 4000/4500系列核心交換機，CAN都可以很好地支持。使用CAN工具對交換機進行統一配置與管理，可以大大提高工作效率。

關鍵詞：網絡；傳送；

一、交換機配置前的準備

由于交換機本身沒有輸入和輸出設備，因此，必須借助計算機作為仿真終端進行必要配置。無論是初始化配置，還是后續的配置與管理，都要通過串行接口或網絡接口建立彼此之間的連接，使兩者能夠正常通信，然后才能對其進行相應的配置與管理。

1、交換機的管理方式

通常情況下，可以通過兩種方法實現計算機與交換機之間的連接，即通過Console端口直接連接的方式和通過網絡遠程連接的方式。

1）、超級終端

為了實現在與計算機的直接通信，可網管交換機都擁有Console端口，交換機的一些最基本、關系到設備訪問安全的配置，都需要通過Console端口進行相關操作來完成。當交換機初始化配置完成后，就可以通過網絡中的計算機進行遠程管理了。

①Console端口

可進行網絡管理的Cisco交換機上都有一個Console端口，用于對交換機進行初始配置和高級安全管理。通過Console端口連接并配置交換機，是配置和管理一臺全新交換機必須經過的步驟。雖然除此之外還有其他若干種配置和管理交換機的方式，但是，這些方式必須通過Console端口進行基本配置后才能進行。道理很簡單，其他方式需要借助于IP地址、域名或設備名稱才可以實現，而全新的交換機沒有經過任何配置，也就不存在這些信息。所以，通過Console端口連接并配置交換機是最常用、最基本，也是網絡管理員必須掌握的管理和配置方式。

Cisco交換機的Console端口都采用RJ-45端口。

②Console線

配置交換機時，需要通過專門的Console線連接至配置用計算機（通常稱作終端）的串行口。Console線的一端為串行口，另一端則為RJ-45接頭。

通常情況下，購買交換機時會隨機贈送一條Console線及相應的DB-9適配器。

③設備連接

在使用Console線將計算機的串口與交換機的Console端口連接在一起之前，應當確認已經做好以下準備工作：

計算機運行正常，最好使用便攜計算機（統稱為筆記本計算機或筆記本電腦），這樣在移動和操作時比較方便。

計算機的操作系統為WINDOWS系統中的一種。如果發生無法進入設備配置菜單等錯誤，推薦使用英文版操作系統。

安裝有超級端（hyper terminal）組件。如果在附件（accessories）中沒有發現該組件，可通過添加/刪除程序（add/remove program）的方式添加該Windows組件。

Console線。

計劃為交換機分配的IP地址、域名或名稱。

④計算機與交換機通信

在使用超級終端與交換機建立通信之前，必須先對其進行必要的設置。以Windows XP系統為例，主要操作過程如下：

第1步，使用Console線將計算機的串口與交換機的Console端口連接在一起，然后打開計算機的電源開關。

第2步，依次選擇開始一所有程序一附件一通訊一超級終端命令彈出連接描述對話框。

第3步，在文本框中輸入該連接的名稱，如Cisco，用于標識與Cisco交換機的連接。

第4步，單擊“確定”按鈕，彈出“連接到”對話框。

第5步，在“連接時使用”下拉列表中選擇所使用的串行口，通常為COMI。

第6步，單擊“確定”按鈕，彈出串口屬性對話框。

第7步，在波特率即“每秒位數”下拉列表中選擇9600，其他各選項采用默認值。

第8步，單擊“確定”按鈕，打開超級終端窗口。

第9步，打開交換機電源后，連續按計算機的回車鍵，即可顯示交換機初始界面。

計算機與交換機連接成功之后，就可以以菜單方式或命令行方式對交換機進行配置和管理了。

2）、Web界面

當使用Console端口為交換機設置好IP地址信息并啟用HTTP服務后，即可通過支持Java的Web游覽器訪問交換機，并可通過Web瀏覽器修心交換機的各項參數，并對交換機進行管理。與Telnet的純字符界面相比，Web的圖形化界面則要友好得多，操作起來自然也就更加簡單方便。通過Web界面可以對交換機的許多重要參數進行修改和設置，并可實時查看交換機的運行狀態。

在利用Web瀏覽器訪問交換機之前，應當確認已經做好以下準備工作：

在用于管理的計算機中安裝TCP/IP，并且在管理用計算機和被管理的交換機上都已經配置好IP地址信息。

用于管理的計算機中安裝有支持Java的Web瀏覽器。

在被管理的交換機上建立了擁有管理權限的用戶帳戶和密碼。

被管理交換機的Cisco IOS支持HTTP服務，并且已經啟用了該服務。否則，應當通過Console端口升級Cisco IOS或啟用HTTP服務。

在計算機上運行Web瀏覽器，并連接至被管理交換機。操作如下：

第1步，運行支持Java的Web瀏覽器。

第2步，在地址欄中輸入被管理交換機的IP地址或為其指定的域名，然后按回車鍵。

第3步，分別在“用戶名”和“密碼”框中輸入擁有管理權限的用戶名和密碼。用戶名和密碼應當事先通過Console端口進行設置。

第4步，單擊“確定”按鈕，建立與被管理交換機的連接，Web瀏覽器中顯示交換機的管理頁面。

第5步，通過Web界面查看交換機的各項參數和運行狀態，并可根據需要對交換機的某些參數做必要的修改。

3）、Cisco CNA

Cisco CAN是Cisco公司專門為中小型網絡中交換機的管理和開發的管理軟件。借助該軟件，可以在圖形界面下實現對交換機的配置、管理和監控，只需簡單的鼠標操作，即可實現對所有網絡設備的管理，網絡管理員不必再經過專門境況以掌握枯燥的命令行。

當交換機配置了IP地址信息，并啟用了HTTP或HTTPS服務后，即可使用Cisco CAN遠程配置和管理交換機了。

二、交換機配置前的規劃

搭建網絡時，一般都是先在網絡中心將交換機進行統一配置，然后再分發到各樓宇機柜中進行安裝。因此，在配置交換機之前，必須做好周密統籌和規劃工作，避免可能產生的IP地址、設備名稱等各種沖突和混亂狀況。所有規劃最好制作成電子文檔妥善保存，以備配置時參考和日后備查。

1、IP地址規劃

IP地址的規劃包括以下幾個方面的內容：

選擇網絡內使用的IP地址范圍。如果合法IP地址數量較少，建議采用私有IP地址。

為每個VLAN指定不同的IP地址范圍，并確定其子網掩碼和默認網關，便于為該VLAN的計算機的分配IP地址信息。

為每臺交換機指定管理使用的IP地址信息，便于實現對該交換機的遠程管理。

2、名稱規劃

3、安全規劃

4、堆疊規劃

5、功能規劃