經典案例
本地分類信息服務告客網分類信息 > 更多
公司動態
業界資訊 > 更多
知識講座
政策法規
決定企業路由器管理成敗的三點細節
2010年11月06日


在路由器管理中,有些配置并不會對路由器在網絡上的正常工作產生重大影響,但是,卻可以給我們管理上帶來便利。如主機名、接口描述等的設置。但是,真是這些細節上的配置,讓我們對路由器管理更加的游刃有余。

細節一:主機名的配置

每個路由器在網絡上都有一個名字,代表其身份。路由器默認的名字不能夠代表任何的含義。這個隨機的名字,不方便我們進行日常的網絡管理。

在Cisco路由器中,我們可以通過Hostname命令來設置路由器的名字。在實際工作中,我們對路由器命名有一定的規則。最常見的命名方式有兩種,一種是“網絡管理員的名字+路由器的名字”,如“milanda_router1”等等。另外一種是“路由器的位置+路由器的名字”。路由器對具體的命名規則沒有限制。但是,筆者更傾向于后面一種命名方式。因為如果路由器的名字能夠反映其物理位置,則無疑能夠給我們網絡管理帶來更多的便利。

在路由器名字配置中,需要注意如下兩個方面的問題。

一是這里配置的路由器名字,他只是在局部起作用。他并不會影響路由器的名稱查找工作,也不會影響路由器在網絡上的正常運行。因為名字只是一個代號,只是讓我們網絡管理員稱呼用的。其在互聯網上真正代表其身份的是路由器的一個序列號,就像人的身份證一樣。無論你的名字怎么改變,你對應的身份證號碼只有一個。

二是在一些特殊的業務中,需要用到路由器的主機名字。如在路由器的PPP認證時會用到路由器的主機名字。所以,若有這方面需求的話,更加需要注意給路由器起一個好的名字。

具體配置如下:

首先,進入配置模式。Name# config t

然后,利用Hostname命令對路由器進行命名。即Name(config)# hostname milanda_QA。

名字改過后,即時生效。我們可以看到,前面的提示符已經變為了我們設置的名字。這就是說,路由器名字修改后,不用像電腦主機名字修改那樣,重新啟動后才會生效。在這里需要強調一點的是,必須在特權模式下,才能夠對名字進行修改。

細節二:接口描述的配置

在平時的工作中,筆者還喜歡對路由器各個接口定義描述。如此的話,不用查看其它資料,只需要查看路由器中的相關信息,就可以知道路由器的某個接口具有什么用途。雖然這個描述對于路由器的工作沒有實際的影響。但是,不要小看這個細節。花點時間認真定義路由器接口的描述信息,可以讓我們的維護工作變得更加的方便。這就好像程序員要學會給源代碼添加注釋一樣,網絡管理也要學會給Cisco路由器接口設置注釋。

用兩步就可以完成對接口進行配置。

第一步,進入接口配置模式,如利用int命令就可以進入到某個特定接口的配置模式中。

第二步,利用Description命令對接口進行描述。如description Vlan to Account。就表示在這個設備上配置有虛擬局域網,這個接口屬于財務部門這個虛擬局域網。

當路由器出現故障的時候,我們若想查看路由器某個接口的信息的時候,也非常的方便,只需要登陸到路由器,然后利用show interface命令就可以看到我們想要知道的接口信息。有些網絡管理員喜歡采用show running-config命令來顯示接口信息,也是可行的。

另外,在廣域網中,Cisco路由器的接口描述命令,還有一個比較特殊且實用的功能。即可以利用接口描述設置功能,來標記網絡的環路號碼。設想一下,一個廣域網的網絡管理員,要負責幾十個、甚至上百個路由器。他如何了解路由器的每個接口是通向哪里的,如何知道每個Wan接口所對應的環路號碼,等等重要信息。若網絡管理員能夠花點時間把這些有用的信息在接口描述中體現出來。則在需要用到這些信息的時候,就不用再去查找書面資料,而只需要利用幾個簡單的命令,就可以準確的查到我們需要的信息。

細節三:標志區的配置

在Cisco的產品中,還有一個很有趣的設置,即標志區。這就好像是一個歡迎的界面,可以對連接到路由器上的用戶進行一些友好的提示。

在實際工作中,筆者往往用這個標志區來做三件事情。

一是描述某個設備的主要用途。因為筆者企業是一個大的集團企業,下屬有八家分公司。其中五家分公司都是直接采用光纖跟集團網絡相連。所以,也要管理十幾個路由器。筆者在每個路由器的歡迎界面中,注釋了這個路由器的主要用途,如連接某個公司的網絡等等。

二是描述這個路由器上的主要配置。筆者把路由器上的重要配置,包括路由器是否采用了訪問控制列表,各個接口的主要配置參數等等都反映在這個標志區中。如此的話,在網絡管理中,筆者只要登陸到某個路由器,就不用查看其它資料,就可以得知這臺路由器的主要功能與配置。這對于筆者進行網絡設備的維護,提供了一個非常便利的信息平臺。

三是可以起到嚇唬的作用。當有一些非法用戶試圖登錄路由器等網絡設備的時候,就可以提醒他們,這臺路由器受到實時的監控,若他們是未經授權訪問,就請他們即時離開。

在Cisco最新的路由器操作系統中,標志區主要分為四類。

1、日期信息標志區。這個標志區被大多數網絡管理員普遍采用。它對通過各個渠道登陸到路由器的用戶,如控制臺、輔助端口或者Telnet等等,給出一個提示信息。

2、執行標志區。在路由器管理中,如某條線路被激活、或者連接到VTY線路被建立時,都可以觸發這個標志區。如路由器的某條線路我們可能具有特殊的用途。我們就可以設置執行標志區,當這條線路被激活的時候,即提醒網絡管理員這條線路的原來設計的意圖。看看是否跟現在的操作有沖突。

3、輸入標志區。這個標志區一般用的比較少。他主要用來配置一個顯示在連接到逆向Telnet線路終端上的標志區。這個標志區可以給那些實用這個逆向Telent的用戶一些指引。

4、登陸標志區。這主要用來配置一個顯示在所有連接終端上的登陸標志區。這個跟日期信息標志區有一定的區別。這個標志區是顯示在日期標志區之后登陸提示符之前的。

以上四個標志區中,筆者用到最多的幾十日期信息標志區。所以,一般直需要了解這個日志區的配置即可。

在日期信息標志區設置的時候,主要是要注意定界符的應用。定界符告訴路由器,這個信息在什么時候結束。這就好像源代碼中的塊注釋一樣。在定界符中間,可以輸入任何字符。但是,最好不要輸入定界符。否則的話,會給路由器一個錯誤的信息。當信息輸入完畢后,記得要按一下回車鍵,然后再輸入定界符。這是路由器的硬要求,沒有什么道理可講。如果我們不這么操作的話,信息編輯狀態會一直持續。故記得在信息輸入完成輸入定界符之前,先回車。

以上這些配置并不會是的我們的路由器工作的更快,但是我們網絡管理員把這些細節問題處理好了,則會讓我們的工作更加省心,讓我們診斷網絡故障更加的容易。

如何辦理ICP證備案及轉移手續
全面保護QQ帳號QQ電腦管家教你七大絕招

Top 
广西快乐十分规律 江西多乐彩万能八码 87期的码报是什么 浙江飞鱼彩票怎么玩 pp电子游戏平台—点击进入 bb视讯跟庄到底 加拿大快乐8预测 时时彩老手心得 湖北快3查询结果 排列3走势图带试机号 广东快中彩 辽宁35选7开奖结果新闻 特码规律公式网 广西11选5开奖记录 博格体育网-体育赛事资讯网站 2021微信群名霸气 排列三走势图连线南方双彩网