1、.CISCO 及 H3C 交換機(jī)設(shè)置管理性IP 地址試驗(yàn)拓?fù)鋱D：分析：為什么跨網(wǎng)段 交換機(jī)之間管理需要設(shè)置默認(rèn) 網(wǎng)關(guān)呢？在交換機(jī)中可以給 vlan 1 配置一個(gè) IP 地址，即為 交換機(jī)的管理性 IP，使用配置的管理性 IP 地址可以讓網(wǎng)絡(luò)管理員使用telnet或網(wǎng)絡(luò)管理軟件等方式遠(yuǎn)程的來管理該交換機(jī)；例如 ：可以在 交換機(jī)上做如下配置Switch01# conf t;.Switch01(config) # interface vlan 1Switch01(config-if)# no shutSwitch01(config-if)# ip address 192.168.0.253Switc

2、h01(config)#enable password 123abc!在交換機(jī)所在網(wǎng)段內(nèi)的工作站pc-01 可以使用 telnet方式遠(yuǎn)程管理該 交換機(jī)telnet 192.168.0.253如果現(xiàn)在用戶登錄到switch-01中，想利用網(wǎng)絡(luò)遠(yuǎn)程管理另一個(gè)網(wǎng)段的交換機(jī)switch-02就需要在雙方 交換機(jī)設(shè)置一個(gè)默認(rèn)網(wǎng)管， 表示交換機(jī)無法轉(zhuǎn)發(fā)的數(shù)據(jù)幀就交給該 IP 地址（網(wǎng)關(guān) IP 地址）的設(shè)備處理以便能完成數(shù)據(jù)幀的轉(zhuǎn)發(fā)過程；發(fā)送的過程如下圖：;.例如：可以在 交換機(jī)上做如下配置：Switch02#conf tSwitch03(config)#ip default-gateway 192.16

3、8.0.254（給交換機(jī)設(shè)置默認(rèn)網(wǎng)關(guān)命令）在工作站 pc-01 可以使用 telnet方式遠(yuǎn)程管理不同網(wǎng)段的交換機(jī)telnet 192.168.1.253總結(jié)：一般來說對于同網(wǎng)段的交換機(jī)管理時(shí)對交換機(jī)配置一個(gè)管理性IP 地址就可以了，當(dāng)要從一個(gè)交換機(jī)跨網(wǎng)段管理另一個(gè)交換機(jī)時(shí)需要給交換機(jī)配置默認(rèn)網(wǎng)管;.補(bǔ)充說明：交換機(jī)的 VLAN 虛接口承載在物理端口之上，即某VLAN 所包含的物理端口 UP 之后，該 VLAN 虛接口才會 UP.對于三層交換機(jī)，可以為多個(gè)VLAN 接口配置 IP 地址，而且默認(rèn)情況下各個(gè) VLAN 接口之間可以訪問；對于二層交換機(jī)來說，為VLAN 接口配置的 IP 地址只能用

4、于管理華為交換機(jī)：在華為的設(shè)備中， 默認(rèn)的管理 VLAN 是 VLAN1. 在二層交換機(jī)中， 只允許一個(gè)管理 VLAN 的存在。而在三層中，任何一個(gè)配置了IP 地址的 VLAN ，都可以做為管理 VLAN 。Vlan100:management-vlan 100interface Vlan-interface 100ip address XXX XXX上面是設(shè)置這臺交換機(jī)的管理IP，默認(rèn)都是 VLAN1 ，當(dāng)然可以把管理VLAN 設(shè)置成其他 VLAN 。;.CISCO 交換機(jī)：Int gi0/1switch mode trunkswitchport trunk native vlan 100所

5、有交換機(jī)都需要執(zhí)行該命令，100 就是管理 vlan 。int vlan 100ip add 10.10.28.1 255.255.255.0no sh在這是一條用在CiscoCatalyst交換機(jī)上得命令，是用來指定那個(gè)VLAN用作本征 VLAN （ Native VLAN）。一般情況下，本征VLAN 里的數(shù)據(jù)幀是不打標(biāo)記的。在默認(rèn)的情況下，Cisco Catalyst交換機(jī)用 VLAN 1 作為本征 VLAN 。通過這條命令， 就可以對本征 VLAN 進(jìn)更改。需要注意的是， 兩端的本征 VLAN必須相一致，否則將會出現(xiàn)問題。;.Cisco交換機(jī)管理地址配置使用交換機(jī)的管理地址可以開展遠(yuǎn)程登

6、錄管理，可以轉(zhuǎn)一下想法,把那個(gè) VLAN當(dāng)成VLAN1 就 OK 了，你的交換機(jī)如果 TRUNK 二層上連，最好不用VLAN1 作管理地址，可以自行另設(shè)一個(gè)vlan ，然后給它設(shè)地址，在上面要設(shè)這個(gè)VLAN 的 SVI ，然后GATEWAY 指向那個(gè) SVI 即可，也就是隨便定義一個(gè)vlan ，然后配置一個(gè)規(guī)劃的 ip地址就是交換機(jī)的ip 地址，同時(shí)上面的設(shè)備要有三層路由功能。給你舉例說明下，假如你用6509作核心交換設(shè)備，在上面設(shè)置一個(gè)VLAN28，在 6509上的配置如下：int vlan28ip add 10.10.28.1 255.255.255.0no sh下面所有交換機(jī)的trunk接口上均要執(zhí)行這條命令：switchport trunk native vlan28這樣， 28 就是管理vlan ，下面的4507 作為二層上聯(lián)，其配置如下：int vlan 28ip add 10.10.28.100 255.255.255.0no ship default-gateway 10