交换机远程管理

1. 背景知识

    经常有人混淆VLAN和SVI，其实VLAN和SVI是两个不同的概念，SVI（switch virtual interface）的实质是一个接口，只是是软件虚拟的，不是物理的，它和VLAN是对应的，一个VLAN可以对应一个逻辑的VLAN接口，也就是这里的SVI,但他们是不同的对象。

创建VLAN和创建SVI的方法也是不一样的：

switch#config terminal

switch（config）#vlan 255        //这是创建VLAN

switch（config）#interface vlan 255        //这是创建VLAN对应的SVI

switch（config-if）#ip address 192.168.255.1 255.255.255.0       //给VLAN255的SVI口配置IP地址，地址是分配给接口/端口的，不是分配给VLAN的！

switch（config-if）#exit

switch（config）# ip default-gateway 192.168.255.254      //为交换机自身指定网关

1.1 svi概念

　　一个交换机虚拟接口（Switch Virtual Interface，SVI）代表一个由交换端口构成的VLAN（其实就是通常所说的VLAN接口），以便于实现系统中路由和桥接的功能。一个交换机虚拟接口对应一个VLAN，当需要路由虚拟局域网之间的流量或桥接VLAN之间不可路由的协议，以及提供IP主机到交换机的连接的时候，就需要为相应的虚拟局域网配置相应的交换机虚拟接口，其实SVI就是指通常所说的VLAN接口，只不过它是虚拟的，用于连接整个VLAN，所以通常也把这种接口称为逻辑三层接口，也是三层接口。SVI接口是当在interface vlan全局配置命令后面键入具体的VLAN ID时创建的。

　　svi有两种类型：1.主机管理接口。管理员可以利用该接口管理交换机。2.网关接口。用于三层交换机跨vlan间路由。具体可以用interface vlan接口配置命令来创建svi,然后为其配置ip地址即可实现路由功能。

1.2 VLAN概念

　　VLAN（Virtual Local Area Network）的中文名为"虚拟局域网"。VLAN是一种将局域网设备从逻辑上划分成一个个网段，从而实现虚拟工作组的新兴数据交换技术。这一新兴技术主要应用于交换机和路由器中，但主流应用还是在交换机之中。但又不是所有交换机都具有此功能，只有VLAN协议的第二层以上交换机才具有此功能，这一点可以查看相应交换机的说明书即可得知。

如果要管理Cisco交换机，一般来说默认网关是不能少的。default-gateway和管理IP联系紧密，而并非vlan间路由。交换机和PC一样，若没有默认网关，在别的网段是不能访问它的，即无法跨网段对其进行管理。

要通过telnet远程登录到交换机，交换机必须有一个IP地址。二层交换机的端口是无法设置IP地址的，但都默认有一个vlan1接口，该接口是可以设置IP地址的。因此，对二层交换机而言，其管理地址就是vlan1的接口地址，设置方法为：

Switch(config)#interface vlan 1
Switch(config-if)#ip address 192.168.1.254 255.255.255.0
Switch(config-if)#no shutdown

二层交换机配置了IP地址后，在管理地址的同网段内，就可以通过telnet 192.168.1.254远程登录这台交换机了。但若要跨网段去登录另一个网段的交换机，则必须给二层交换机配置默认网关，命令为：

Switch(config)#ip default-gateway 192.168.1.1

对于三层交换机则不需要配置管理地址和默认网关地址，可使用三层交换机上的任何一个三层接口的IP地址来远程登录。

2. 实验

实验1：同一网段内远程管理交换机

实验拓扑：

Switch0交换机配置：
Switch0(config)#interface vlan 1
Switch0(config-if)#ip address 192.168.1.10 255.255.255.0
Switch0(config-if)#no shutdown        //启用接口！！！
Switch0(config-if)#line vty 0 15
Switch0(config-line)#password 123
Switch0(config-line)#login        //启用虚拟终端密码
Switch0(config-line)#exit
Switch0(config)#enable password 456        //设置enable密码，否则登录上之后无法进入特权模式
Switch0(config)#


Router0路由器配置：
Router0(config)#interface gigabitEthernet 0/1
Router0(config-if)#ip address 192.168.1.254 255.255.255.0
Router0(config-if)#

实验2：不同网段内远程管理交换机

实验拓扑：

右边部分配置与实验1一样，这里只需要在Switch0上加一条命令就可以实现PC1远程管理Switch0了：

Switch0(config)#ip default-gateway 192.168.1.254

注意：Switch1上没有必要加这条命令。

这里我们可以把Switch0作为一个PC看待，要远程连一个PC，这个PC必须配置默认网关。