交換機是局域網最重要的網絡連通設備，局域網的管理大多會涉及交換機的管理。中培偉業《網絡部署實戰及架構設計高級》的培訓課程就有涉及到交換機管理的內容。該課程培訓專家馬老師指出，許多校園網的網管對交換機的配置還非常陌生，這無疑對相關單位的信息化建設工作的開展帶來了難題。馬老師在這里就可網管交換機及其管理方面的問題進行了解答。

什么是可網管交換機

按是否可網管，交換機分為可網管交換機和不可網管交換機。這兩種交換機的區別在哪里呢?不可網管的交換機是不能被管理的，這里的管理是指通過管理端口執行監控交換機端口、劃分VLAN、設置Trunk端口等管理功能。而可網管交換機則可以被管理，它具有端口監控、劃分VLAN等許多普通交換機不具備的特性。

一臺交換機是否是可網管交換機可以從外觀上分辨出來。可網管交換機的正面或背面一般有一個串口或并口，通過串口電纜或并口電纜可以把交換機和計算機連接起來，這樣便于設置。

可網管交換機的管理方式

可網管交換機可以通過以下幾種途徑進行管理：通過RS-232 串行口(或并行口)管理、通過網絡瀏覽器管理和通過網絡管理軟件管理。

1. 通過串口管理

可網管交換機附帶了一條串口電纜，供交換機管理使用。先把串口電纜的一端插在交換機背面的串口里，另一端插在普通電腦的串口里。然后接通交換機和電腦電源。在Windows 98和Windows 2000里都提供了“超級終端”程序。打開“超級終端”，在設定好連接參數后，就可以通過串口電纜與交換機交互了，如圖1所示。這種方式并不占用交換機的帶寬，因此稱為“帶外管理”(Out of band)。

在這種管理方式下，交換機提供了一個菜單驅動的控制臺界面或命令行界面。你可以使用“Tab”鍵或箭頭鍵在菜單和子菜單里移動，按回車鍵執行相應的命令，或者使用專用的交換機管理命令集管理交換機。不同品牌的交換機命令集是不同的，甚至同一品牌的交換機，其命令也不同。使用菜單命令在操作上更加方便一些。

2. 通過Web管理

可網管交換機可以通過Web(網絡瀏覽器)管理，但是必須給交換機指定一個IP地址。這個IP地址除了供管理交換機使用之外，并沒有其他用途。在默認狀態下，交換機沒有IP地址，必須通過串口或其他方式指定一個IP地址之后，才能啟用這種管理方式。

使用網絡瀏覽器管理交換機時，交換機相當于一臺Web服務器，只是網頁并不儲存在硬盤里面，而是在交換機的NVRAM里面，通過程序可以把 NVRAM里面的Web程序升級。當管理員在瀏覽器中輸入交換機的IP地址時，交換機就像一臺服務器一樣把網頁傳遞給電腦，此時給你的感覺就像在訪問一個網站一樣，如圖2所示。這種方式占用交換機的帶寬，因此稱為“帶內管理”(In band)。

如果你想管理交換機，只要點擊網頁中相應的功能項，在文本框或下拉列表中改變交換機的參數就可以了。Web管理這種方式可以在局域網上進行，所以可以實現遠程管理。

3. 通過網管軟件管理

可網管交換機均遵循SNMP協議(簡單網絡管理協議)，SNMP協議是一整套的符合國際標準的網絡設備管理規范。凡是遵循SNMP協議的設備，均可以通過網管軟件來管理。你只需要在一臺網管工作站上安裝一套SNMP網絡管理軟件，通過局域網就可以很方便地管理網絡上的交換機、路由器、服務器等。通過SNMP網絡管理軟件的界面如圖3所示，它也是一種帶內管理方式。

可網管交換機的管理可以通過以上三種方式來管理。究竟采用哪一種方式呢?在交換機初始設置的時候，往往得通過帶外管理;在設定好IP地址之后，就可以使用帶內管理方式了。帶內管理因為管理數據是通過公共使用的局域網傳遞的，可以實現遠程管理，然而安全性不強。帶外管理是通過串口通信的，數據只在交換機和管理用機之間傳遞，因此安全性很強;然而由于串口電纜長度的限制，不能實現遠程管理。所以采用哪種方式得看你對安全性和可管理性的要求了。