關(guān)于配置路由器實現(xiàn)多設(shè)備控制端口訪問(專業(yè)版)
【正文】 或許你在考慮如果網(wǎng)絡(luò)崩潰了你如何才能Telnet到控制臺服務(wù)器，這的確是應(yīng)該想到的。這將返回到控制臺提示符。命令行的最后一部分則包括了控制臺服務(wù)器的以太網(wǎng)端口IP地址。你會發(fā)現(xiàn)你拿著筆記本電腦在機(jī)架設(shè)備之間跑來跑去，每次都連接到其中一臺設(shè)備的控制端口進(jìn)行配置。 然而，這里還有一種簡單的方法可以避免這樣的麻煩。最精彩的地方在這里：通過創(chuàng)建這些名字，你不需要知道設(shè)備在哪個端口。輸入show sessions。你可以在控制臺服務(wù)器安裝一個撥號調(diào)制解調(diào)器，在最壞的情況下通過這一設(shè)備遠(yuǎn)程撥號到控制臺服務(wù)器上。這樣一來如果連接斷開，那么控制臺將會在幾秒中內(nèi)注銷登錄信息。一旦連接到了該路由器，再次按下[Ctrl]＋[Shift]＋6，還有x。例如，在第一臺路由器（internet）后面的2016就表示該路由器是在16號端口上。 這樣如何？網(wǎng)絡(luò)崩潰了，你需要快速方便的訪問所有網(wǎng)絡(luò)設(shè)備的控制端口。使用一臺CISCO路由器加上異步模塊，或是一臺具有內(nèi)建異步串口的路由器，你就可以在一個工作間或數(shù)據(jù)中心里面全面享受對一系列網(wǎng)絡(luò)設(shè)備的控制連接了。你所要做的全部工作就是從控制臺服務(wù)器Telnet到主機(jī)。該命令將列出你的當(dāng)前會話。另一方面，全世界的安全管理專家都會譴責(zé)這一解決方案。此外，你還應(yīng)當(dāng)對這些服務(wù)器的控制端口設(shè)置超時。這是2號連接。下一步，我按照以下的ip host命令對新的Cisco終端服務(wù)器進(jìn)行配置，以使對每個設(shè)備的連接變得簡單一點(diǎn)：ip host internet 2016 ip host gig_switch3 2015 ip host dmz_switch 2013 每一行命令的第三個部分包括了設(shè)備端口號，最后兩個數(shù)字即指定端口號。最后你卻不得不開車到辦公室更新配置或者重新啟動設(shè)備。我將從數(shù)據(jù)中心的網(wǎng)絡(luò)間里的一臺Cisco 2511路由器開始設(shè)置，毫無疑問，它在麻煩到來的日子里使我的生活變得更加簡單。你還可以從PC直接連到這一設(shè)備。例如，你有了兩個會話：一個到第一臺路由器，一個到第二臺。因為盡管它或許很方便，但它使得你的核心網(wǎng)絡(luò)設(shè)備對全世界所有的撥號黑客們大開城門。如果入侵者獲取了控制臺服務(wù)器的訪問權(quán)限，他將僅僅能夠訪問沒有設(shè)置控制臺認(rèn)證的設(shè)備。在這里，你就可以通過從ip主機(jī)列表中鍵入其主機(jī)名稱來Telnet到另一設(shè)備。開始配置我從一臺Cisco 2511路由器開始
環(huán)評公示相關(guān)推薦
鄂ICP備17016276號-1