關(guān)于配置路由器實(shí)現(xiàn)多設(shè)備控制端口訪問-閱讀頁
2024-07-26 12:56本頁面
【正文】 到辦公室更新配置或者重新啟動設(shè)備。你會發(fā)現(xiàn)你拿著筆記本電腦在機(jī)架設(shè)備之間跑來跑去，每次都連接到其中一臺設(shè)備的控制端口進(jìn)行配置。使用一臺CISCO路由器加上異步模塊，或是一臺具有內(nèi)建異步串口的路由器，你就可以在一個工作間或數(shù)據(jù)中心里面全面享受對一系列網(wǎng)絡(luò)設(shè)備的控制連接了。當(dāng)我需要連接到這些網(wǎng)絡(luò)設(shè)備的控制端口時，我可以Telnet到控制臺服務(wù)器，然后再Telnet到我希望進(jìn)行連接的設(shè)備，或者直接Telnet到設(shè)備控制端口也行。在極少的網(wǎng)絡(luò)癱瘓的情形中，我可以直接連接到控制臺服務(wù)器的控制端口，然后從這里再訪問所有網(wǎng)絡(luò)設(shè)備的控制端口。然而，一臺舊的2511路由器（Cisco已經(jīng)停止生產(chǎn)這種型號的設(shè)備）是你可以實(shí)現(xiàn)此目的的最為廉價設(shè)備。你可以可以采用更加先進(jìn)的設(shè)備來完成相同的工作，包括26363640或是3800系列路由器。NMXXA模式提供了16或32口的異步端口模塊。下一步，我按照以下的ip host命令對新的Cisco終端服務(wù)器進(jìn)行配置，以使對每個設(shè)備的連接變得簡單一點(diǎn)：ip host internet 2016 ip host gig_switch3 2015 ip host dmz_switch 2013 每一行命令的第三個部分包括了設(shè)備端口號，最后兩個數(shù)字即指定端口號。命令行的最后一部分則包括了控制臺服務(wù)器的以太網(wǎng)端口IP地址。你所要做的全部工作就是從控制臺服務(wù)器Telnet到主機(jī)。例如， 2016。列表A可以查看我的配置實(shí)例。這有助于你更為方便的對設(shè)備配置進(jìn)行比較以及排障。這是1號連接。這將顯示控制臺服務(wù)器提示符。這是2號連接。這將返回到控制臺提示符。該命令將列出你的當(dāng)前會話。如果要取消其中某個會話，你可以輸入disconnect X，其中X即為連接號碼（例如1或2）。如果在空命令行中直接回車也可以把你帶回到上一個session。平衡易用性和安全性需要牢記，安全性和易用性始終是一對矛盾。因此在二者之間進(jìn)行平衡以滿足企業(yè)需要非常重要。你應(yīng)當(dāng)始終為所有網(wǎng)絡(luò)設(shè)備設(shè)置控制臺密碼。此外，你還應(yīng)當(dāng)對這些服務(wù)器的控制端口設(shè)置超時?；蛟S你在考慮如果網(wǎng)絡(luò)崩潰了你如何才能Telnet到控制臺服務(wù)器，這的確是應(yīng)該想到的。另一方面，全世界的安全管理專家都會譴責(zé)這一解決方案。最后，需要記住在網(wǎng)絡(luò)上的任何Telnet通信都是沒有加密的。但你可以使用SSH而非Telnet來完成相同的工作。
環(huán)評公示相關(guān)推薦
鄂ICP備17016276號-1