| |
詳解Cisco路由器輔助端口設(shè)置問題，對(duì)于很多朋友來說，Cisco路由器輔助端口還是一個(gè)很陌生的詞語(yǔ)。它到底是干什么的，有什么作用呢？帶著這些疑問，我們來了解一下吧。
網(wǎng)絡(luò)管理員若要對(duì)Cisco路由器輔助端口進(jìn)行設(shè)置、配置驗(yàn)證以及統(tǒng)計(jì)數(shù)據(jù)審核，往往需要連接路由器上去。而連接到Cisco路由器上有很多方法，如通過配置端口、輔助端口或者通過應(yīng)用程序Telnet都可以實(shí)現(xiàn)這個(gè)目的。不過，筆者最喜歡采用的是通過控制臺(tái)端口的方式連接到路由器上進(jìn)行相關(guān)的管理與配置。
Cisco路由器輔助端口與控制臺(tái)端口兩者是親兄弟，其功能基本一致。為此，網(wǎng)絡(luò)管理員可以像使用控制臺(tái)端口那么去使用它。不過，他有一個(gè)作用，是控制臺(tái)端口無(wú)法實(shí)現(xiàn)的。若我們要通過控制臺(tái)端口管理Cisco路由器的話，必須在路由器面前才行。
而若我們通過Cisco路由器輔助端口管理員路由器的話，則即使遠(yuǎn)在千里之外，網(wǎng)絡(luò)管理員仍然可以控制他。當(dāng)路由器出現(xiàn)問題或者網(wǎng)絡(luò)管理員需要查看某些信息的時(shí)候，就可以采用遠(yuǎn)程撥號(hào)的方式通過輔助端口連接到“脫離網(wǎng)絡(luò)”的路由器上。
正是因?yàn)檫@個(gè)杰出的功能，所以其特別受到我們網(wǎng)絡(luò)管理員的歡迎。若要使用好輔助端口，其也有一些小訣竅。筆者在這里就當(dāng)作拋磚引玉，大家一起研究一下如何把Cisco路由器的輔助端口用的更好。
訣竅一：把輔助端口作為后備的控制臺(tái)端口
眾所周知，輔助端口其功能跟控制臺(tái)端口一致。但是，其默認(rèn)情況下，使不能夠用作第二控制臺(tái)端口的。這主要是因?yàn)榭刂婆_(tái)端口與輔助端口其端口的形狀不同，所以不能夠通用。但是，有時(shí)候，如控制臺(tái)端口出現(xiàn)故障或者出于其他方面的原因，我們往往需要把輔助端口當(dāng)作控制臺(tái)端口來使用。
其實(shí)，這也是一件很容易辦到的事情。我不知道大家怎么樣，反正在筆者的工具箱中有一條特殊的電纜。利用這條電纜就可以把輔助端口的接口類型轉(zhuǎn)化為配置端口的接口類型。這種電纜在市場(chǎng)上基本上都可以買到。
網(wǎng)絡(luò)管理員若覺得有這個(gè)需要，也可以去配一根，以防不時(shí)之需。在實(shí)際工作中，我們還往往將自己的筆記本電腦的串口通過專用的配置連接線與路由器的輔助端口直接相連，進(jìn)行路由器的配置與維護(hù)。
訣竅二：把輔助端口當(dāng)作異步串行接口使用
在有些路由器上，么有配置異步串行接口。此時(shí)，網(wǎng)絡(luò)管理員就需要把Cisco路由器輔助端口配置成異步串行端口來使用。若要達(dá)到這個(gè)目的，網(wǎng)絡(luò)管理員可以通過line aux命令來進(jìn)行配置，把這個(gè)輔助端口配置成輔助線路。
不過，這個(gè)跟上面的控制臺(tái)端口不一樣。雖然可以通過輔助端口實(shí)現(xiàn)異步串行接口的相關(guān)功能，但是，其畢竟不是專業(yè)的，所以，在性能上達(dá)不到異步串行接口的性能。如異步串行接口支持直接內(nèi)存訪問。也就是說，路由器的緩沖直接將數(shù)據(jù)分組存儲(chǔ)、讀取系統(tǒng)內(nèi)存，而不需要路由器CPU進(jìn)行干預(yù)。很明顯，這個(gè)特性就降低了路由器CPU的開銷，提高路由器的性能。
如路由器具有異步串行接口，則其硬件芯片上有一個(gè)PPP幀可以用來消除路由器的中央處理器的開銷。這個(gè)特性可以保證路由器同時(shí)在所有異步端口上保持高速度的通過量。這在實(shí)際管理中，非常有用。
特別是在幾個(gè)網(wǎng)絡(luò)管理專家在共同會(huì)診網(wǎng)絡(luò)故障的時(shí)候，其價(jià)值就會(huì)體現(xiàn)出來了。不過，話說回來，雖然把Cisco路由器輔助端口當(dāng)作異步端口來使用，不能夠達(dá)到專業(yè)的異步串行接口那樣的性能�？墒�，已經(jīng)基本可以滿足普通的管理需求。
訣竅三：為輔助端口設(shè)置獨(dú)立的密碼，以提高路由器的安全性
通過上面的Cisco路由器輔助端口描述，我們知道，輔助端口可以起到跟控制臺(tái)端口相同的作用。所以，當(dāng)輔助端口的密碼泄露，被人遠(yuǎn)程撥號(hào)連接到路由器的話，那么對(duì)于企業(yè)網(wǎng)絡(luò)的打擊石致命的。所以，Cisco路由器為了提高本身的安全性，為輔助端口獨(dú)立的設(shè)置了口令管理。
故網(wǎng)絡(luò)管理員在口令設(shè)置中，最好不要跟其他口令相同。否則的話，會(huì)降低路由器本身的安全性�？傊o助端口在路由器管理中，具有舉足輕重的作用。一般情況下，只有在路由器剛開始配置的時(shí)候需要用到控制臺(tái)端口。而等到后續(xù)的網(wǎng)絡(luò)維護(hù)與路由器一般故障排除的過程中，往往都是通過輔助端口來完成的。所以，輔助端口是路由器管理中的一個(gè)好幫手。 |
| 【收藏】【打印】【進(jìn)入論壇】 |
|
|
|
|
| |
|
|
|
