作為網絡管理員,保障網絡的正常運行是我們的首要任務,而這當中,維護交換、路由設備正常運行則是重中之重,因為一旦交換、路由設備出現問題,則會影響一大片,甚至是企業內部整個網絡的正常運行。因此,為了對交換、路由設備能夠方便、有效的管理,作為網管的我們一般都會選擇一款適合自己的設備配置工具。因為一款好的工具,不僅順手,還會讓我們事半功倍。
Telnet:身邊的“管家”
提到設備的配置,Telnet應該是大家最為熟悉的了,雖然在日常使用中,可能用的人并不多,但是每個人配置設備的歷程都應該是從Telnet開始的。
Telnet的使用非常簡單,在Windows圖形化界面中進入命令提示符狀態,輸入“Telnet IP地址”即可開始連接設備,在連接過程中,按照提示輸入相應的密碼即可進入IOS,進而對設備進行管理。
點評:優點是系統附帶,使用方便,隨時隨地都可以使用,因此只要有一臺電腦,在網絡暢通的情況下就可以隨意配置設備。缺點就是必須記住設備的IP地址,在管理多個設備時不方便。
SecureCRT:網管最愛
Telnet雖然方便,但不免功能太簡單了點。對于一些大型企業來說,需要管理的交換機、路由器設備非常多,使用Telnet效率就非常低下了。因此這里推薦一款被絕大多數網管所喜愛的配置工具——SecureCRT。
SecureCRT是一款可定制的終端仿真器,適用于Internet和Intranet,支持IPv6標準。筆者在實際使用中發現SecureCRT還是非常好用的,日常的Telnet、SSH等登錄都可以輕松完成。
SecureCRT可以替代操作系統中的Telnet和SSH,通過SecureCRT可以在圖形化界面中Telnet、SSH連接對端設備,這里以以建立一個新的Telnet連接為例簡單介紹SecureCRT的用法。
首先通過菜單中“文件→連接”命令打開“連接”配置對話框,在“連接”對話框中,右鍵單擊“會話”,在彈出的快捷菜單中選擇“新建會話”,這時會打開新會話向導對話框。然后按照向導將協議選擇為Telnet,單擊“下一步”按鈕,輸入需要訪問的IP地址、端口號(如圖 1所示),單擊“下一步”按鈕繼續。這時我們可以為連接輸入一些備注信息,單擊“完成”按鈕完成向導。這時在“連接”對話框的“會話”下方就可以看到新建立的會話名稱了,選擇剛建立的會話名稱,單擊下面的“連接”按鈕進行設備的連接,這時所有的操作就和Telnet登錄后一樣了。
點評:優點是可以記住設備的IP地址,個人感覺它有點類似于FTP客戶端工具FlashFXP,可以很方便地記住多個設備地址,并且還可以通過配置設置自動登錄設備,方便設備管理,對于管理多個設備來說,不僅方便并且效率也高。缺點就是需要專門安裝,并且是一款共享軟件,不付費注冊不能使用。
Cisco Network Assistant:高手必備
Cisco Network Assistant(以下簡稱CNA)是Cisco出品的一款交換、路由設備管理工具,通過圖形化的界面以及可選擇的網絡設備配置模式來簡化團體或集群的管理。并且還可以通過Cisco內置的發現協議來生成拓撲圖,幫助網絡管理員來分析、排錯。
CNA的使用很簡單,但是用好實在是很難。可以通過建立連接向導或者從已建立的連接列表中選擇的方式來連接到路由器或者交換機。CNA只提供HTTP和HTTPS方式的訪問,所以使用CNA管理設備的前提是必須開啟Web配置服務。
使用CNA連接上設備之后,工具欄中會自動出現一些可用的工具按鈕,使用這些按鈕可以很方便地備份路由器的設置、IOS以及對端口進行配置等操作(如圖 2所示),非常方便。
點評:CNA的優點可以說是“一軟在手,配置無憂”,不僅方便設備配置,還能很好地對設備進行管理,生成拓撲圖等,排錯也很方便,并且是Cisco官方提供的免費軟件。缺點就是只支持Cisco的設備,并且要想熟練掌握,難度還是相當大的。
除了上面常見的幾種“配置工具”外,我想一定還有很多可以用來配置交換、路由設備的工具軟件,只是上面的三種方法較為常用。而我們在實際工作中,大可不必跟風,選擇最適合自己的才是最好的。如一個小企業一共只有一個路由器和一個交換機,則使用Telnet管理也就足夠了,大可不必動用SecureCRT甚至CNA。企業稍大點,設備相對來說多點則還是使用SecureCRT比較方便高效。而CNA是真正為高手準備的,如果網絡規模超大,建議還是多花點時間熟悉一下CNA,則必定能夠事半而功倍。
圖 1 SecureCRT會話連接向導
圖 2 CNA連接成功后多出的工具欄按鈕