網(wǎng)絡(luò)管理員若要對(duì)Cisco路由器進(jìn)行設(shè)置、配置驗(yàn)證以及統(tǒng)計(jì)數(shù)據(jù)審核，往往需要連接路由器上去。而連接到Cisco路由器上有很多方法，如通過(guò)配置端口、輔助端口或者通過(guò)應(yīng)用程序Telnet都可以實(shí)現(xiàn)這個(gè)目的。不過(guò)，筆者最喜歡采用的是通過(guò)控制臺(tái)端口的方式連接到路由器上進(jìn)行相關(guān)的管理與配置。

輔助端口與控制臺(tái)端口兩者是親兄弟，其功能基本一致。為此，網(wǎng)絡(luò)管理員可以像使用控制臺(tái)端口那么去使用它。不過(guò)，他有一個(gè)作用，是控制臺(tái)端口無(wú)法實(shí)現(xiàn)的。若我們要通過(guò)控制臺(tái)端口管理Cisco路由器的話，必須在路由器面前才行。而若我們通過(guò)輔助端口管理員路由器的話，則即使遠(yuǎn)在千里之外，網(wǎng)絡(luò)管理員仍然可以控制他。當(dāng)路由器出現(xiàn)問(wèn)題或者網(wǎng)絡(luò)管理員需要查看某些信息的時(shí)候，就可以采用遠(yuǎn)程撥號(hào)的方式通過(guò)輔助端口連接到“脫離網(wǎng)絡(luò)”的路由器上。正是因?yàn)檫@個(gè)杰出的功能，所以其特別受到我們網(wǎng)絡(luò)管理員的歡迎。

若要使用好輔助端口，其也有一些猩以用來(lái)消除路由器的中央處理器的開(kāi)銷。這個(gè)特性可以保證路由器同時(shí)在所有異步端口上保持高速度的通過(guò)量。這在實(shí)際管理中，非常有用。特別是在幾個(gè)網(wǎng)絡(luò)管理專家在共同會(huì)診網(wǎng)絡(luò)故障的時(shí)候，其價(jià)值就會(huì)體現(xiàn)出來(lái)了。

不過(guò)，話說(shuō)回來(lái)，雖然把輔助端口當(dāng)作異步端口來(lái)使用，不能夠達(dá)到專業(yè)的異步串行接口那樣的性能。可是，已經(jīng)基本可以滿足普通的管理需求。

訣竅三：為輔助端口設(shè)置獨(dú)立的密碼，以提高路由器的安全性

通過(guò)上面的描述，我們知道，輔助端口可以起到跟控制臺(tái)端口相同的作用。所以，當(dāng)輔助端口的密碼泄露，被人遠(yuǎn)程撥號(hào)連接到路由器的話，那么對(duì)于企業(yè)網(wǎng)絡(luò)的打擊石致命的。所以，Cisco路由器為了提高本身的安全性，為輔助端口獨(dú)立的設(shè)置了口令管理。

故網(wǎng)絡(luò)管理員在口令設(shè)置中，最好不要跟其他口令相同。否則的話，會(huì)降低路由器本身的安全性。

總之，輔助端口在路由器管理中，具有舉足輕重的作用。一般情況下，只有在路由器剛開(kāi)始配置的時(shí)候需要用到控制臺(tái)端口。而等到后續(xù)的網(wǎng)絡(luò)維護(hù)與路由器一般故障排除的過(guò)程中，往往都是通過(guò)輔助端口來(lái)完成的。所以，輔助端口是路由器管理中的一個(gè)好幫手。