不能忽略交換機(jī)初始設(shè)置
您當(dāng)前位置：首頁(yè) > 紅訊頻道 > 網(wǎng)絡(luò)技術(shù)
紅軟基地 推薦
2012-03-13
雖然說(shuō)現(xiàn)在的交換機(jī)都比較智能了。不需要經(jīng)過(guò)出事配置，直接接入到網(wǎng)絡(luò)中就可以正常工作。但是筆者認(rèn)為，這是一種比較蠢的做法。因?yàn)槿绻麤](méi)有做好相關(guān)的初始化配置，那么對(duì)于后續(xù)的排錯(cuò)與維護(hù)是非常不利的。如不對(duì)交換機(jī)的名字進(jìn)行合理的規(guī)劃，那么以后就很難將交換機(jī)的名字與交換機(jī)的位置、功能對(duì)應(yīng)起來(lái)，從而給維護(hù)帶來(lái)一定的難度。
所以為了能夠優(yōu)化交換機(jī)的管理以及簡(jiǎn)化后續(xù)的排錯(cuò)，必須要在交換機(jī)初始安裝的時(shí)候?qū)ο嚓P(guān)的參數(shù)進(jìn)行配置。根據(jù)筆者的經(jīng)驗(yàn)，具體的來(lái)說(shuō)，主要涉及到以下四大參數(shù)。
一、設(shè)置系統(tǒng)名字
為了能夠有效的管理交換機(jī)，最好能夠?yàn)榻粨Q機(jī)配置一個(gè)有意義的系統(tǒng)名字這是一個(gè)最基本的要求。如果不進(jìn)行配置，當(dāng)使用telnet或者ssh協(xié)議登陸到交換機(jī)進(jìn)行會(huì)話的時(shí)候， CLI界面所顯示的是交換機(jī)等網(wǎng)絡(luò)設(shè)備的默認(rèn)名稱。這個(gè)默認(rèn)名稱不便于進(jìn)行區(qū)分。特別是在比較復(fù)雜的企業(yè)網(wǎng)絡(luò)中，為各臺(tái)交換機(jī)等網(wǎng)絡(luò)設(shè)備配置有意義的并且是唯一的系統(tǒng)名字是一項(xiàng)非常有用的工作。
如現(xiàn)在有一家辦公大樓，其在各個(gè)樓層都配有一臺(tái)交換機(jī)。此時(shí)就可以根據(jù)樓層的名字給交換機(jī)命名，如SWF4。其中SW表示這個(gè)設(shè)備是交換機(jī)，而 F4則表示其放置在第四樓。看到這個(gè)名字之后，管理員就可以一目了然的知道這臺(tái)交換機(jī)的位置、用途等等。如果有必要的話，筆者認(rèn)為，可以將交換機(jī)的位置信息、用途等等都加入到名字中去。當(dāng)然為了名字過(guò)于長(zhǎng)，可以采用簡(jiǎn)寫或者代碼的方式進(jìn)行記錄。這個(gè)名字的目的只有一個(gè)，就是當(dāng)管理員看到這個(gè)名字的時(shí)候，就能夠知道這個(gè)交換機(jī)所處的位置以及作用。如果能夠達(dá)到這個(gè)目的，那么命名規(guī)則就是成功的。
在思科系列的交換機(jī)中，可以使用hostname命令或者set system name來(lái)對(duì)系統(tǒng)進(jìn)行命名。兩者的區(qū)別主要在于所使用的系統(tǒng)不同。前者主要在IOS系統(tǒng)中使用，而后者的話主要在CatOS中采用。
二、設(shè)置時(shí)鐘和NTP
在企業(yè)網(wǎng)絡(luò)排錯(cuò)和監(jiān)控的過(guò)程中，維護(hù)準(zhǔn)確的時(shí)鐘設(shè)置并且顯示正確的時(shí)間和日期是非常重要的，而且也是最基本的要求。當(dāng)某個(gè)故障或者攻擊發(fā)生的時(shí)候，正確的時(shí)間信息往往可以幫助網(wǎng)絡(luò)管理員減少排錯(cuò)的時(shí)間。如當(dāng)網(wǎng)絡(luò)出現(xiàn)擁塞的時(shí)候，可以根據(jù)日志中的時(shí)間信息判斷網(wǎng)絡(luò)當(dāng)時(shí)是否在進(jìn)行一些維護(hù)的工作;或者查看防火墻看看那時(shí)候是否存在攻擊的時(shí)間。故在交換機(jī)初始化的時(shí)候，需要設(shè)置正確的時(shí)鐘。一般情況下，一個(gè)基本的要求就是這個(gè)交換機(jī)的時(shí)間要跟其他網(wǎng)絡(luò)設(shè)備的時(shí)間同步。
要實(shí)現(xiàn)企業(yè)中所有網(wǎng)絡(luò)設(shè)備時(shí)間的同步，主要通過(guò)NTP來(lái)實(shí)現(xiàn)。簡(jiǎn)單的說(shuō)，NTP技術(shù)就是讓交換機(jī)以網(wǎng)絡(luò)中的某臺(tái)設(shè)備的時(shí)間為基準(zhǔn)來(lái)進(jìn)行同步。當(dāng)各個(gè)網(wǎng)絡(luò)設(shè)備都以一臺(tái)設(shè)備的時(shí)間作為同步對(duì)象時(shí)，其各個(gè)設(shè)備的時(shí)間也就實(shí)現(xiàn)了同步。在配置這個(gè)參數(shù)時(shí)，筆者認(rèn)為主要注意以下幾個(gè)方面的問(wèn)題。
一是意外事件發(fā)生的時(shí)候，為了能夠位置對(duì)企業(yè)網(wǎng)絡(luò)的控制和網(wǎng)絡(luò)的穩(wěn)定運(yùn)行，知道事件發(fā)生的確切時(shí)間是至關(guān)重要的。如SNMP TRAP等網(wǎng)絡(luò)維護(hù)協(xié)議，都需要用到它。故作為網(wǎng)絡(luò)管理員，一定要認(rèn)識(shí)到這個(gè)時(shí)間的重要性。其交換機(jī)等網(wǎng)絡(luò)設(shè)備的時(shí)間不在于是否準(zhǔn)確，關(guān)鍵在于各個(gè)網(wǎng)絡(luò)設(shè)備的時(shí)間是否同步。因?yàn)橥枰诓煌O(shè)備的日志之間進(jìn)行關(guān)聯(lián)查詢。這個(gè)時(shí)間就好像是數(shù)據(jù)庫(kù)表與表之間的關(guān)鍵字，在其中起著牽線搭橋的作用。換句話說(shuō)，即使時(shí)間不準(zhǔn)，但是只要網(wǎng)絡(luò)內(nèi)的設(shè)備時(shí)間同步也是可以的。相反，如果網(wǎng)絡(luò)內(nèi)的設(shè)備時(shí)間不同步，即使某些網(wǎng)絡(luò)設(shè)備的時(shí)間是準(zhǔn)確的，那么也會(huì)給網(wǎng)絡(luò)維護(hù)帶來(lái)很大的困繞。為此筆者建議最好使用NTP技術(shù)來(lái)實(shí)現(xiàn)時(shí)鐘的同步。在思科網(wǎng)絡(luò)設(shè)備中，可以通過(guò)使用ntp server 命令制定交換機(jī)與某個(gè)NTP服務(wù)器進(jìn)行時(shí)鐘同步。
二是需要注意夏時(shí)制的影響。如果企業(yè)用戶所在的位置每天都需要調(diào)整時(shí)間(即國(guó)內(nèi)以前的夏時(shí)制，一年四季的時(shí)間不同)，訥么就需要通過(guò)配置夏時(shí)制來(lái)自東更新系統(tǒng)時(shí)鐘。思科系列的交換機(jī)基本上都支持這個(gè)夏時(shí)制的功能。不過(guò)現(xiàn)在國(guó)內(nèi)基本上已經(jīng)取消了，故不需要特別的在意。只是如果需要跟國(guó)外的網(wǎng)絡(luò)設(shè)備進(jìn)行同步時(shí)，就需要注意對(duì)方是否有夏時(shí)制等類似的規(guī)定。在思科交換機(jī)中，如果要啟用這個(gè)夏時(shí)制功能的話，可以通過(guò)命令clock summer-time zone date命令來(lái)實(shí)現(xiàn)。
來(lái)源：紅訊頻道