ip地址配置

CISCO及H3C交换机设置管理性IP地址

试验拓扑图：

分析：

为什么跨网段交换机之间管理需要设置默认网关呢?

在交换机中可以给vlan1配置一个IP地址，即为交换机的管理性IP，使用配置

的管理性IP地址可以让网络管理员使用telnet或网络管理软件等方式远程的来

管理该交换机；

例如:可以在交换机上做如下配置

Switch01#conft

Switch01(config)#interfacevlan1

Switch01(config-if)#noshut

Switch01(config-if）#ipaddress192.168.0.253

Switch01（config)#enablepassword123abc!

在交换机所在网段内的工作站pc—01可以使用telnet方式远程管理该交换机

telnet192。168。0。253

如果现在用户登录到switch—01中，想利用网络远程管理另一个网段的交换机

switch—02就需要在双方交换机设置一个默认网管，表示交换机无法转发的数

据帧就交给该IP地址（网关IP地址)的设备处理以便能完成数据帧的转发过程;

发送的过程如下图：

例如：可以在交换机上做如下配置：

Switch02#conft

Switch03（config）＃ipdefault-gateway192。168.0.254（给交换机设置

默认网关命令）

在工作站pc—01可以使用telnet方式远程管理不同网段的交换机

telnet192。168.1.253

总结：

一般来说对于同网段的交换机管理时对交换机配置一个管理性IP地址就可以

了，当要从一个交换机跨网段管理另一个交换机时需要给交换机配置默认网管

补充说明:

交换机的VLAN虚接口承载在物理端口之上,即某VLAN所包含的物理端口

UP之后,该VLAN虚接口才会UP.

对于三层交换机,可以为多个VLAN接口配置IP地址，而且默认情况下各个

VLAN接口之间可以访问；对于二层交换机来说,为VLAN接口配置的IP地址只

能用于管理

华为交换机:

在华为的设备中，默认的管理VLAN是VLAN1。在二层交换机中，只允许

一个管理VLAN的存在。而在三层中，任何一个配置了IP地址的VLAN，都可

以做为管理VLAN。

Vlan100：

management-vlan100

interfaceVlan-interface100

ipaddressXXXXXX

上面是设置这台交换机的管理IP，默认都是VLAN1，当然可以把管理VLAN设

置成其他VLAN。

CISCO交换机：

Intgi0/1

switchmodetrunk

switchporttrunknativevlan100所有交换机都需要执行该命令，100就是

管理vlan.

intvlan100

ipadd10.10.28.1255.255.255.0

nosh

在这是一条用在CiscoCatalyst交换机上得命令，是用来指定那个VLAN

用作本征VLAN(NativeVLAN）.一般情况下，本征VLAN里的数据帧是不打标

记的。在默认的情况下，CiscoCatalyst交换机用VLAN1作为本征VLAN。通

过这条命令,就可以对本征VLAN进更改.需要注意的是,两端的本征VLAN必须

相一致，否则将会出现问题.

Cisco交换机管理地址配置

使用交换机的管理地址可以开展远程登录管理，可以转一下想法，把那个VLAN当成

VLAN1就OK了，你的交换机如果TRUNK二层上连,最好不用VLAN1作管理地址，可以

自行另设一个vlan,然后给它设ＩＰ地址，在上面要设这个VLAN的SVI，然后GATEWAY

指向那个SVI即可，也就是随便定义一个vlan，然后配置一个规划的ip地址就是交换机

的ip地址,同时上面的设备要有三层路由功能。

给你举例说明下，假如你用6509作核心交换设备，在上面设置一个VLAN28，在6509

上的配置如下:

intvlan28

ipadd10.10。28.1255。255.255。0

nosh

下面所有交换机的trunk接口上均要执行这条命令:switchporttrunknativevlan28

这样，28就是管理vlan，下面的4507作为二层上联，其配置如下：

intvlan28

ipadd10.10。28。100255。255。255。0

nosh

ipdefault-gateway10。10。28.1

当然在4507上还要设置TRUNK上联6509，然后把4507上的intvlan1SHUTDOWN

在6509上最好起SVI之间的HSRP，这样做到网关的冗余