決定企業(yè)路由器管理成敗的三點細節(jié)
發(fā)布日期：2016-06-29 15:41瀏覽次數(shù)：
在路由器管理中，有些配置并不會對路由器在網(wǎng)絡(luò)上的正常工作產(chǎn)生重大影響，但是，卻可以給我們管理上帶來便利。如主機名、接口描述等的設(shè)置。但是，真是這些細節(jié)上的配置，讓我們對路由器管理更加的游刃有余。
細節(jié)一：主機名的配置
每個路由器在網(wǎng)絡(luò)上都有一個名字，代表其身份。路由器默認的名字不能夠代表任何的含義。這個隨機的名字，不方便我們進行日常的網(wǎng)絡(luò)管理。
在Cisco路由器中，我們可以通過Hostname命令來設(shè)置路由器的名字。在實際工作中，我們對路由器命名有一定的規(guī)則。最常見的命名方式有兩種，一種是“網(wǎng)絡(luò)管理員的名字+路由器的名字”，如“milanda_router1”等等。另外一種是“路由器的位置+路由器的名字”。路由器對具體的命名規(guī)則沒有限制。但是，筆者更傾向于后面一種命名方式。因為如果路由器的名字能夠反映其物理位置，則無疑能夠給我們網(wǎng)絡(luò)管理帶來更多的便利。
在路由器名字配置中，需要注意如下兩個方面的問題。
一是這里配置的路由器名字，他只是在局部起作用。他并不會影響路由器的名稱查找工作，也不會影響路由器在網(wǎng)絡(luò)上的正常運行。因為名字只是一個代號，只是讓我們網(wǎng)絡(luò)管理員稱呼用的。其在互聯(lián)網(wǎng)上真正代表其身份的是路由器的一個序列號，就像人的身份證一樣。無論你的名字怎么改變，你對應(yīng)的身份證號碼只有一個。
二是在一些特殊的業(yè)務(wù)中，需要用到路由器的主機名字。如在路由器的PPP認證時會用到路由器的主機名字。所以，若有這方面需求的話，更加需要注意給路由器起一個好的名字。
具體配置如下：
首先，進入配置模式。Name# config t
然后，利用Hostname命令對路由器進行命名。即Name(config)# hostname milanda_QA。
名字改過后，即時生效。我們可以看到，前面的提示符已經(jīng)變?yōu)榱宋覀冊O(shè)置的名字。這就是說，路由器名字修改后，不用像電腦主機名字修改那樣，重新啟動后才會生效。在這里需要強調(diào)一點的是，必須在特權(quán)模式下，才能夠?qū)γ诌M行修改。
細節(jié)二：接口描述的配置
在平時的工作中，筆者還喜歡對路由器各個接口定義描述。如此的話，不用查看其它資料，只需要查看路由器中的相關(guān)信息，就可以知道路由器的某個接口具有什么用途。雖然這個描述對于路由器的工作沒有實際的影響。但是，不要小看這個細節(jié)?；c時間認真定義路由器接口的描述信息，可以讓我們的維護工作變得更加的方便。這就好像程序員要學(xué)會給源代碼添加注釋一樣，網(wǎng)絡(luò)管理也要學(xué)會給Cisco路由器接口設(shè)置注釋。
用兩步就可以完成對接口進行配置。
第一步，進入接口配置模式，如利用int命令就可以進入到某個特定接口的配置模式中。
第二步，利用Description命令對接口進行描述。如description Vlan to Account。就表示在這個設(shè)備上配置有虛擬局域網(wǎng)，這個接口屬于財務(wù)部門這個虛擬局域網(wǎng)。
當(dāng)路由器出現(xiàn)故障的時候，我們?nèi)粝氩榭绰酚善髂硞€接口的信息的時候，也非常的方便，只需要登陸到路由器，然后利用show interface命令就可以看到我們想要知道的接口信息。有些網(wǎng)絡(luò)管理員喜歡采用show running-config命令來顯示接口信息，也是可行的。
另外，在廣域網(wǎng)中，Cisco路由器的接口描述命令，還有一個比較特殊且實用的功能。即可以利用接口描述設(shè)置功能，來標(biāo)記網(wǎng)絡(luò)的環(huán)路號碼。設(shè)想一下，一個廣域網(wǎng)的網(wǎng)絡(luò)管理員，要負責(zé)幾十個、甚至上百個路由器。他如何了解路由器的每個接口是通向哪里的，如何知道每個Wan接口所對應(yīng)的環(huán)路號碼，等等重要信息。若網(wǎng)絡(luò)管理員能夠花點時間把這些有用的信息在接口描述中體現(xiàn)出來。則在需要用到這些信息的時候，就不用再去查找書面資料，而只需要利用幾個簡單的命令，就可以準確的查到我們需要的信息。
細節(jié)三：標(biāo)志區(qū)的配置
在Cisco的產(chǎn)品中，還有一個很有趣的設(shè)置，即標(biāo)志區(qū)。這就好像是一個歡迎的界面，可以對連接到路由器上的用戶進行一些友好的提示。
在實際工作中，筆者往往用這個標(biāo)志區(qū)來做三件事情。
一是描述某個設(shè)備的主要用途。因為筆者企業(yè)是一個大的集團企業(yè)，下屬有八家分公司。其中五家分公司都是直接采用光纖跟集團網(wǎng)絡(luò)相連。所以，也要管理十幾個路由器。筆者在每個路由器的歡迎界面中，注釋了這個路由器的主要用途，如連接某個公司的網(wǎng)絡(luò)等等。
二是描述這個路由器上的主要配置。筆者把路由器上的重要配置，包括路由器是否采用了訪問控制列表，各個接口的主要配置參數(shù)等等都反映在這個標(biāo)志區(qū)中。如此的話，在網(wǎng)絡(luò)管理中，筆者只要登陸到某個路由器，就不用查看其它資料，就可以得知這臺路由器的主要功能與配置。這對于筆者進行網(wǎng)絡(luò)設(shè)備的維護，提供了一個非常便利的信息平臺。
三是可以起到嚇唬的作用。當(dāng)有一些非法用戶試圖登錄路由器等網(wǎng)絡(luò)設(shè)備的時候，就可以提醒他們，這臺路由器受到實時的監(jiān)控，若他們是未經(jīng)授權(quán)訪問，就請他們即時離開。
在Cisco最新的路由器操作系統(tǒng)中，標(biāo)志區(qū)主要分為四類。
1、日期信息標(biāo)志區(qū)。這個標(biāo)志區(qū)被大多數(shù)網(wǎng)絡(luò)管理員普遍采用。它對通過各個渠道登陸到路由器的用戶，如控制臺、輔助端口或者Telnet等等，給出一個提示信息。
2、執(zhí)行標(biāo)志區(qū)。在路由器管理中，如某條線路被激活、或者連接到VTY線路被建立時，都可以觸發(fā)這個標(biāo)志區(qū)。如路由器的某條線路我們可能具有特殊的用途。我們就可以設(shè)置執(zhí)行標(biāo)志區(qū)，當(dāng)這條線路被激活的時候，即提醒網(wǎng)絡(luò)管理員這條線路的原來設(shè)計的意圖?？纯词欠窀F(xiàn)在的操作有沖突。
3、輸入標(biāo)志區(qū)。這個標(biāo)志區(qū)一般用的比較少。他主要用來配置一個顯示在連接到逆向Telnet線路終端上的標(biāo)志區(qū)。這個標(biāo)志區(qū)可以給那些實用這個逆向Telent的用戶一些指引。
4、登陸標(biāo)志區(qū)。這主要用來配置一個顯示在所有連接終端上的登陸標(biāo)志區(qū)。這個跟日期信息標(biāo)志區(qū)有一定的區(qū)別。這個標(biāo)志區(qū)是顯示在日期標(biāo)志區(qū)之后登陸提示符之前的。
以上四個標(biāo)志區(qū)中，筆者用到最多的幾十日期信息標(biāo)志區(qū)。所以，一般直需要了解這個日志區(qū)的配置即可。
在日期信息標(biāo)志區(qū)設(shè)置的時候，主要是要注意定界符的應(yīng)用。定界符告訴路由器，這個信息在什么時候結(jié)束。這就好像源代碼中的塊注釋一樣。在定界符中間，可以輸入任何字符。但是，最好不要輸入定界符。否則的話，會給路由器一個錯誤的信息。當(dāng)信息輸入完畢后，記得要按一下回車鍵，然后再輸入定界符。這是路由器的硬要求，沒有什么道理可講。如果我們不這么操作的話，信息編輯狀態(tài)會一直持續(xù)。故記得在信息輸入完成輸入定界符之前，先回車。
以上這些配置并不會是的我們的路由器工作的更快，但是我們網(wǎng)絡(luò)管理員把這些細節(jié)問題處理好了，則會讓我們的工作更加省心，讓我們診斷網(wǎng)絡(luò)故障更加的容易。
