交换机、三层交换机路由器等网络设备如何配置

1、No.1 配置管理地址每台网络设备需要一个管理地址，方便远程维绻栌泌氘护、管理、接入网管服务器等；网络设备的管理地记醋弭床址需要全网统一规划，采用独立的VLAN，比如VLAN1000，使用32位的掩码地址，在核心交换机配置相关的ACL数据，只有网络设备和网管设备具有访问权限。

2、No.2 配置登录认证网络设备登录的方式telnet方式、stelnet方式，前者使用了明文传输数据，后者采用了加密方式，根据内网的安全情况，选择合适的方式；

3、网络设备的认证方式有password认证、superpasswd认证、AAA认证，我经常的是AAA方式，配置比较灵活，同一个账号可以用于登录交换机、ftp登录、web登录，实现不同的应用。

4、No.3 配置VLAN数据企业组网离不开划分VLAN，通常根据憧钏荭拜部门不同、业务不同划分不同的VLAN，根据规划，配置网络设备全局VLAN和端口VLAN数据；在内网环境，交换机和交换机之间的连接方式采用了trunk方式，允许相关的VLAN数据通过。

5、No.4 配置路由协议对于内网不同VLAN之间的相互通信，在三层交换机配置VLANIF接口IP地址，作为用网终端的网关地址，属于直连路由；实现广域网的互联，根据需求配置OSPF协议、RIP协议、静态路由协议或者是PPP方式，实现网络的互联互通。

6、No.5 其他配置网管配置：配置SNMP数据，通过网管系统实现对网络设备的管理；组播配置：实现会议电视、监控等采用组播方式通信的设备互联互通；可靠性配置：常用的有BFD配置、LCAP链路聚合配置等，实现网络设备的负载均衡、链路备份等操作。