問題主一個問題，如果你想遠端訪問（SSH/telnet）一臺二層交換機，如果交換機沒有IP地址，如何訪問？你可以遠端登陸到訪問伺服器（Access Server），透過console 線反向telnet訪問交換機的console 口，可以登陸交換機，實現管理配置。但如果有一個IP，不是直接就可以訪問了嗎？再比如，交換機遇到一些網路問題需要發SNMP Trap 訊息給網管中心，沒有IP地址如何傳送？所以有一個管理IP是有必要的！管理IP配置在哪裡呢？交換機除了外在的物理埠（二層），還有內在的軟體埠（也是二層，編號如1001，1002，…），物理埠與軟體埠位於同一個VLAN，換句話說，同一個廣播域，一個主機發ARP廣播大家都可以聽的到。然後需要繫結（banding）一個三層軟體介面 + 二層軟體埠，這個三層軟體介面SVI （ Software Virtual Interface ）繫結一個管理IP。例子：Interface vlan 1 IP address x.x.x.x network mask 擁有管理IP的二層交換機，你可以把它看成一臺電腦，有自己的網絡卡（軟體埠），有TCP/IP協議棧（配置了管理IP），有Linux操縱系統。此外這臺電腦還提供了很多物理埠把別的電腦連線起來，或在同一個VLAN（預設），或在多個VLAN（需要配置）。三層交換機可以看成路由器，只是這個路由器比較特殊，介面型別都是一樣的，都是乙太網介面。三層介面需要配置IP，有兩種方法：配置SVI介面，二層為軟體埠，例子：Interface vlan 10 IP address x.x.x.x network mask 配置物理三層介面，二層為物理埠，例子：Interface Gi 0/1 No switch-port IP address x.x.x.x network mask
問題主一個問題，如果你想遠端訪問（SSH/telnet）一臺二層交換機，如果交換機沒有IP地址，如何訪問？你可以遠端登陸到訪問伺服器（Access Server），透過console 線反向telnet訪問交換機的console 口，可以登陸交換機，實現管理配置。但如果有一個IP，不是直接就可以訪問了嗎？再比如，交換機遇到一些網路問題需要發SNMP Trap 訊息給網管中心，沒有IP地址如何傳送？所以有一個管理IP是有必要的！管理IP配置在哪裡呢？交換機除了外在的物理埠（二層），還有內在的軟體埠（也是二層，編號如1001，1002，…），物理埠與軟體埠位於同一個VLAN，換句話說，同一個廣播域，一個主機發ARP廣播大家都可以聽的到。然後需要繫結（banding）一個三層軟體介面 + 二層軟體埠，這個三層軟體介面SVI （ Software Virtual Interface ）繫結一個管理IP。例子：Interface vlan 1 IP address x.x.x.x network mask 擁有管理IP的二層交換機，你可以把它看成一臺電腦，有自己的網絡卡（軟體埠），有TCP/IP協議棧（配置了管理IP），有Linux操縱系統。此外這臺電腦還提供了很多物理埠把別的電腦連線起來，或在同一個VLAN（預設），或在多個VLAN（需要配置）。三層交換機可以看成路由器，只是這個路由器比較特殊，介面型別都是一樣的，都是乙太網介面。三層介面需要配置IP，有兩種方法：配置SVI介面，二層為軟體埠，例子：Interface vlan 10 IP address x.x.x.x network mask 配置物理三層介面，二層為物理埠，例子：Interface Gi 0/1 No switch-port IP address x.x.x.x network mask