云烁提示：以太交换机的搭建配置与安全维护要点

交换机，是一种用于电信号转发的网络设备，可以为接入交换机的任意两个网络节点提供独享的电信号通路。目前市面上的交换机有语音交换机、光纤交换机以及以太交换机，其中以太交换机是最为常见的。

一般家用的小型交换机在配置和维护上都比较简单，但是对于大型企业的以太交换机则比较复杂。在此我们就针对以太交换机，分别对其搭建配置与安全维护两方面来做简单分析：

对于以太交换机，搭建配置环境有以下两种方法：

一、通过Console 口搭建配置环境

（1）将微机（或终端）的串口通过配置电缆与以太网交换机的Console 口连接。

（2）在微机上运行终端仿真程序，一般的交换机console的设置是9600、8位数据位、1位停止位、无校验和无流控，并选择终端类型为VT100。

（3）给以太网交换机通电，终端上显示以太网交换机的自检信息，自检结束后提示用户键入回车，之后将出现命令行提示符。

（4）键入命令，配置以太网交换机或查看以太网交换机运行状态。

二、通过Telnet 搭建配置环境

如果用户已经通过Console 口正确地配置了以太网交换机管理VLAN 接口的IP 地址，并已指定与终端相连的以太网端口属于该管理VLAN，这时可以利用Telnet 登录到以太网交换机，然后对以太网交换机进行配置。

如何加强以太交换机的安全维护？

SSH为创建在应用层和传输层基础上的安全协议。SSH是目前较可靠，专为远程登录会话和其他网络服务提供安全性的协议。利用SSH协议可以有效防止远程管理过程中的信息泄露问题。通过SSH可以对所有传输的数据进行加密，也能够防止DNS欺骗和IP欺骗。SSH为其传输的数据是经过压缩的，所以可以加快传输的速度。SSH有很多功能，它既可以代替Telnet，又可以为FTP、POP、甚至为PPP提供一个安全的“通道”。