如何设置交换机的管理地址?
配置管理IP的核心原则是不能冲突且在同一网段。你需要划分一个专用的VLAN,比如VLAN 1000,专门用来做管理,这样能和普通用户的VLAN隔离开,保证安全。然后在系统视图下创建这个VLAN,再进入VLANIF接口配置IP地址,比如192.168.1.1,掩码24位。
配置管理IP的核心原则是不能冲突且在同一网段。你需要划分一个专用的VLAN,比如VLAN 1000,专门用来做管理,这样能和普通用户的VLAN隔离开,保证安全。然后在系统视图下创建这个VLAN,再进入VLANIF接口配置IP地址,比如192.168.1.1,掩码24位。
管理面和业务面隔离确实是行业标准做法,用专用VLAN能防很多攻击。不过直接配IP地址前,最好还是确认下默认网关和路由指向,不然出了内网可能连不上,而且不同厂商的命令差异挺大的,华为和Cisco就不完全一样。
隔离管理流量确实是标准做法,不过对于非核心接入交换机,直接配在VLAN 1上也挺常见,省事。