1、CISCO 及 H3C 交换机设 置管理性 IP 地址试验拓扑图：分析：为什么跨网段交换机之间管理需要设置默认网关呢？在交换机中可以给 vlan 1 配置一个 IP 地址，即 为交换机的管理性 IP，使用配置的管理性 IP 地址可以让网络管理员使用 telnet 或网络管理软件等方式远程的来管理该交换机 ；例如 ：可以在交换机上做如下配置Switch01# conf tSwitch01(config) # interface vlan 1Switch01(config-if)# no shutSwitch01(config-if)# ip address 192.168.0.253Switch
2、01(config)#enable password 123abc!在交换机所在网段内的工作站 pc-01 可以使用 telnet 方式远程管理该交换机telnet 192.168.0.253如果现在用户登录到 switch-01 中，想利用网 络远程管理另一个网段的 交换机switch-02 就需要在双方 交 换机设置一个默认网管，表示交换机无法转发的数据帧就交给该 IP 地址（网关 IP 地址）的设备处理以便能完成数据帧的转发过程；发送的过程如下图：例如：可以在交换机上做如下配置：Switch02#conf tSwitch03(config)#ip default-gateway 192.
3、168.0.254 （给交换机设置默认网关命令）在工作站 pc-01 可以使用 telnet 方式远程管理不同网段的交换机telnet 192.168.1.253总结：一般来说对于同网段的交换机管理时对交换机配置一个管理性 IP 地址就可以了，当要从一个交换机跨网段管理另一个交换机时需要给交换机配置默认网管补充说明：交换机的 VLAN 虚接口承载在物理端口之上，即某 VLAN 所包含的物理端口 UP 之后，该 VLAN 虚接口才会 UP. 对于三层交换机，可以为多个 VLAN 接口配置 IP 地址，而且默认情况下各个 VLAN 接口之 间可以访问；对于二层交换机来说，为 VLAN 接口配置的
4、IP 地址只能用于管理华为交换机：在华为的设备中，默认的管理 VLAN 是 VLAN1.在二层交换机中，只允许一个管理 VLAN 的存在。而在三层中，任何一个配置了 IP 地址的 VLAN，都可以做为管理 VLAN。Vlan100:management-vlan 100interface Vlan-interface 100ip address XXX XXX上面是设置这台交换机的管理 IP，默 认都是 VLAN1，当然可以把管理 VLAN 设置成其他 VLAN。CISCO 交换 机：Int gi0/1switch mode trunkswitchport trunk native vlan
5、100 所有交换机都需要执行该命令，100 就是管理vlan。int vlan 100ip add 10.10.28.1 255.255.255.0 no sh在这是一条用在 Cisco Catalyst 交换机上得命令，是用来指定那个 VLAN 用作本征 VLAN（Native VLAN）。一般情况下，本征 VLAN 里的数据帧是不打标记的。在默认的情况下，Cisco Catalyst 交换机用 VLAN 1 作为本征 VLAN。通 过这条命令，就可以对本征 VLAN 进更改。需要注意的是，两端的本征 VLAN 必须相一致，否则将会出现问题。Cisco 交换机管理地址配置使用交换机的管理地址
6、可以开展远程登录管理，可以 转一下想法 ,把那个 VLAN 当成VLAN1 就 OK 了，你的交换机如果 TRUNK 二层上连，最好不用 VLAN1 作管理地址 ，可以自行另设一个 vlan ，然后 给它设地址，在上面要设这个 VLAN 的 SVI，然后GATEWAY 指向那个 SVI 即可，也就是随便定义一个 vlan ，然后配置一个 规划的 ip 地址就是交换机的 ip 地址，同时上面的设备要有三层路由功能。给你举例说明下，假如你用 6509 作核心交换设备，在上面设置一个 VLAN28 ，在 6509 上的配置如下：int vlan28ip add 10.10.28.1 255.255.255.0no sh 下面所有交换机的 trunk 接口上均要执行这条命令：switchport trunk native vlan28这样，28 就是管理 vlan，下面的 4507 作为二层上联，其配置如下： int vlan 28ip add 10.10.28.100 255.255.255.0no sh ip default-gateway 10.10.28.1 当然在 4507 上还要设置 TRUNK 上联 6509 ，然后把 4507 上的 int vlan 1 SHUTDOWN 在 6509 上最好起 SVI 之间的 HSRP，这样做到网关的冗余
