思科交换机的管理地址是必须的吗？

uksoso · 发表于 2021-9-19 08:55:38

就是说如果不配置管理地址是不是不影响交换机的正常使用，只不过是无法通过远程进行管理了？

陈同学1113 · 发表于 2021-9-19 09:59:09

如果你不需要远程管理，或者接入网管系统的话就可以不配置管理IP,这个看自己单位的实际需求

uksoso · 发表于 2021-9-19 12:17:44

主要是原来是堆叠，但是堆叠模块坏了，有4台设备目前无任何配置。
而且没有多余的管理地址可以用。

leort · 发表于 2021-9-19 12:32:59

二层交换机没有管理地址的话 3A认证 syslog 做不了

uksoso · 发表于 2021-9-19 21:01:25

leort 发表于 2021-9-19 12:32
二层交换机没有管理地址的话 3A认证 syslog 做不了

嗯，主要是没有多余的管理地址了，临时使用。不过二层设备连接用户不多，需求也不太多，防路由反接，环就行了。
请教一下我全局开启dhcp snooping enable，上行口配置成安全接口dhcp snooping trust就可以了吧。
每个端口也要设置东西吗？

leort · 发表于 2021-9-20 01:09:39

uksoso 发表于 2021-9-19 21:01
嗯，主要是没有多余的管理地址了，临时使用。不过二层设备连接用户不多，需求也不太多，防路由反接，环就 ...

我觉得没有必要做老实说没有人那么閒去做DHCP饿死攻击的
真正要关注的网路安全是在7层

禄特网络科技 · 发表于 2021-9-20 07:51:20

不配管理地址，远程无法管理。管理地址也不需要是业务地址。有多少台设备，另外规划个网段作为管理使用。

xz蓝精灵 · 发表于 2021-9-20 10:16:59

李友 · 发表于 2021-9-20 19:47:20

提示: 作者被禁止或删除内容自动屏蔽

9^# 2021-9-20 19:47:20 回复收起回复

cyz1980 · 发表于 2021-10-5 20:19:35

我这里就是这么操作的。

cangshui · 发表于 2022-6-11 22:53:10

谢谢楼主分享612801

账号		自动登录	找回密码
密码			论坛注册

李友李友当前离线积分 6405 鸿鹄币个好评度点精华注册时间 2013-7-8 最后登录 1970-1-1 阅读权限 0 听众收听禁止发言头像被屏蔽	发表于 2021-9-20 19:47:20 \| 显示全部楼层提示: 作者被禁止或删除内容自动屏蔽 9^# 2021-9-20 19:47:20 回复(0) 收起回复我要说一句

	回复使用道具举报