交换机与网管水平

　　交换机，按“网管”功能分，可分为“网管型”和“非网管型”。在很多人眼里，这不仅是 交换机的分类标准，也是网络管理员的分级标准——能够配置网管型交换机的网管，算他水平 高；反之则没水平，或水平低。我想，这与其说反映了网管的水平，不如说反映了网络应用的 水平。区区一个交换机的配置，放到任何一个网管面前，不出几日便能玩熟的，这不过是实践 层次的问题。
　　不得不承认，一个现实是很多网管对网管型交换机很少接触，以致这种交换机的配置～直 以来非常神秘，光看几眼命令行就知道其中有料。这里面有两个原因：一是绝大多数企业因没 有特殊业务需求，使用的都是非网管型交换机，搭配小型桌面交换机用于扩展网络，二者同属 “傻瓜式”产品，不需做任何配置。二是一些中小IT行业的老总对自己的网管员不放心，所以 即使购买的交换机是网管型，也不让网管人员来配置，而是请商家工程师或者其他专业人员配 置。因此，虽然“贵为”网管，也无缘在一台具有智能、网管功能的交换机上一试身手。
　　在自家单位，His系统更换之前，交换机当初购买的是DLink DES 1016R+这款，16口，搭 配桌面型交换机用于扩展，内网已经够用了。这款交换机是典型的非网管型，即插即用，倒是 省心，如图3-27所示。

图3-27
不过，这款交换机显然有几个不足之处：不支持千兆网络，不支持VLAN功能，不能进 行网络管理。假如一台电脑，既要上外网，又要上内网，怎么解决呢？双网卡、双网线是一 种方案；将一台路由器加入内网也行。但是两种方案都存在安全隐患。内网电脑用户安全意 识薄弱，防范能力有限，倘若连接外网时电脑被黑客控制，内网也可能随之崩溃。如果交换 机支持VLAN功能，配合硬件防火墙，即可在很大程度上实现内网和外网的同时安全，效果 比使用双网卡好得多。
　　VLAN，一直是自己对网络管理的一个梦想。倒不是想以此证明自己是个“高水平网管”， 实在是网络扩充后的一个自然需要。终于有一天时机来临：单位换His，连同布线一起升级， 交换机终于用上了网管型。