A management VLAN is any VLAN confi

A management VLAN is any VLAN configured to access the management capabilities of a switch. VLAN 1 is the management VLAN by default. To create the management VLAN, the switch virtual interface (SVI) of that VLAN is assigned an IP address and subnet mask, allowing the switch to be managed via HTTP, Telnet, SSH, or SNMP.

NOTE

Because the out-of-the-box configuration of a Cisco switch has VLAN 1 as the default VLAN, VLAN 1 would be a bad choice for the management VLAN.

In the past, the management VLAN for a 2960 switch was the only active SVI. On 15.x versions of the Cisco IOS for Catalyst 2960 Series switches, it is possible to have more than one active SVI. With Cisco IOS 15.x, the particular active SVI assigned for remote management must be documented. Although theoretically a switch can have more than one management VLAN, having more than one increases exposure to network attacks.

NOTE

If the native VLAN is the same as the management VLAN, a security risk exists. The native VLAN, when used, and the management VLAN should always be a VLAN number distinct from any other VLANs.

ผลลัพธ์ (ไทย) 1:

จัดการ VLAN เป็น VLAN ใดกำหนดค่าการเข้าถึงความสามารถในการจัดการของสวิตช์ VLAN 1 คือ การจัดการ VLAN โดยค่าเริ่มต้น การสร้างการจัดการ VLAN การสลับอินเทอร์เฟซเสมือน (SVI) ของ VLAN ที่ถูกกำหนดเป็น IP ที่อยู่และซับเน็ตมาสก์ ให้สลับไปยังจัดการผ่านทาง HTTP, Telnet, SSH หรือ SNMPหมายเหตุเนื่องจากการกำหนดค่าออกของกล่องสวิตช์ของ Cisco มี VLAN 1 ต้น VLAN, VLAN 1 จะเป็นทางเลือกดีสำหรับการจัดการ VLANในอดีต การจัดการ VLAN สำหรับเปลี่ยน 2960 คือ SVI ที่ใช้งานอยู่เท่านั้น Cisco IOS สำหรับ Catalyst 2960 ชุดสวิตช์รุ่น 15.x จำเป็นต้องมีมากกว่าหนึ่งงาน SVI ด้วย Cisco IOS 15.x, SVI ใช้งานเฉพาะที่กำหนดให้สำหรับการจัดการระยะไกลต้องได้รับการบันทึกไว้ แม้ว่าในทางทฤษฎีสวิตช์สามารถมีมากกว่าหนึ่งการจัดการ VLAN มีแสงเพิ่มขึ้นมากกว่าหนึ่งการโจมตีเครือข่ายหมายเหตุถ้า VLAN ดั้งเดิมจะเหมือนกับการจัดการ VLAN การรักษาความปลอดภัยที่มีอยู่ VLAN ดั้งเดิม ใช้ และการจัดการ VLAN เสมอควรหมายเลข VLAN ที่แตกต่างจาก VLANs อื่น ๆ

ผลลัพธ์ (ไทย) 2:

VLAN จัดการ VLAN ใด ๆ การกำหนดค่าให้เข้าถึงความสามารถในการบริหารจัดการของสวิทช์ VLAN 1 คือการจัดการ VLAN โดยค่าเริ่มต้น เพื่อสร้าง VLAN การจัดการสวิทช์อินเตอร์เฟซเสมือน (SVI) ของ VLAN ที่กำหนดที่อยู่ IP และมาสก์ที่ช่วยให้สวิทช์ที่จะได้รับการจัดการผ่านทาง HTTP, Telnet, SSH หรือ SNMP. หมายเหตุเนื่องจากออกจากล้ำหน้าด้วย การกำหนดค่ากล่องสวิตช์ของซิสโก้มี VLAN 1 VLAN เริ่มต้น VLAN 1 จะเป็นทางเลือกที่ดีสำหรับการจัดการ VLAN. ในอดีตที่ผ่านมาการจัดการ VLAN สำหรับสวิทช์ 2960 เป็นเพียงคนเดียวที่ใช้งาน SVI ใน 15.x รุ่นของ Cisco IOS สำหรับ Catalyst 2960 สวิทช์ซีรีส์ก็เป็นไปได้ที่จะมีมากกว่าหนึ่งที่ใช้งาน SVI กับ Cisco IOS 15.x, เอสวีไอ จำกัด การใช้งานโดยเฉพาะอย่างยิ่งที่ได้รับมอบหมายในการบริหารจัดการจากระยะไกลจะต้องบันทึก แม้ว่าในทางทฤษฎีสวิทช์สามารถมี VLAN การจัดการมากกว่าหนึ่งมีมากกว่าหนึ่งเพิ่มการสัมผัสกับการโจมตีเครือข่าย. หมายเหตุถ้าธรรมชาติ VLAN เป็นเช่นเดียวกับ VLAN การบริหารจัดการความเสี่ยงด้านความปลอดภัยที่มีอยู่ ธรรมชาติ VLAN เมื่อนำมาใช้และการจัดการ VLAN ควรจะเป็นจำนวน VLAN แตกต่างจาก VLANs อื่น ๆ