辅助端口 Cisco路由器管理的好帮手

    网络管理员若要对Cisco路由器进行设置、配置验证以及统计数据审核，往往需要连接路由器上去。而连接到Cisco路由器上有很多方法，如通过配置端口、辅助端口或者通过应用程序Telnet都可以实现这个目的。不过，笔者最喜欢采用的是通过控制台端口的方式连接到路由器上进行相关的管理与配置。

　　辅助端口与控制台端口两者是亲兄弟，其功能基本一致。为此，网络管理员可以像使用控制台端口那么去使用它。不过，他有一个作用，是控制台端口无法实现的。若我们要通过控制台端口管理Cisco路由器的话，必须在路由器面前才行。而若我们通过辅助端口管理员路由器的话，则即使远在千里之外，网络管理员仍然可以控制他。当路由器出现问题或者网络管理员需要查看某些信息的时候，就可以采用远程拨号的方式通过辅助端口连接到“脱离网络”的路由器上。正是因为这个杰出的功能，所以其特别受到我们网络管理员的欢迎。

　　若要使用好辅助端口，其也有一些小诀窍。笔者在这里就当作抛砖引玉，大家一起研究一下如何把Cisco路由器的辅助端口用的更好。

　　诀窍一：把辅助端口作为后备的控制台端口

　　众所周知，辅助端口其功能跟控制台端口一致。但是，其默认情况下，使不能够用作第二控制台端口的。这主要是因为控制台端口与辅助端口其端口的形状不同，所以不能够通用。但是，有时候，如控制台端口出现故障或者出于其他方面的原因，我们往往需要把辅助端口当作控制台端口来使用。

　　其实，这也是一件很容易办到的事情。我不知道大家怎么样，反正在笔者的工具箱中有一条特殊的电缆。利用这条电缆就可以把辅助端口的接口类型转化为配置端口的接口类型。这种电缆在市场上基本上都可以买到。网络管理员若觉得有这个需要，也可以去配一根，以防不时之需。

　　在实际工作中，我们还往往将自己的笔记本电脑的串口通过专用的配置连接线与路由器的辅助端口直接相连，进行路由器的配置与维护。

　　诀窍二：把辅助端口当作异步串行接口使用

　　在有些路由器上，么有配置异步串行接口。此时，网络管理员就需要把辅助端口配置成异步串行端口来使用。若要达到这个目的，网络管理员可以通过line aux命令来进行配置，把这个辅助端口配置成辅助线路。

　　不过，这个跟上面的控制台端口不一样。虽然可以通过辅助端口实现异步串行接口的相关功能，但是，其毕竟不是专业的，所以，在性能上达不到异步串行接口的性能。

　　如异步串行接口支持直接内存访问。也就是说，路由器的缓冲直接将数据分组存储、读取系统内存，而不需要路由器CPU进行干预。很明显，这个特性就降低了路由器CPU的开销，提高路由器的性能。

　　如路由器具有异步串行接口，则其硬件芯片上有一个PPP帧可以用来消除路由器的中央处理器的开销。这个特性可以保证路由器同时在所有异步端口上保持高速度的通过量。这在实际管理中，非常有用。特别是在几个网络管理专家在共同会诊网络故障的时候，其价值就会体现出来了。

　　不过，话说回来，虽然把辅助端口当作异步端口来使用，不能够达到专业的异步串行接口那样的性能。可是，已经基本可以满足普通的管理需求。

　　诀窍三：为辅助端口设置独立的密码，以提高路由器的安全性

　　通过上面的描述，我们知道，辅助端口可以起到跟控制台端口相同的作用。所以，当辅助端口的密码泄露，被人远程拨号连接到路由器的话，那么对于企业网络的打击石致命的。所以，Cisco路由器为了提高本身的安全性，为辅助端口独立的设置了口令管理。

　　故网络管理员在口令设置中，最好不要跟其他口令相同。否则的话，会降低路由器本身的安全性。

　　总之，辅助端口在路由器管理中，具有举足轻重的作用。一般情况下，只有在路由器刚开始配置的时候需要用到控制台端口。而等到后续的网络维护与路由器一般故障排除的过程中，往往都是通过辅助端口来完成的。所以，辅助端口是路由器管理中的一个好帮手。