Cisco路由器的市場需求量非常高，于是我研究了一下Cisco路由器管理中關(guān)于輔助端口的作用，在這里拿出來和大家分享一下，希望對大家有用。網(wǎng)絡(luò)管理員若要對Cisco路由器進(jìn)行設(shè)置、配置驗證以及統(tǒng)計數(shù)據(jù)審核，往往需要連接路由器上去。

而連接到Cisco路由器上有很多方法，如通過配置端口、輔助端口或者通過應(yīng)用程序Telnet都可以實現(xiàn)這個目的。不過，筆者最喜歡采用的是通過控制臺端口的方式連接到路由器上進(jìn)行相關(guān)的管理與配置。輔助端口與控制臺端口兩者是親兄弟，其功能基本一致。為此，網(wǎng)絡(luò)管理員可以像使用控制臺端口那么去使用它。不過，他有一個作用，是控制臺端口無法實現(xiàn)的。若我們要通過控制臺端口管理Cisco路由器的話，必須在路由器面前才行。而若我們通過輔助端口管理員路由器的話，則即使遠(yuǎn)在千里之外，網(wǎng)絡(luò)管理員仍然可以控制他。當(dāng)路由器出現(xiàn)問題或者網(wǎng)絡(luò)管理員需要查看某些信息的時候，就可以采用遠(yuǎn)程撥號的方式通過輔助端口連接到“脫離網(wǎng)絡(luò)”的路由器上。正是因為這個杰出的功能，所以其特別受到我們網(wǎng)絡(luò)管理員的歡迎。若要使用好輔助端口，其也有一些小訣竅。筆者在這里就當(dāng)作拋磚引玉，大家一起研究一下如何把Cisco路由器的輔助端口用的更好。

訣竅一：把輔助端口作為后備的控制臺端口

眾所周知，輔助端口其功能跟控制臺端口一致。但是，其默認(rèn)情況下，使不能夠用作第二控制臺端口的。這主要是因為控制臺端口與輔助端口其端口的形狀不同，所以不能夠通用。但是，有時候，如控制臺端口出現(xiàn)故障或者出于其他方面的原因，我們往往需要把輔助端口當(dāng)作控制臺端口來使用。

其實，這也是一件很容易辦到的事情。我不知道大家怎么樣，反正在筆者的工具箱中有一條特殊的電纜。利用這條電纜就可以把輔助端口的接口類型轉(zhuǎn)化為配置端口的接口類型。這種電纜在市場上基本上都可以買到。網(wǎng)絡(luò)管理員若覺得有這個需要，也可以去配一根，以防不時之需。在實際工作中，我們還往往將自己的筆記本電腦的串口通過專用的配置連接線與路由器的輔助端口直接相連，進(jìn)行路由器的配置與維護(hù)。

訣竅二：把輔助端口當(dāng)作異步串行接口使用

在有些路由器上，么有配置異步串行接口。此時，網(wǎng)絡(luò)管理員就需要把輔助端口配置成異步串行端口來使用。若要達(dá)到這個目的，網(wǎng)絡(luò)管理員可以通過line aux命令來進(jìn)行配置，把這個輔助端口配置成輔助線路。不過，這個跟上面的控制臺端口不一樣。雖然可以通過輔助端口實現(xiàn)異步串行接口的相關(guān)功能，但是，其畢竟不是專業(yè)的，所以，在性能上達(dá)不到異步串行接口的性能。如異步串行接口支持直接內(nèi)存訪問。也就是說，路由器的緩沖直接將數(shù)據(jù)分組存儲、讀取系統(tǒng)內(nèi)存，而不需要路由器CPU進(jìn)行干預(yù)。很明顯，這個特性就降低了路由器CPU的開銷，提高路由器的性能。

如路由器具有異步串行接口，則其硬件芯片上有一個PPP幀可以用來消除路由器的中央處理器的開銷。這個特性可以保證路由器同時在所有異步端口上保持高速度的通過量。這在實際管理中，非常有用。特別是在幾個網(wǎng)絡(luò)管理專家在共同會診網(wǎng)絡(luò)故障的時候，其價值就會體現(xiàn)出來了。不過，話說回來，雖然把輔助端口當(dāng)作異步端口來使用，不能夠達(dá)到專業(yè)的異步串行接口那樣的性能。可是，已經(jīng)基本可以滿足普通的管理需求。

訣竅三：為輔助端口設(shè)置獨立的密碼，以提高路由器的安全性

通過上面的描述，我們知道，輔助端口可以起到跟控制臺端口相同的作用。所以，當(dāng)輔助端口的密碼泄露，被人遠(yuǎn)程撥號連接到路由器的話，那么對于企業(yè)網(wǎng)絡(luò)的打擊石致命的。所以，Cisco路由器為了提高本身的安全性，為輔助端口獨立的設(shè)置了口令管理。故網(wǎng)絡(luò)管理員在口令設(shè)置中，最好不要跟其他口令相同。否則的話，會降低路由器本身的安全性。

總之，輔助端口在路由器管理中，具有舉足輕重的作用。一般情況下，只有在路由器剛開始配置的時候需要用到控制臺端口。而等到后續(xù)的網(wǎng)絡(luò)維護(hù)與路由器一般故障排除的過程中，往往都是通過輔助端口來完成的。所以，輔助端口是路由器管理中的一個好幫手。