詳解Cisco路由器輔助端口設(shè)置問(wèn)題，對(duì)于很多朋友來(lái)說(shuō)，Cisco路由器輔助端口還是一個(gè)很陌生的詞語(yǔ)。它到底是干什么的，有什么作用呢？帶著這些疑問(wèn)，我們來(lái)了解一下吧。

網(wǎng)絡(luò)管理員若要對(duì)Cisco路由器輔助端口進(jìn)行設(shè)置、配置驗(yàn)證以及統(tǒng)計(jì)數(shù)據(jù)審核，往往需要連接路由器上去。而連接到Cisco路由器上有很多方法，如通過(guò)配置端口、輔助端口或者通過(guò)應(yīng)用程序Telnet都可以實(shí)現(xiàn)這個(gè)目的。不過(guò)，筆者最喜歡采用的是通過(guò)控制臺(tái)端口的方式連接到路由器上進(jìn)行相關(guān)的管理與配置。 

Cisco路由器輔助端口與控制臺(tái)端口兩者是親兄弟，其功能基本一致。為此，網(wǎng)絡(luò)管理員可以像使用控制臺(tái)端口那么去使用它。不過(guò)，他有一個(gè)作用，是控制臺(tái)端口無(wú)法實(shí)現(xiàn)的。若我們要通過(guò)控制臺(tái)端口管理Cisco路由器的話(huà)，必須在路由器面前才行。

而若我們通過(guò)Cisco路由器輔助端口管理員路由器的話(huà)，則即使遠(yuǎn)在千里之外，網(wǎng)絡(luò)管理員仍然可以控制他。當(dāng)路由器出現(xiàn)問(wèn)題或者網(wǎng)絡(luò)管理員需要查看某些信息的時(shí)候，就可以采用遠(yuǎn)程撥號(hào)的方式通過(guò)輔助端口連接到“脫離網(wǎng)絡(luò)”的路由器上。

正是因?yàn)檫@個(gè)杰出的功能，所以其特別受到我們網(wǎng)絡(luò)管理員的歡迎。若要使用好輔助端口，其也有一些小訣竅。筆者在這里就當(dāng)作拋磚引玉，大家一起研究一下如何把Cisco路由器的輔助端口用的更好。 

訣竅一：把輔助端口作為后備的控制臺(tái)端口 

眾所周知，輔助端口其功能跟控制臺(tái)端口一致。但是，其默認(rèn)情況下，使不能夠用作第二控制臺(tái)端口的。這主要是因?yàn)榭刂婆_(tái)端口與輔助端口其端口的形狀不同，所以不能夠通用。但是，有時(shí)候，如控制臺(tái)端口出現(xiàn)故障或者出于其他方面的原因，我們往往需要把輔助端口當(dāng)作控制臺(tái)端口來(lái)使用。 

其實(shí)，這也是一件很容易辦到的事情。我不知道大家怎么樣，反正在筆者的工具箱中有一條特殊的電纜。利用這條電纜就可以把輔助端口的接口類(lèi)型轉(zhuǎn)化為配置端口的接口類(lèi)型。這種電纜在市場(chǎng)上基本上都可以買(mǎi)到。

網(wǎng)絡(luò)管理員若覺(jué)得有這個(gè)需要，也可以去配一根，以防不時(shí)之需。在實(shí)際工作中，我們還往往將自己的筆記本電腦的串口通過(guò)專(zhuān)用的配置連接線(xiàn)與路由器的輔助端口直接相連，進(jìn)行路由器的配置與維護(hù)。

訣竅二：把輔助端口當(dāng)作異步串行接口使用 

在有些路由器上，么有配置異步串行接口。此時(shí)，網(wǎng)絡(luò)管理員就需要把Cisco路由器輔助端口配置成異步串行端口來(lái)使用。若要達(dá)到這個(gè)目的，網(wǎng)絡(luò)管理員可以通過(guò)line aux命令來(lái)進(jìn)行配置，把這個(gè)輔助端口配置成輔助線(xiàn)路。 

不過(guò)，這個(gè)跟上面的控制臺(tái)端口不一樣。雖然可以通過(guò)輔助端口實(shí)現(xiàn)異步串行接口的相關(guān)功能，但是，其畢竟不是專(zhuān)業(yè)的，所以，在性能上達(dá)不到異步串行接口的性能。如異步串行接口支持直接內(nèi)存訪(fǎng)問(wèn)。也就是說(shuō)，路由器的緩沖直接將數(shù)據(jù)分組存儲(chǔ)、讀取系統(tǒng)內(nèi)存，而不需要路由器CPU進(jìn)行干預(yù)。很明顯，這個(gè)特性就降低了路由器CPU的開(kāi)銷(xiāo)，提高路由器的性能。 

如路由器具有異步串行接口，則其硬件芯片上有一個(gè)PPP幀可以用來(lái)消除路由器的中央處理器的開(kāi)銷(xiāo)。這個(gè)特性可以保證路由器同時(shí)在所有異步端口上保持高速度的通過(guò)量。這在實(shí)際管理中，非常有用。

特別是在幾個(gè)網(wǎng)絡(luò)管理專(zhuān)家在共同會(huì)診網(wǎng)絡(luò)故障的時(shí)候，其價(jià)值就會(huì)體現(xiàn)出來(lái)了。不過(guò)，話(huà)說(shuō)回來(lái)，雖然把Cisco路由器輔助端口當(dāng)作異步端口來(lái)使用，不能夠達(dá)到專(zhuān)業(yè)的異步串行接口那樣的性能?？墒牵呀?jīng)基本可以滿(mǎn)足普通的管理需求。

訣竅三：為輔助端口設(shè)置獨(dú)立的密碼，以提高路由器的安全性 

通過(guò)上面的Cisco路由器輔助端口描述，我們知道，輔助端口可以起到跟控制臺(tái)端口相同的作用。所以，當(dāng)輔助端口的密碼泄露，被人遠(yuǎn)程撥號(hào)連接到路由器的話(huà)，那么對(duì)于企業(yè)網(wǎng)絡(luò)的打擊石致命的。所以，Cisco路由器為了提高本身的安全性，為輔助端口獨(dú)立的設(shè)置了口令管理。 

故網(wǎng)絡(luò)管理員在口令設(shè)置中，最好不要跟其他口令相同。否則的話(huà)，會(huì)降低路由器本身的安全性?？傊?，輔助端口在路由器管理中，具有舉足輕重的作用。一般情況下，只有在路由器剛開(kāi)始配置的時(shí)候需要用到控制臺(tái)端口。而等到后續(xù)的網(wǎng)絡(luò)維護(hù)與路由器一般故障排除的過(guò)程中，往往都是通過(guò)輔助端口來(lái)完成的。所以，輔助端口是路由器管理中的一個(gè)好幫手。