在现网中，大佬们为啥总是用这种Console线调试设备？

如果你有机会打开网络工程师的背包，你会发现的。

一般来说，网工背包里必不可少的东西:ThinkPad笔记本电脑，网线，Console有的还可能带上水晶头、网线钳和测线仪。

Console线应该是网工必备的恰饭工具，甚至很多不从事网络行业的小白都是对的Console线条也有一定的概念和印象。

拿着Console线，一端插PC，一端插入设备，打开终端可以打开干燥——这是多少网络工程师的日常工作？

对于还不懂得Console什么是线小白，老杨简单两行字科普:

Console线的一端是网线水晶头，另一端是com口，即串口，是最鲜明的特征。Console线路一般用于配置交换机，因此，只有网管交换机。

近年来，由于模拟器越来越多，许多小白人根本没有接触到真实的机器，他们会依靠模拟器来完成操作配置，但也觉得真实的机器应该没有太大的不同。

当你在工作中真正接触到实际操作时，你会知道模拟器中有太多的设备没有接触过。如何连接设备并进行初步调试，您可能已经通过了自学考试IE，一脸懵逼。

这就是为什么很多paper IE业内很多前辈批评的地方。

随着网络的快速发展，Console线的也在不断升级。

毕竟不是所有的机房都能进，也不是所有的机房都能让你舒服的调试设备。

安装网络设备等施工时，必须蹲在角落里，灰头土脸地工作……如果此时可以使用无线Console如果是脱这种烦人的情况。

在今天的文章中，老杨想告诉你Console那些线的事。

主要包括三个部分：

• 市面上Console线的区别

• 通过Console登录交换机的步骤

• 老杨使用Console线这几年的一些经验

01 市面上的Console线那么多，哪个适合我？

（1）有线Console

优质有线Console线能很好的抗干扰，不易丢包、卡顿等。

另外，不用担心续航，这和你用无线耳机和有线耳机的区别是一样的。

而且性价比也很高，一般3~5米的有线Console线比蓝牙等无线Console便宜。

不过，一般Console线的长度是固定的，太短够不着，太长容易打结，盘起一大坨，比较占空间；

而且，当你使用它时，你需要插入计算机接口。当现场混乱时，你可能会绊倒或损坏计算机。

• 分体式Console线

分体式Console线主要有两部分：

??USB Type-A转DB现在市场上也有USB Type-C转DB9的产品）：一头为USB接口连接电脑，另一端连接电脑DB9 9针接口与②互为公母(买的时候注意公/母)

??DB9转RJ45：一头为DB9 9针接口和①互为公/母，另一端是RJ45接口连接设备Console口。

很久以前，一些制造商会给你第二种设备Console线。

还有一些古老的设备Console口，就是DB9接口。所以以防万一，分体式Console网工背包里总有一席之地。

其优点是兼容性强，缺点是其固定螺母往往无法锁紧，在使用过程中可能会脱落。

• 一体式Console线

一体式Console线实际上是分体式的Console线中间的DB9直接用线，使整个线Console线是一个整体，不用担心分体式中间的分离。

缺点:只能针对RJ45形式的Console口设备配置调试，现在绝大多数网络设备使用RJ45接口作为Console口。

因此，这种网络工作的一体化Console线更多。

• 其他类型Console线

采用了一些设备miniUSB接口作为Console接口，所以Console这种设备需要一条带miniUSB头线(传统RJ45接口的Console也支持）。

当然，也可能是其他奇怪的接口，在出现前提前检查，特别是当有一些小型制造商设备或更古老的设备时……

例如，这种跟分体式USB Type-A转DB9其实是一样的，只是中间没有线。

而更特别，一端是DB9，一头为RJ45母头，而且DB9的线序也可以自己改变，配合分体式Console的USB Type-A转DB9使用它，然后找到连接到设备的普通网线RJ45 Console嘴里，价格也很便宜，只有一瓶快乐水的钱，缺点是必须理解Console线序了。

（2）无线Console

无线Console一般有一个半巴掌这么大的转换器，加一个10~20cm短线，收纳很好，便携性特别强。

通过无线连接，没有电缆，在型号覆盖范围内，可以调试任何姿势，因此其约束力也很小。

但缺点也比较明显，与有线的优点相反：

在某些情况下，无线信号会受到干扰(无线总是不如有线稳定，但大多数时候可以正常使用），因此很容易受到干扰。

而这种类型Console对电脑有要求，比如蓝牙Console，需要配置的电脑有蓝牙功能，价格稍微贵一点。

• Bluetooth蓝牙Console

这种类型的Console线内含锂电池，续航几个小时没问题。接口是。DB九、再配合一个DB9转RJ45短线就可以了(可以把多余的长线剪短，按原线顺序再压一个水晶头)，存放起来也很方便，价格是100~200元之间。

它可以在开放空间10~通信在20米范围内，可以找个地方坐调试设备，尤其是调试一些棘手的设备时。

即使电脑突然出现故障，手机也可以临时救援。

如果担心续航，可以将充电线插入带USB Type-A在口腔设备上，给蓝牙适配器充电。

当然，由于蓝牙连接，如果现场干扰严重，建议使用有线连接Console。

• Wi-Fi无线Console

Wi-Fi Console不建议使用，因为其他类型Console（包括蓝牙Console），都是数据传输的方式，不会延迟。

而Wi-Fi Console通过中转的方式Wi-Fi以TCP或者其他协议将数据发送到适配器，然后由适配器发送到适配器Console嘴，即使在很近的距离也能明显感觉到一点延迟。

当然，正是因为采用TCP在一些需要远程管理的场景中，可以接入网络的方式仍然起着一定的作用。

采用透传的Console接入网络需要使用特定的设备，价格比这个贵得多，下次再告诉你。

02 咋通过console在线登录交换机？

(1)准备部分

准备一台电脑，一台交换机，一台console线、SecuerCRT远程管理工具。

使用console连接计算机的一端口（USB接口)，另一端连接交换机(RJ-45接口)。

连接好console接线后，在自己的电脑上找到【计算机管理】选择【设备管理】就可以看到【端口】选项，点击，就可以看到我们的端口是多少，com3 。

打开工具，进入SecureCRT8.0工具页面，选择【Protocol】【Port】【Baud rate】分别为Serial\COM3\9600，然后点击【Connect】，进入设备的初始配置界面。

（2） 连接准备

连接后，通过 enable 命令通过特权模式进入特权模式 configure terminal 进入全球配置模式。

再通过 vlan 1 命令设置vlan1，在输入 int vlan 1 命令进入vlan 1 配置模式。

在vlan 1 在配置模式下输入ip address 192.168.1.5 255.255.255.0 配置vlan 1 接口的IP地址，输入 no shutdown 开启端口vlan 1，然后exit退出。

(3)用网线连接

通过console口配置虚拟线路中断登录后，拔出console交换机设备通过网线连接。

将主机的ip地址设置为和vlan1 的ip使用地址相同的网段SecuerCRT进行Telnet连接。

由于配置时没有认证登录，只能进入交换机的用户模式，进行简单的检查操作。

• 秘密认证登录

在全局模式下，进入vlan 1模式，设置虚拟线终端线路号并进入虚拟线路终端配置模式：

通过line vty 0 4 命令设置远程登录连接数，

通过login 命令开启密码认证，远程登录时直接使用虚拟线路中配置的密码进行登录验证，

在当前模式下，通过password 1234 命令设置密码进行验证，

设置完成后，拔掉console线，插入网线连接交换机，并设置IP和交换机同一网段，进行Telnet登录，必须输入密码后才能进入设备的用户模式。

• 本地用户认证方式

在全局模式下，进入vlan 1模式，设置虚拟线终端线路号并进入虚拟线路终端配置模式，通过【line vty 0 4】命令设置远程登录连接数，

输入 login local 命令开始本地用户认证模式，远程登录时会使用本地数据库中存储的用户和密码信息来进行登录验证，退出vty 模式，

在全局模式下通过 username suzaku privilege 3 password 1234 命令设置密码进行验证，

然后主机再通过网线进行Telnet 连接 就需要输入用户名和密码后才能进入设备的特权模式。

（4）配置特权模式密码

可能是出于安全性考虑，思科交换机上如果开启了Telnet服务，就必须同时配置特权模式的密码，不管是无认证方式登录还是有认证方式下都需要配置。

否则登录到命令行后只能进入用户模式，进入特权模式时会提示“No password set”，所以配置完认证模式后不要忘了配置特权模式密码。

前面说过，对于无认证方式登录、密码登录和用户名+密码登录后未配置特权模式密码的报错情况，我们都看到了。

发生这种情况，远程登录就修改不了了，只能通过交换机Console口登录到命令行去重新修改配置了，Console口默认拥有最大权限的。

在全局模式下，通过命名 enable password suzaku

还可以使用【secret】：表示密码用密文表示，推荐用这种，安全性较高。

如果给交换机特权模式同时配置了 password 形式的密码和 secret 形式的密码，不会报错，但是只有secret形式的密码会生效，这里跟用户名密码配置略有不同。

设置交换机的默认网关，在全局配置模式下，通过【ip default-gateway 】命令进行配置

👉注意：二层交换机配置了管理IP地址后，在管理地址的同网段内，设备可通过管理IP地址来远程访问交换机。

但若要跨网段去登录连接到另一个网段的二层交换机，则必须给二层交换机配置指定默认网关，双方的二层交换机都要配置指定默认网关地址。

03 关于Console线的使用心得

（1）冗余

时刻保持包里有两根Console线（有线无线都算），你也不知道什么时候它就坏了，如果是半夜凌晨在现场割接，突然Console线坏了……你经历过绝望吗？

（2）检查

出现场前要检查Console线是否正常（蓝牙Console记得充满电），检查是网络工程师要做的最多的、也是最重要的事情。

（3） 长度

大多数情况下，很多网工买的还是有线Console线更多写，所以买之前，尽量买长一些，3~5米甚至更长都可以，不嫌弃。毕竟，当你半蹲在那一只手抱着电脑，一只手敲命令，想想就累得慌。

还有什么在你的日常工作里的小技巧，也欢迎留言区互动，告诉给其他有需要的小友哈。

整理：老杨丨8年资深网络工程师，更多网工提升干货，请关注公众号：网络工程师俱乐部