Chuyển đến nội dung chính

Khởi đầu với Cisco switch

Khởi đầu với Cisco switch
Khi tiếp cận với chương trình CCNA, bạn sẽ có cơ hội thực hành trên nhiều thiết bị, trong đó chủ yếu là Cisco switch và router. Mỗi thiết bị này bao gồm rất nhiều các lệnh cấu hình từ đơn giản đến phức tạp, tùy thuộc vào phạm vị từ mạng nhỏ đến mạng lớn, tương ứng với trình độ của người mới vào nghề đến những người đã có nhiều năm kinh nghiệm. Ở một cấp độ đơn giản, với một hệ thống mạng nhỏ, chúng tôi xin chia sẻ cùng bạn các nhiệm vụ cơ bản để cấu hình một thiết bị switch.
 
1. Kết nối thiết bị vật lý 
Trước khi cấu hình switch, bạn cần kết nối thiết bị này với máy tính thông qua một dây cáp (console cable), dây cáp này gồm có một đầu dùng để cắm vào cổng console của switch, đầu còn lại cắm vào cổng COM trên máy tính.
Tiếp theo, bạn mở ứng dụng HyperTerminal trên Windows bằng cách vào menu Start > Programs > Accessories > Communications > HyperTerminal. Sau đó, điền các thông số thích hợp để kết nối đến switch.
Sau khi chắc chắn rằng thiết bị đã được khởi động, bấm nút OK để đến với màn hình dùng để cấu hình switch.
2. Download và cài đặt phần mềm giả lập
Đa số chúng ta chưa có sẵn Cisco switch để tự học và thực hành trên thiết bị thật như đã giới thiệu ở phần 1. Do đó, chắc hẳn bạn sẽ cần dùng đến các phần mềm giả lập, tạo ra hệ thống mạng ảo để đáp ứng nhu cầu trên. Trong bài viết này, chúng ta sử dụng phần mềm Packet Tracer 5.0 (xem LBVMVT số 256). Bạn có thể download dưới dạng thông thường tại http://tinyurl.com/6ooqbo (với các bài hướng dẫn - tutorial ở http://tinyurl.com/5o4zt3) hoặc torrent tại http://tinyurl.com/6kgrht và cài đặt lên hệ thống.
Tiếp theo, bạn khởi chạy trình giả lập này bằng cách vào menu Start > Programs > Packet Tracer 5.0 > Packet Tracer 5.0. Trong màn hình chính, ở góc phải bên dưới, bạn bấm chọn loại thiết bị là Switch. Tiếp theo, chọn một trong số các switch được liệt kê ở khung bên cạnh như: 2950-24, 2950T, 2960... Cuối cùng bấm chuột lên khung làm việc Logical Workspace để tạo ra một thiết bị switch ảo.
Để bắt đầu thực hành cấu hình, bạn bấm lên biểu tượng Cisco switch vừa tạo trong khung Logical Workspace, chọn tab CLI (Command Line Interface) và bấm phím Enter. Thao tác này sẽ mở màn hình tương tác với switch.
  
3. Thực hành các lệnh trên switch
Hai bước trên đây giúp bạn thực hiện các hoạt động chuẩn bị. Tiếp theo, chúng ta sẽ chính thức bước vào các thao tác cấu hình trên switch. Ở đây, tôi chọn switch 2960.
Xóa và nạp lại cấu hình mặc định
Nếu là switch mới nguyên, bạn không cần phải thực hiện bước này. Nếu là switch đã từng được cấu hình, bạn nên xóa cấu hình hiện tại và chuyển về cấu hình mặc định để giảm thiểu những sự cố không mong muốn. Các bước như sau:
Trên màn hình tương tác với switch, chuyển qua chế độ thực thi (privileged EXEC mode):
Switch > enable
- Xóa cơ sở dữ liệu VLAN: 
Switch#delete flash:vlan.dat
- Xóa file cấu hình startup lưu trữ tại NVRAM:
Switch#erase startup-config
- Kiểm tra xem thông tin về VLAN đã được xóa hay chưa:
Switch#show vlan
Nếu chỉ có VLAN 1 với tên là Default xuất hiện, bạn đã xóa thành công. Nếu thông tin về VLAN vẫn còn, bạn phải khởi động lại thiết bị bằng cách rút và cắm lại nguồn điện.
- Nạp lại cấu hình mặc định cho switch:
Switch#reload
Khi dòng Press RETURN to get started xuất hiện, bấm phím Enter để trở lại màn hình tương tác với switch.
Kiểm tra cấu hình mặc định
Trước khi cấu hình switch, bạn nên kiểm tra cấu hình mặc định trên thiết bị này:
- Kiểm tra file cấu hình đang chạy hiện tại (running):
Switch > enable
Switch#show running-config
Lệnh này sẽ hiển thị các trường thông tin như hostname (tên của switch), các Fast Ethernet interface, các Gigabit Ethernet interface và vty line.
- Kiểm tra file cấu hình được lưu trữ trong NVRAM:
Switch#show startup-config
- Kiểm tra các thuộc tính của VLAN mặc định (VLAN1):
Switch#show interface vlan1
- Kiểm tra các thuộc tính mặc định của một Fast Ethernet interface:
Switch#show interface fastethernet0/12
Chú ý: để giúp người quản trị dễ dàng làm chủ một tập hợp lệnh khá lớn, thiết bị switch trợ giúp bằng cách hiển thị các tùy chọn của lệnh ngay khi bạn nhập dấu chấm hỏi (?). Chẳng hạn, để hiển thị tất cả các tùy chọn kế tiếp của lệnh show interface, chúng ta gõ lệnh:
Switch#show interface ?
Thiết lập cấu hình cơ bản trên switch
Phần này sẽ cung cấp các lệnh cơ bản nhất nhằm giúp bạn đọc dễ dàng thiết lập cấu hình cho switch.
- Gán tên cho switch:
Switch#
Switch#configure terminal
Switch(config)#hostname S1
S1(config)#exit
- Đặt mật khẩu bảo vê:
Ở đây, chúng ta đặt mật khẩu để vào màn hình tương tác với switch là shuesoft và mật khẩu vào privileged EXEC modesadmin.
S1(config)#line console 0 
S1(config-line)#password shuesoft 
S1(config-line)#login
S1(config-line)#line vty 0 15
S1(config-line)#password shuesoft
S1(config-line)#exit
S1(config)#enable secret sadmin
- Cấu hình VLAN (Virtual Local Area Network):
VLAN là công nghệ cho phép chúng ta chia các cổng trên switch thành các subnet riêng biệt. Để giao tiếp với nhau, các subnet này phải cần đến các thiết bị có khả năng định tuyến như router. Cấu hình VLAN là một trong những kỹ năng thường sử dụng nhất trên switch. Trong phần này, chúng ta sẽ tạo ra ba VLAN với thông tin (xem bảng).
Tạo các VLAN:
S1(config)#vlan 99
S1(config-vlan)#name Management
S1(config-vlan)#exit
S1(config)#vlan 10
S1(config-vlan)#name Guest
S1(config-vlan)#exit
S1(config)#vlan 20
S1(config-vlan)#name Staff
S1(config-vlan)#exit
Gán cổng cho các VLAN:
S1(config)#interface range fastEthernet0/1 - fastEthernet0/5
S1(config-if-range)#switchport access vlan 99
S1(config-if-range)#exit
S1(config)#interface range fastEthernet0/6 - fastEthernet0/10
S1(config-if-range)#switchport access vlan 10
S1(config-if-range)#exit
S1(config)#interface range fastEthernet0/11 - fastEthernet0/24
S1(config-if-range)#switchport access vlan 20
S1(config-if-range)#end
Kiểm tra kết quả tạo VLAN:
S1#show vlan brief
- Đặt default gateway:
Khi switch được chia thành nhiều VLAN, chúng ta cần phải cấu hình để switch có thể chuyển (forward) được các gói tin thuộc các VLAN khác nhau. Muốn vậy, LAN interface của router trong hệ thống mạng của mình phải được thiết lập thành default gateway trên switch:
S1(config)#ip default-gateway 172.17.99.1
Lưu thông tin cấu hình. Sau khi hoàn thành các bước cấu hình cơ bản trên switch, bạn cần sao lưu (back up) file cấu hình vào NVRAM để đảm bảo rằng các thiết lập vừa thực hiện ở trên không bị mất nếu thiết bị switch khởi động lại hoặc bị mất điện:
S1#copy running-config startup-config
Chú ý: để bổ sung đầy đủ nền tảng lý thuyết, đồng thời thực hành nâng cao với switch, bạn hãy tìm đọc thêm bài viết “Tự học về hệ thống mạng với CCNAExploration4.0” (LBVMVT số 254).

Nhận xét

Bài đăng phổ biến từ blog này

Backup and Restore MS SQL Server 2008 Database

  Backup and Restore MS SQL Server 2008 Database Bài viết này hướng dẫn các bạn backup và restore database sử dụng Microsoft SQL Server Management Studio. Công việc quản trị database đồi hỏi các bạn thật sự cẩn thận và phải có chiến lược backup hợp lý. vì lỡ một ngày đen đủi ổ cứng server die là coi như mình cũng die theo nó đối vế hệ thống server dữ liệu quan trọng thì việc backup database là vô cùng cần thiết. Sau đây mình hướng dẫn cách backup và restore database Mysql server 2008. 1. Backup database Sqlserver 2008. Step 1 : Open your Microsoft SQL Server Management Studio, whichever you prefer, standard or express edition. Step 2 : Dùng  User có quyền quản trị databse để login vào MS SQL server database. Step 3 : Select the database >> Right-click >> Tasks >> Back Up [xem hình bên dưới]: Bấm chọn  “ Backup ” hợp thoại backup xuất hiện Step 4 : chọn các loại backup. ở đậy mình chọn backup full. Backup type: F...

Hotswap và hot Plug là gì ?

Thuật ngữ Hot swap (tạm dịch: trao đổi nóng) là khả năng tháo gỡ và thay thế các bộ phận của một chiếc máy tính trong khi hệ thống vẫn đang chạy. Người ta còn dùng thuật ngữ Hot plug để chỉ khả năng này. Tháo lắp "nóng" thiết bị trong khi hệ thống vẫn đang hoạt động. Một khi phần mềm chuyên xử lý cái vụ hot swap được cài đặt vào máy tính, bạn có thể gắn vào và tháo ra thiết bị mà không cần phải tắt máy (shutdown, turn off) hay khởi động lại (reboot). Khả năng này cho phép bạn gắn hay tháo gỡ một cách dễ dàng các linh kiện ngoại vi như chuột, bàn phím, máy in,... Hồi xửa hồi xưa, chỉ có các hệ thống đắt tiền mới có khả năng này, vì việc hiệu chỉnh, cấu hình nó rất là nhiêu khê. Nguyên lý hoạt động của nó thế này: Các máy hỗ trợ hot swap cần phải có khả năng dò tìm và phát hiện có một bộ phận nào đó vừa được gỡ ra. Ngoài ra, tất cả các mối kết nối điện và cơ khí cũng cần phải được thiết kế làm thế nào để không làm tổn hại cho thiết bị cũng như người sử dụng mỗi ...

Hướng dẫn cài đặt Apache, MySQL, PHP, PhpMyAdmin trên CentOS 5.2

 Hướng dẫn cài webserver trên hệ điều hành Linux Centos Trong quá trình làm lab, test cho webserver chạy hệ điều hành linux dưới localhost, bài test đã hoàn thành đúng yêu cầu, nên mình viết lại các quá trình làm lab. Bài viết có gì thiếu xót mong các bạn bỏ qua. " Các bước cài đặt yêu cầu máy tính bạn được kết nối internet " Centos là một hệ điều hành mã nguồn mở mạnh mẽ với những tính năng quả trị rất mạnh, Nếu bạn muốn setup cho mình một hệ thống máy chủ webserver nhưng với chị phí hạn hẹp, trong khi đó server 2008/2003 thì chi phí quá cao. Thì Centos là một giải pháp cho các bạn đơn giản vì nó free và hiệu quả. Sau đây mình hướng dẫn các bạn các ứng dụng cơ bản ban đầu của Centos. TIẾN HÀNH CÀI ĐẶT NHÁ. 1. Cài đặt Apache server: Apache là chương trình máy chủ của HTTP . Apache chạy được trên các hệ điều hành như Unix, Window, Novell Netware và các hệ điều hành khác. Nó đóng vai trò quan trọng trong việc phát triển web.     Các bước cài đặt:  ...

Cài đặt phần mềm symantec backup exec 11d for windows server

1.    Tìm hiểu về ph ần mềm symantec backup exec 11d for windows server 1.1.               Giới thiệu Đây là giải pháp quản lý dữ liệu hiệu suất cao của symantec, được thiết kế theo mô hình client/server cung cấp khả năng backup và restore nhanh và tin cậy cho hệ thống server và workstation trên nền Windows. Bộ phần mềm symantec backup exec 11d có các version sau: ·          Symantec backup exec 11d for windows server ·          Small business server edition ·          Quickstart edition Tùy vào viersion khác nhau mà tính năng và số lượng agent được hỗ trợ khác nhau. 1.2.               Symantec backup exec 11d for windows server hoạt động như thế nào   1.1.       ...

Giải pháp Load Balancing và Fail Over toàn diện dành cho Web Server

    Xây dựng một hệ thống High Available (HA) là một nhiệm vụ sống còn dành cho doanh nghiệp hiện nay. Đã có những trường hợp đáng tiếc khiến cho doanh nghiệp phải chịu những thiệt hại lớn không đáng có, thậm chí là mất đi các khách hàng quan trọng – nguồn sống trong kinh doanh.  Trong bài “Để website luôn online với cluster Apache High Availability Linux” đăng trên một số trang web hiện nay tuy thuận tiện nhưng vẫn còn những nhược điểm đáng kể. Một trong những nhược điểm đó là hệ thống chỉ có tác dụng chịu lỗi (Fail Over) mà không thể cân bằng tải (Load Balancing). Do đó, hệ thống chỉ có thể thích hợp với những doanh nghiệp nhỏ lẻ, nhu cầu truy cập web của khách hàng không cao. Nếu sử dụng phương thức trên cho doanh nghiệp lớn thì sẽ gây hiện tượng thắt cổ chai (bottle neck) làm nghẽn lưu lượng truy cập. Mặt khác, doanh nghiệp muốn triển khai thêm nhiều dịch vụ khác thì đây không phải là một lựa chọn thật sự hiệu quả. Một giải pháp được  đưa ra l...

Lênh căn bản cho người bắt đầu dùng linux

 Những lệnh căn bản về Linux Khi bước chân vào Linux, các bạn nào mới tiếp xúc và lần đầu tiên làm quen với linux thì lúc đầu còn gặp nhiều bỡ ngỡi. hôm nay mình chia sẻ với các bạn vài lệnh căn bản để sử dụng và làm quen với hệ điều hành Linux. Lệnh cơ bản hệ thống. Lệnh change password root.   Passwd Lệnh mở thư mục # cd / var/www/html (câu l ệnh này dùng để mở thư mục html nằm trong www-var) L ệnh xem quyền hạn thư mục và file ll  ( Ví dụ ta muốn xem các tập tin và thư mục trong folder www quyền là gì, vào thư mục html và đánh lệnh ll để xem) 4.         Lệnh Rename tập tin, folder. # mv phpMyAdmin-3.2.4-english phpmyadm ( đ ổi tên thư mục phpMyAdmin-3.2.4-english thành phpmyadm) L ệnh xem dung lượng ổ cứng Df Xem dung l ượng sử dụng bộ nhớ (Ram) Free –m L ệnh xem ai đã login về hệ thống. Last ...

TỔNG QUAN MICROSOFT FOREFRONT THREAT MANAGEMENT GATEWAY

Vừa qua, Microsoft đã công bố sản phẩm Forefront Threat Management Gateway (Forefront TMG) Beta1, đây là sản phẩm cung cấp tính năng bảo mật tích hợp giữa Internet Security and Acceleration Server (ISA) , Forefront Client Security, Forefront Security for Exchange Server, Forefront Security for SharePoint. Các đặc điểm của Forefront TMG: - Bảo vệ hệ thống toàn diện - Quản lý đơn giản - Đơn giản giám sát hệ thống Forefront TMG cung cấp đầy đủ các tính năng của một Firewall: A. Các tính năng mới: Tính năng Mô tả Tương thích với Windows Server 2008, 64-bit TMG chỉ có thể chạy trên Windows Server 2008 64-bit Tùy chọn Antivirus, Antimalware - Quét những file bị lây nhiễm - Ngăn chặn những file bị nghi ngờ - Ngăn chặn những file tìm thấy đã bị hỏng - Ngăn chặn những file không thể scan - Ngăn chặn tất cả file đã được mã hóa - Ngăn chặn những file vượt quá thời gian admin qui định cho phép quét - Ngăn chặn những file có kích thước lớn do admin qui định ...

Scheduling automated backup using SQL server 2008

Ở bài trước mình đã hướng dẫn các bạn backup database Mysql server 2008 bằng cách thủ công là khi nào mình cần backup thì vào trong database chọn database backup lại, nhưng công việc này thì không mấy khả thi cho lắm, đối với những ai quản lý một lúc cùng nhiều con server database thì việc này vô cúng chiếm nhiều thời gian và lỡ như một ngày nào đó vô tình quên thì mọi chuyện trở nên rắc rối khi đúng ngày mình quên backup databse thì server die, lúc này không biết lấy gì lấy đâu database ngày đó restore lại. Các bạn đừng lo, trong bài viết này mình hướng dẫn các bạn xếp lịch backup database hoàn toàn một cách tự động. Ở bài này mình thực hiện việc backup định kỳ mỗi ngày vào lúc 12:00 AM. Các bước thực hiện Scheduling automated backup using SQL server 2008 :   1. Để bắt đầu tiến hành backup được Database chúng ta phải login vào Qsl server 2008 với quyền tài khoản quản trị. ớ đây mình dùng tài khoản mật định là Sa ( là tài khoản có quyền cao nhất trong sql server 2008). ...

Cài đặt VMware vSphere ESXi 5

Cài đặt VMware vSphere ESXi 5 Nghiên cứu vSphere cũng đã khá lâu, cũng có viết một số bài lab nhưng chưa publish lên. Thôi thì hôm nay dành ít thời gian để đăng tải loạt bài về VMware vSphere ESXi 5 lên blog, để nó mốc meo lâu quá rồi ^^! Mô hình mạng sẽ sử dụng trong các bài lab sắp tới như sau : Trong bài này, Tôi sẽ viết về quá trình cài đặt ESXi 5 và giới thiệu tổng quan một số thông tin, tùy chọn trên phiên bản ESXi 5. Đầu tiên là các bạn phải file .iso của ESXi 5 về và boot từ CD (.iso nếu cài trên máy ảo. Quá trình cài đặt: - Load các file cần thiết - Thông tin phần cứng - Nhấn [Enter] - Nhấn F11 để đồng ý các điều khoản - Quét kiểm tra phần cứng - Chọn ổ cứng để cài đặt vSphere ESXi 5.0 - Nhấn Enter để tiếp tục ( Default) - Nhập password cho quyền root. - Quá trình cài đặt bắt đầu. . - Việc cài đặt vSphere ESXi 5đã hoàn tất. - Khởi động lại server. Màn hình Console và các Option: Màn hình mặcđịnh kh...

File Monitoring and Auditing "Phần mềm giám sát try cập vào File server"

File Monitoring and Auditing PA File Sight is a file monitoring software that will help you determine who is reading from and writing to important files. It can tell you when a new file or folder is created or renamed. And, with our file watcher, when a file or folder gets deleted, PA File Sight can tell you who did it and what computer they did it from (IP address and computer name). Besides file access auditing and logging actions, the Ultra Edition helps you further by providing historical reports to help see what happened earlier, whether you chose to be notified or not. AND it lets you alert on user usage patterns (reading X files in Y time for example) to help detect file copying activity . Report from PA File Sight Ultra. Note: the Lite edition has alerting, but not reporting.