Nghiên cứu về các thiết bị CISCO

Created by: Dương Văn Toán – CCNP, CCSP, MCSE, LPI level 1. http://www.vnexperts.net
5
4. Các loại cáp Serial.
- Hình 1-3 sẽ hiển thị đầu cáp DB-60 của một cáp serial dùng để kết nối đến các router
2500.
- Hinh 1-4 sẽ hiển thị đầu cáp Smart Serial của một loại cáp serial được dùng để kết nối
đến Port Smart Serial trên router. Các port smart serial có thể tìm thấy trên modular của
các router, như ISR (x800), hoặc trên các modular router cũ như: 1700 hoặc 2600.
- Hình 1-5 sẽ hiển thị đầu cáp DTE đực và DTE cái, là đầu cáp còn lại trên các loại cáp
serial.
- Thông thường các máy xách tay ngày nay chỉ có các port USB, không có các port Serial.
Vì vậy, bạn cần trang bị thêm một đầu nối chuyển đổi từ USB sang Serial (USB-to-Serial),
hiển thị trong hình 1-6.

Hình 1-3: Cáp Serial (2500)


Hình 1-4: Cáp Smart Serial (1700, 1800, 2600, 2800).



Created by: Dương Văn Toán – CCNP, CCSP, MCSE, LPI level 1. http://www.vnexperts.net
6
Hình 1-5: Cáp V35 DTE và DCE.



Hình 1-6: Đầu chuyển đổi từ USB sang Serial cho Labtop.


5. Phương pháp sử dụng các loại cáp Serial.
- Bảng 1-2 sẽ mô tả cách để sử dụng các loại cáp serial. Điều này rất quan trọng để chắc
chắn rằng bạn cài đặt đúng các loại cáp.

Bảng 1-2: Phương pháp sử dụng các loại cáp để kết nối thiết bị.
If Device A Has A: And Device B Has A: Then Use This Cable:
Cổng COM trên máy tính Cổng Console của
Router/switch
Rollover
Card NIC của máy tính Switch Cáp thẳng

Created by: Dương Văn Toán – CCNP, CCSP, MCSE, LPI level 1. http://www.vnexperts.net
7
Card NIC của máy tính Card NIC của máy tính Cáp chéo
Cổng của switch Cổng Ethernet của Router Cáp thẳng
Cổng của switch Cổng của switch Cáp chéo
Cổng Ethernet của Router Cổng Ethernet của Router Cáp chéo
Card NIC của máy tính Cổng Ethernet của Router Cáp chéo
Cổng Serial của Router Cổng Serial của Router Cáp serial DCE/DTE

- Bảng 1-3 là danh sách vị trị các PIN của các loại cáp: Thẳng, chéo, và cáp Rollover.

Bảng 1-3: Vị trí của các PIN trên các loại cáp khác nhau.
Cáp thẳng Cáp chéo Cáp Rollover
Pin 1 – Pin 1 Pin 1 – Pin 3 Pin 1 – Pin 8
Pin 2 – Pin 2 Pin 2 – Pin 6 Pin 2 – Pin 7
Pin 3 – Pin 3 Pin 3 – Pin 1 Pin 3 – Pin 6
Pin 4 – Pin 4 Pin 4 – Pin 4 Pin 4 – Pin 5
Pin 5 – Pin 5 Pin 5 – Pin 5 Pin 5 – Pin 4
Pin 6 – Pin 6 Pin 6 – Pin 2 Pin 6 – Pin 3
Pin 7 – Pin 7 Pin 7 – Pin 7 Pin 7 – Pin 2
Pin 8 – Pin 8 Pin 8 – Pin 8 Pin 8 – Pin 1

Chương 2: Giao diện Command-Line.
Chương này sẽ cung cấp những thông tin và các câu lệnh có liên quan đến những chủ đề
sau:
- Các câu lệnh tắt.
- Sử dụng phím Tab để hoàn thành câu lệnh
- Sử dụng phím “ ? “ để trợ giúp.
- Câu lệnh: enable
- Câu lệnh: exit
- Câu lệnh: disable
- Câu lệnh: logout
- Chế độ cấu hình Setup.
- Phím trợ giúp.
- Các câu lệnh đã thực thi.
- Câu lệnh: Show
1. Các câu lệnh tắt.
- Để sử dụng các câu lệnh có hiệu quả hơn, phần mềm Cisco IOS có một số câu lệnh được
phép nhập tắt. Mặc dù vậy phương pháp này lại được sử dụng rất nhiều trong thực tế khi
làm việc với phần mềm Cisco IOS, nhưng khi bạn tiến hành các bài thi của Cisco, thì chắc
chắn rằng bạn cần phải lắm được các câu lệnh đầy đủ.

Created by: Dương Văn Toán – CCNP, CCSP, MCSE, LPI level 1. http://www.vnexperts.net
8
Router> enable = Router> enab =
Router> en
Các bạn có thể nhập vào một câu lệnh
đầy đủ hoặc một câu lệnh tắt thì phần
mềm Cisco IOS cũng có thể thực thi
được. Nhưng các bạn cần phải lưu ý một
điều là câu lệnh tắt đó phải là duy nhất
khi nhập vào.
Router# configure terminal
Cũng tương tự như câu lệnh dưới :
Router# config t


2. Sử dụng phím Tab để hoàn thành câu lệnh :
- Khi bạn đang nhập vào một câu lệnh, bạn có thể sử dụng phím Tab trên bàn phím để
hoàn thành câu lệnh. Nhập vào một vài ký tự đầu tiên của câu lệnh và nhấn phím Tab. Nếu
những ký tự bạn nhập vào là duy nhất của câu lệnh này thì, các ký tự còn lại của câu lệnh
sẽ hiển thị ra màn hình.
Router# sh -> nhấn phím Tab =
Router# show


3. Sử dụng phím ? để trợ giúp.
- Những ví dụ trong bảng dưới đây sẽ hướng dẫn phương pháp sử dụng phím ? để có thể
trợ giúp bạn hiển thị ra những tham số còn lại của một câu lệnh nào đó.
Router# ? Hiển thị tất cả các câu lệnh có khả năng
thực thi ở chế độ hiện thời (chế độ
Privileged)
Router# c? Hiển thị tất cả các câu lệnh bắt đầu từ ký
tự c
Router# cl? Hiển thị tất cả các câu lệnh bắt đầu từ
các ký tự cl
Router# clock
% Imcomplete command
Nhắc nhở bạn sẽ còn nhiều tham số khác
nữa của câu lệnh này mà cần phải nhập
vào.
Router# clock ?
Set
Hiển thị tất cả các câu lệnh phụ của câu
lệnh này (trong trường hợp này, Set,
dùng để đặt các tham số ngày tháng, và
thời gian)
Router# clock set 19:50:00 14 July
2007 ?
Nhấn phím Enter để xác nhận lại thời
gian và ngày tháng đã được cấu hình.
Router# Không có một thông báo lỗi nào được
đưa ra có nghĩa là câu lệnh nhập vào đã
thành công.

Created by: Dương Văn Toán – CCNP, CCSP, MCSE, LPI level 1. http://www.vnexperts.net
9

4. Câu lệnh Enable
Router> enable
Router#
Chuyển người dùng từ chế độ cấu hình
User vào chế độ cấu hình Privileged

5. Câu lệnh Exit
Router# exit
Hoặc
Router> exit
Thoát khỏi chế độ cấu hình của Router.
Router(config-if)# exit
Router(config)#
Chuyển người dùng thoát ra khỏi một cấp
độ cấu hình
Router(config)# exit
Router#
Chuyển người dùng thoát ra khỏi một cấp
độ cấu hình

6. Câu lệnh Disable
Router# disable
Router>
Chuyển người dùng từ chế độ cấu hình
Privileged ra ngoài chế độ cấu hình User.

7. Câu lệnh Logout
Router# logout Thực thi chức năng giống câu lệnh exit

8. Chế độ cấu hình Setup
- Chế độ cấu hình Setup là chế độ cấu hình khởi động tự động nếu trong quá trình khởi
động router không tìm thấy file startup-config.
Router# setup Vào chế độ cấu hình Setup từ giao diện
Command Line.

* chú ý: Bạn không thể sử dụng chế độ cấu hình Setup để cấu hình toàn bộ các tham số
trên router. Ở chế độ này bạn chỉ có thể cấu hình cơ bản cho router. Cho ví dụ, bạn có thể
cấu hình duy nhất RIPv1 hoặc IGRP, nhưng không thể nào cấu hình giao thức định tuyến
OSPF hoặc EIGRP. Bạn không thể tạo ACL ở đây hoặc enable NAT hoạt động. Bạn có thể
gán một địa chỉ IP cho một Interface, nhưng không thể nào gán cho một subinterface. Tóm
lại, ở chế độ cấu hình Setup thì các tính năng cấu hình trên router sẽ có giới hạn. Cisco
không khuyến khích các bạn cấu hình các tham số của router trong chế độ Setup. Thay vào
đó, bạn có thể sử dụng giao diện Command-Line (CLI), bạn có thể cấu hình đầy đủ tính
năng của router từ giao diện này:
Would you like to enter the initial configuration dialog? [yes] : no
Would you like to enable autoinstall? [yes] : no



Created by: Dương Văn Toán – CCNP, CCSP, MCSE, LPI level 1. http://www.vnexperts.net
10

9. Phím trợ giúp
- Các tổ hợp phím trong bảng dưới đây sẽ trợ giúp bạn trong quá trình chỉnh sửa các câu
lệnh của Cisco IOS. Bởi vì bạn cần thực thi lại những câu lệnh hoặc những nhiệm vụ đã làm
vào thời điểm trước, phần mềm Cisco IOS cung cấp cho bạn các tổ hợp phím để bạn có thể
xử lý các câu lệnh một cách hiệu quả hơn.
Router#config t
^
% Invalid input detected at
‘^’ marker.
Router#config t
Router(config)#
Hiển thị nơi mà bạn đã nhập câu lệnh bị
sai
Ctrl – A Di chuyển con trỏ về đầu dòng
Esc – B Di chuyển con trỏ về trước một từ
Ctrl – B Di chuyển con trỏ trước một ký tự
Ctrl – E Di chuyển con trỏ về cuối dòng
Ctrl – F Di chuyển con trỏ về sau một ký tự
Esc – F Di chuyển con trỏ về sau một từ
Ctrl – Z Di chuyển con trỏ từ mọi chế độ cấu hình
trở về chế độ cấu hình Privileged
Router# terminal no editing Tắt khả năng sử dụng các phím tắt
Router# terminal editing Bật lại khả năng sử dụng các phím tắt và
sử dụng các tổ hợp phím trong quá trình
xử dụng câu lệnh.

10. Các câu lệnh đã thực thi (History command)
Ctrl – P Để gọi lại các câu lệnh nằm trong bộ đệm
history, bắt đầu từ câu lệnh thực thi gần
đây nhất.
Ctrl – N Trở về các câu lệnh vừa thực thi trong bộ
đệm history sau khi đã gọi lại các câu
lệnh với tổ hợp phím Ctrl – P
Terminal history size_number Cấu hình các dòng lệnh sẽ được phép lưu
vào trong bộ đệm history để cho phép
bạn có thể gọi lại những câu lệnh này
(lớn nhất là 256 câu lệnh).
Router# terminal history size 25 Router chỉ có thể lưu được tối đa là 25
câu lệnh đã được thực thi vào trong bộ
đệm history
Router# no terminal history size 25 Cấu hình router trở về mặc định chỉ lưu

Created by: Dương Văn Toán – CCNP, CCSP, MCSE, LPI level 1. http://www.vnexperts.net
11
được 10 câu lệnh đã thực thi vào trong
bộ đệm history.

* Chú ý: câu lệnh history size cung cấp chức năng tương tự như câu lệnh: terminal
history size.

11. Các câu lệnh Show
Router# show version Hiển thị các thông tin về phần mềm Cisco
IOS hiện thời.
Router# show flash Hiển thị các thông tin về bộ nhớ Flash
Router# show history Hiển thị tất cả các câu lệnh đã được lưu
trữ trong bộ đệm history.





























Created by: Dương Văn Toán – CCNP, CCSP, MCSE, LPI level 1. http://www.vnexperts.net
12
Phần II – CẤU HÌNH ROUTER
Chương 3 – Cấu hình Cisco Router
Chương này sẽ bao gồm những thông tin và các câu lệnh có liên quan đến những chủ đề
sau:
- Các chế độ cấu hình của router.
- Chế độ Global Configuration.
- Cấu hình router với các tham số sau:
+ Names
+ Passwords
+ Password mã hóa
+ Tên các Interface
+ Di chuyển giữa các Interface.
+ Cấu hình Interface Serial
+ Cấu hình Interface Fast Ethernet
+ Tạo message-of-the-day (MOTD) banner.
+ Tạo một login banner
+ Cấu hình thời gian.
+ Gán một host name với một địa chỉ IP.
+ Câu lệnh: no ip domain-lookup
+ Câu lệnh: logging synchronous
+ Câu lệnh exec-timeout
+ Lưu file cấu hình
+ Xóa file cấu hình.
- Các câu lệnh show để kiểm tra cấu hình router.
- Các câu lệnh trong chế độ cấu hình EXEC: Câu lệnh do.
1. Các chế độ cấu hình của Router
Router> Chế độ User.
Router# Chế độ Privileged (cũng được gọi là chế
độ EXEC)
Router(config)# Chế độ Global Configuration
Router(config-if)# Chế độ Interface Configuration
Router(config-subif)# Chế độ Subinterface Configuration
Router(config-line)# Chế độ cấu hình Line.
Router(config-router)# Chế độ Router Configuration

2. Chế đô Global Configuration
Router> Giới hạn các câu lệnh mà người dùng có
thể thực thi được. Đối với chế độ cấu
hình này người dùng chỉ có khả năng

Created by: Dương Văn Toán – CCNP, CCSP, MCSE, LPI level 1. http://www.vnexperts.net
13
hiển thị các thông số cấu hình trên
router. Không thể cấu hình để thay đổi
các thông số cấu hình và hoạt động của
router.
Router# Bạn có thể nhìn thấy file cấu hình và
thay đổi các tham số cấu hình trên file
cấu hình đó.
Router# configure terminal
Router(config)#
Chuyển người dùng vào chế độ Global
Configuration. Với chế độ này bạn sẽ có
thể bắt đầu cấu hình những thay đổi cho
router.

3. Cấu hình các tham số cơ bản cho router
3.1. Cấu hình Router Name
- Câu lệnh này thực thi được trên cả các thiết bị router và switch của cisco.
Router(config)# hostname Cisco
Cisco(config)#
Cấu hình tên cho router mà bạn muốn
chọn.

3.2. Cấu hình Passwords
- Những câu lệnh sau được phép thực thi trên các thiết bị Router và Switch của Cisco.
Router(config)# enable passwork cisco Cấu hình enable password
Router(config)# enable secret class Cấu hình password mã hóa của chế độ
enable.
Vào chế độ line console
Cấu hình password cho line console
Router(config)# line console 0
Router(config-line)# password console
Router(config-line)# login
Cho phép kiểm tra password khi login
vào router bằng port console.
Vào chế độ line vty để cho phép telnet
Cấu hình password để cho phép telnet
Router(config)# line vty 0 4
Router(config-line)# password telnet
Router(config-line)# login
Cho phép kiểm tra password khi người
dùng telnet vào router
Vào chế độ line auxiliary
Cấu hình password cho line aux
Router(config)# line aux 0
Router(config-line)# password
backdoor
Router(config-line)# login
Cho phép router kiểm tra password khi
người dùng login vào router thông qua
port AUX.

* Chú ý : enable secret password là loại password sẽ được mã hóa theo mặc định.
Enable password sẽ không được mã hóa. Với lý do đó, Cisco khuyến khích các bạn không

Created by: Dương Văn Toán – CCNP, CCSP, MCSE, LPI level 1. http://www.vnexperts.net
14
nên sử dụng password enable để cấu hình. Sử dụng duy nhất câu lệnh enable secret
password trong router hoặc switch để cấu hình.

3.3 Mã hóa Password
Router(config)# service password-
encryption
Khi câu lệnh được thực thi trên router
hoặc switch thì tất cả các loại password
trên router hoặc switch đó sẽ được mã
hóa. (Trừ enable secret password).
Router(config)# enable password
cisco
Cấu hình enable password là cisco
Router(config)# line console 0
Router(config-line)# password console
Router(config-line)# login
Cấu hình password cho line console là
console
…
Router(config)# no service password-
encryption
Tắt tính năng mã hóa password trên
router hoặc switch.

3.4. Tên các Interface của Router
- Một vấn đề lớn nhất đối với các quản trị mạng mới đó là phân biệt tên của các Interface
trên các dòng router khác nhau. Với tất cả các thiết bị Cisco khác nhau trong hệ thống
mạng ngày nay, thì một số quản trị mạng đang rất lúng túng trong việc phân biệt tên của
các Interface trên router.
- Với bảng bên dưới các bạn có thể nhìn thấy một số các loại interface trên các dòng router
khác nhau. Trên mỗi router các bạn có thể sử dụng câu lệnh sau để xác định các interface
đang hoạt động trên router.
Router# show ip interface brief
Router
Model
Port
Location/Slot
Number
Slot/Port Type Slot
Numbering
Range
Example
2501 On board Ethernet Interface-
type number
Ethernet0 (e0)
On board Serial Interface-
type number
Serial0 (S0) và
S1
2514 On board Ethernet Interface-
type number
E0 và E1
On board Serial Interface-
type number
S0 và S1
1721 On board Fast Ethernet Interface-
type number
Fastethernet0
(fa0)
Slot 0 WAC (WIN Interface- S0 và S1

Xem chi tiết: Nghiên cứu về các thiết bị CISCO