Router và switch Cisco là những thiết bị mạng nền tảng đóng vai trò cốt lõi trong việc định tuyến gói tin và kết nối các thiết bị trong hệ thống mạng doanh nghiệp. Đối với các kỹ sư mạng và quản trị viên hệ thống, việc nắm vững cách hướng dẫn cấu hình router và switch Cisco là kỹ năng bắt buộc để xây dựng một cơ sở hạ tầng mạng ổn định, bảo mật và hiệu suất cao. Bài viết này sẽ dẫn dắt bạn qua các bước thiết lập cơ bản từ giao diện dòng lệnh (CLI), cấu hình cổng giao tiếp, đặt mật khẩu bảo mật cho đến các thiết lập VLAN nâng cao, giúp bạn làm chủ thiết bị mạng Cisco một cách nhanh chóng và chuyên nghiệp.
Tổng quan về thiết bị mạng Cisco và giao diện dòng lệnh CLI
Hệ thống mạng hiện đại phụ thuộc rất lớn vào các thiết bị phần cứng chất lượng cao, trong đó Cisco là thương hiệu dẫn đầu thị trường. Để cấu hình các thiết bị này, người quản trị cần hiểu rõ cách thức hoạt động của hệ điều hành Cisco IOS và phương thức giao tiếp thông qua giao diện dòng lệnh.
Giới thiệu hệ điều hành Cisco IOS và các chế độ hoạt động
Cisco Internetwork Operating System (IOS) là phần mềm cốt lõi chạy trên phần lớn các dòng router và switch của hãng. Hệ điều hành này quản lý các tài nguyên phần cứng và cung cấp môi trường thực thi cho các tiến trình mạng. Khi kết nối với thiết bị qua cáp console hoặc SSH, bạn sẽ làm việc với các chế độ (modes) khác nhau, mỗi chế độ cấp quyền hạn và tập lệnh riêng biệt:
- User EXEC Mode: Ký hiệu bằng dấu >, cho phép thực hiện các lệnh xem trạng thái cơ bản nhưng không cho phép thay đổi cấu hình thiết bị.
- Privileged EXEC Mode: Ký hiệu bằng dấu #, truy cập bằng lệnh enable, cho phép xem toàn bộ cấu hình và thực hiện các lệnh chẩn đoán, sao lưu.
- Global Configuration Mode: Ký hiệu bằng (config)#, cho phép thay đổi các thiết lập toàn cục ảnh hưởng đến toàn bộ thiết bị.
Các bước kết nối ban đầu và sử dụng cổng Console
Việc thiết lập ban đầu cho một thiết bị Cisco chưa qua cấu hình (factory default) bắt buộc phải thông qua cổng Console vật lý.
- Chuẩn bị thiết bị: Sử dụng cáp Rollover kết nối từ cổng COM của máy tính (hoặc qua đầu chuyển USB to RS-232) tới cổng Console trên router hoặc switch.
- Cấu hình phần mềm giả lập terminal: Sử dụng các phần mềm như PuTTY, Tera Term hoặc SecureCRT với thông số kết nối chuẩn: Tốc độ truyền (Baud rate) là 9600 bps, Data bits: 8, Parity: None, Stop bits: 1, và Flow Control: None.
- Truy cập thiết bị: Sau khi kết nối thành công, nhấn Enter để hiển thị dấu nhắc lệnh và bắt đầu quá trình nhập lệnh cấu hình.
Các bước hướng dẫn cấu hình router và switch Cisco cơ bản
Sau khi truy cập thành công vào thiết bị thông qua cổng Console, bước tiếp theo là thực hiện các cài đặt định danh, bảo mật và thiết lập địa chỉ quản trị cơ bản.
Đặt tên thiết bị và thiết lập bảo mật mật khẩu
Việc phân biệt các thiết bị trong hệ thống mạng lớn là cực kỳ quan trọng, bắt đầu từ việc đặt hostname trực quan. Đồng thời, các lớp bảo mật phải được thiết lập ngay từ đầu để ngăn chặn truy cập trái phép.
- Thay đổi Hostname: Truy cập Global Configuration Mode và sử dụng lệnh hostname [Tên_Thiết_Bị] để định danh thiết bị.
- Bảo mật cổng Console: Đặt mật khẩu truy cập vật lý thông qua dòng lệnh line con 0, tiếp theo là password [Mật_Khẩu] và kích hoạt bằng lệnh login.
- Bảo mật quyền Privileged EXEC: Sử dụng lệnh enable secret [Mật_Khẩu_Mạnh] để mã hóa mật khẩu truy cập vào chế độ quản trị cấp cao, đảm bảo không bị đọc trộm file cấu hình dạng plain text.
- Mã hóa toàn bộ mật khẩu: Chạy lệnh service password-encryption để mã hóa tất cả các mật khẩu đang hiển thị dạng văn bản rõ trong file cấu hình chạy (running-config).
Cấu hình banner cảnh báo đăng nhập hợp pháp
Plaintext
banner motd #
Canh bao: He thong chi dành cho nguoi dung duoc phep.
Moi truy cap trai phép se bi xu ly theo quy định!
#
Đoạn mã trên giúp hiển thị thông báo cảnh báo pháp lý mỗi khi có người dùng cố gắng kết nối vào thiết bị, đóng vai trò quan trọng trong việc tuân thủ các tiêu chuẩn bảo mật doanh nghiệp.
Cấu hình địa chỉ IP quản trị và cổng giao tiếp (Interfaces)
Để quản lý thiết bị từ xa qua mạng LAN hoặc Telnet/SSH, bạn cần gán địa chỉ IP cho giao diện quản lý trên switch hoặc các cổng vật lý trên router.
- Cấu hình IP cho Switch (SVI): Trên switch Cisco, địa chỉ IP quản trị thường được gán cho VLAN mặc định (VLAN 1) hoặc một VLAN quản lý riêng biệt. Lệnh thực hiện bao gồm interface vlan 1, sau đó ip address [IP_Address] [Subnet_Mask] và kích hoạt cổng bằng lệnh no shutdown.
- Cấu hình cổng vật lý trên Router: Truy cập vào cổng giao diện cần cấu hình như interface gigabitethernet 0/0, gán địa chỉ IP tương ứng và bật cổng bằng lệnh no shutdown.
- Lưu cấu hình: Luôn nhớ lưu lại các thay đổi vào bộ nhớ NVRAM bằng lệnh write memory hoặc copy running-config startup-config để tránh mất dữ liệu khi thiết bị khởi động lại.
Cấu hình nâng cao mạng LAN và định tuyến
Khi các thiết bị cơ bản đã sẵn sàng, bước tiếp theo là mở rộng khả năng chuyển mạch và định tuyến gói tin giữa các phân đoạn mạng khác nhau.
Thiết lập VLAN và Trunking trên Switch Cisco
Virtual Local Area Network (VLAN) giúp phân chia mạng vật lý thành các mạng logic riêng biệt nhằm tăng cường bảo mật và giảm lưu lượng broadcast.
- Tạo VLAN mới: Truy cập chế độ cấu hình toàn cục và tạo VLAN bằng cú pháp vlan [ID_VLAN], sau đó đặt tên mô tả bằng lệnh name [Ten_VLAN].
- Gán cổng Access: Đưa các cổng vật lý vào VLAN cụ thể bằng cách sử dụng lệnh interface [Ten_Cong], cấu hình chế độ cổng switchport mode access, và gán VLAN qua lệnh switchport access vlan [ID_VLAN].
- Cấu hình cổng Trunk: Để truyền tải nhiều VLAN qua lại giữa các switch với nhau, các cổng liên kết cần được chuyển sang chế độ trunk bằng lệnh switchport mode trunk.
Kiểm tra và xác thực trạng thái VLAN
Plaintext
show vlan brief
show interfaces trunk
Sử dụng các câu lệnh kiểm tra trên giúp quản trị viên xác định chính xác trạng thái hoạt động của từng VLAN cũng như băng thông và danh sách các VLAN được phép đi qua đường truyền Trunk.
Cấu hình định tuyến tĩnh (Static Routing) trên Router
Định tuyến tĩnh là phương pháp định tuyến thủ công, phù hợp với các hệ thống mạng quy mô nhỏ hoặc làm đường dự phòng cho định tuyến động.
- Cú pháp cơ bản: Sử dụng lệnh ip route [Destination_Network] [Subnet_Mask] {Next_Hop_IP | Exit_Interface} tại chế độ Global Configuration.
- Cấu hình Default Route: Để chuyển toàn bộ lưu lượng không rõ đích đến một gateway mặc định, sử dụng lệnh ip route 0.0.0.0 0.0.0.0 [IP_Gateway].
Để tìm hiểu thêm các tài liệu chuyên sâu về quản trị hệ thống mạng, bạn có thể tham khảo thêm các khóa học chất lượng tại mpacademy.edu.vn nhằm nâng cao kỹ năng thực chiến của mình.
Kết luận
Việc nắm vững kỹ năng hướng dẫn cấu hình router và switch Cisco là nền tảng cốt lõi giúp các kỹ sư mạng vận hành hệ thống thông suốt, an toàn và hiệu quả. Bằng cách thực hiện tuần tự các bước từ thiết lập CLI cơ bản, bảo mật thiết bị, cấu hình VLAN cho đến thiết lập định tuyến, bạn sẽ dễ dàng làm chủ mọi hạ tầng mạng doanh nghiệp phức tạp.
