cau hinh co ban cho router

9/6/2015 ftp://112.137.137.10/E­Books NetPro­ITI/hung/Cisco/Cau hinh Co ban Router.txt Router có 3 mode hoạt động chính: 1. Mode 1: User mode  Router> ‐‐> Ở mức này, không thể cấu hình thay đổi hoạt động của Router. Chỉ có thể thực hiện 1 số công cụ cơ bản, như: ping, telnet, traceroute Để thực hiện được các câu lệnh can thiệp vào Router, phải chuyển đổi lên mode 2:  Router>enable 2. Mode 2: Enable mode  Router# ‐‐> Ở mức này, thực hiện được tất cả các câu lệnh "show" để thu nhập thông tin hoạt động của Router Để có thể cấu hình thay đổi hoạt động của Router, phải chuyển lên mức 3:  Router#configure terminal 3. Mode 3: Configure mode:   Router(config)# ‐‐> Ở mức này: là mức mà mình sẽ cấu hình để thay đổi hoạt động của Router Chuyển đổi mức hoạt động của Router: Mức 3 ‐‐> 2 ‐‐> 1: "exit" ‐‐‐‐‐‐‐‐‐‐‐‐‐‐‐‐‐‐‐‐‐‐‐‐‐‐‐‐‐‐ A. Cấu hình cơ bản cho Router: 1. Đặt tên cho Router:  Router(config)#hostname [ten‐router] 2. Đặt mật khẩu bảo mật cho Router:  Router(config)#enable secret [mat‐khau] 3. Bật tính năng "telnet" để quản lý Router từ xa:  Router(config)#line vty 0 4  Router(config‐line)#login       ‐‐> enable telnet  Router(config‐line)#password [mat‐khau‐telnet] ‐‐> đặt password telnet  Router(config‐line)#exit 4. Mã hóa tất cả các mật khẩu trên Router từ câu lệnh "password"  Router(config)#service password‐encryption  5. Đặt địa chỉ IP cho Router (đặt IP lên Interface của Router)  Router(config)#interface [loai‐interface] [so‐hieu]  Router(config‐if)#ip address [dia‐chi‐ip] [subnet‐mask]  Router(config‐if)#no shutdown  Router(config‐if)#exit ==> Giải thích:  + loai‐interface: fastEthernet, serial   + so‐hieu: chỉ số đi kèm cùng loại interface ‐‐> có thể biết được qua câu lệnh "show ip interface brief"  + no shutdown: mặc định interface của router ở trạng thái disable (tắt), muốn sử dụng cần phải enable (bật) lên = câu lệnh này 6. Cấu hình cổng Serial của Router: ‐ Cổng serial của Router chia làm 2 loại: cáp DTE và cáp DCE ==> Với cổng cáp loại DTE: cấu hình như bình thường ==> Với cổng cáp loại DCE: phải đặt thêm thông tin về clock rate VD:  Router(config)#interface serial 1/0  Router(config‐if)#ip add [dia‐chi‐ip] [subnet‐mask]  Router(config‐if)#clock rate 64000  Router(config‐if)#no shutdown  Router(config‐if)#exit ftp://112.137.137.10/E­Books%20NetPro­ITI/hung/Cisco/Cau%20hinh%20Co%20ban%20Router.txt 1/3 9/6/2015 ftp://112.137.137.10/E­Books NetPro­ITI/hung/Cisco/Cau hinh Co ban Router.txt ==> Xác định cổng serial của Router là loại DCE hay DTE, dùng câu lệnh  Router#show controller serial [so‐hieu‐cong‐can‐kiem‐tra] VD: Router#show controllers serial 1/0 ‐‐‐‐‐‐‐‐‐‐‐‐‐‐‐‐‐‐‐‐‐‐‐‐‐‐‐‐‐‐‐‐ B. Các câu lệnh "show" hữu dụng 1. Kiểm tra cấu hình trên Router đang hoạt động:  Router#show running‐config 2. Kiểm tra các thông tin về "Interface" trên Router:  Router#show ip interface brief  3. Kiểm tra các tuyến đường trong bảng định tuyến của Router:  Router#show ip route 4. Kiểm tra xem trên Router đã chạy giao thức định tuyến gì:  Router#show ip protocols 5. Xác định cổng serial của Router là loại DCE hay DTE, dùng câu lệnh  Router#show controller serial [so‐hieu‐cong‐can‐kiem‐tra] ‐‐‐‐‐‐‐‐‐‐‐‐‐‐‐‐‐‐‐‐‐ C. Về địa chỉ IP: 1. Cách viết địa chỉ IP: a. Cách 1:  192.168.1.0 255.255.255.0  10.0.0.0 255.0.0.0 b. Cách 2:  192.168.1.0/24  10.0.0.0/8 Tổng quát: dia‐chi‐ip/x  với x = số bit 1 trong subnet mask 2. Phân loại địa chỉ IP: Xét ở Octet đầu tiên trong địa chỉ IP + Class A: 0 ‐ 127 (127 địa chỉ giành riêng cho loopback) ‐‐> có Subnet mask /8 + Class B: 128 ‐ 191     ‐‐> có Subnet mask /16 + Class C: 192 ‐ 223    ‐‐> có Subnet mask /24 ‐‐‐‐‐‐‐‐‐‐‐‐‐‐‐‐‐‐‐‐‐‐‐‐‐ D. Cấu hình "dậy" cho Router biết thông tin về các "tuyến đường" (các mạng): ==> Có 2 cách:   + Định tuyến tĩnh (static routing)  + Định tuyến động (dynamic routing) 1. Định tuyến tĩnh: Cú pháp:        Router(config)#ip route [dia‐chi‐mang‐dich] [subnet‐mask] [interface‐dau‐ra] ‐‐> Giải thích: + dia‐chi‐mang‐dich: địa chỉ mạng mà router không có trong bảng định tuyến, người quản trị mạng cần "dậy" cho router  + interface‐dau‐ra: là tên + số hiệu của interface trên router đang cấu hình cần dùng khi muốn gửi gói tin đến đích *** Trường hợp đặc biệt: mạng Stub‐network sử dụng tuyến default route:  Router(config)#ip route 0.0.0.0 0.0.0.0 [interface‐dau‐ra] ==> Tất cả các gói tin gửi ra mạng ngoài (bất kể là mạng nào), đều gửi ra cổng đầu ra đã chọn 2. Định tuyến động: ftp://112.137.137.10/E­Books%20NetPro­ITI/hung/Cisco/Cau%20hinh%20Co%20ban%20Router.txt 2/3 9/6/2015 ftp://112.137.137.10/E­Books NetPro­ITI/hung/Cisco/Cau hinh Co ban Router.txt Chia làm 2 loại:  + Giao thức định tuyến ngoại vi: sử dụng giữa các ISP  + Giao thức định tuyến nội vi: sử dụng bên trong các doanh nghiệp a. Giao thức định tuyến nội vi: Chia làm 2 họ giao thức:  + Họ giao thức Distance Vector: RIPv1, RIPv2  + Họ giao thức Link State: OSPF b. Cấu hình giao thức định tuyến động RIP: * Bước 1: Chọn giao thức định tuyến động sẽ chạy trên router:   Router(config)#router rip  Router(config‐router)# * Bước 2: Chỉ định mạng sẽ chạy giao thức định tuyến đã chọn:  Router(config‐router)#network [dia‐chi‐mang‐chay‐giao‐thuc] VD: Router(config)#router rip  Router(config‐router)#network 192.168.1.0  Router(config‐router)#network 10.0.0.0  Router(config‐router)#network 172.16.0.0  Router(config‐router)#exit ==> Mặc định, RIPv1 sẽ được chạy trên Router. Để cấu hình chạy RIPv2:  Router(config)#router rip  Router(config‐router)#version 2  Router(config‐router)#no auto‐summary  Router(config‐router)#exit *TIP: khi cấu hình giao thức định tuyến động trên Router, trước hết thực hiện lệnh "show ip route" ‐‐> hiển thị ra bao nhiêu mạng (có chữ "C" ở đầu") thì sẽ sử dụng lệnh "network" tất cả các mạng đó c. Cấu hình giao thức định tuyến OSPF + Bước 1: bật giao thức định tuyến OSPF trên Router:  Router(config)#router ospf 1 + Bước 2: chỉ định mạng chạy giao thức định tuyến OSPF:  Router(config‐router)#network [dia‐chi‐mang] [wildcard‐mask] area 0 ==> Với: wildcard‐mask = 255.255.255.255 ‐ [subnet‐mask] VD: 192.168.1.0/24 ‐‐> subnet mask = 255.255.255.0  ‐‐> wildcard mask = 0.0.0.255 ‐‐‐‐‐‐‐‐‐‐‐‐‐‐‐‐‐‐‐‐‐‐‐‐‐‐‐‐‐ ftp://112.137.137.10/E­Books%20NetPro­ITI/hung/Cisco/Cau%20hinh%20Co%20ban%20Router.txt 3/3