Bài thực hành cấu hình cơ bản router

Mục tiêu: Thực hiện cấu hình các thông số cơ bản cho Router Cisco.. BÀI THỰC HÀNH SỐ 2 CẤU HÌNH STATIC ROUTE TRÊN ROUTER 1.. Mục tiêu: Thực hiện cấu hình các thông số cơ bản cho Switc

Trang 1

BÀI THỰC HÀNH SỐ 1 CẤU HÌNH CƠ BẢN ROUTER

1 Mục tiêu:

Thực hiện cấu hình các thông số cơ bản cho Router Cisco

2 Kiến thức chuyên môn cho bài thực hành:

- Nắm vững kiến thức về Cisco Packet Tracer

- Nắm vững nguyên tắc hoạt động của Router

- Nắm vững tập lệnh cấu hình Router

3 Nội dung thực hành:

3.1 Mô hình

Hình Mô hình cấu hình thông số cơ bàn cho Router

3.2 Mô tả yêu cầu

- Đặt tên cho Router

- Cấu hình cổng giao tiếp

- Cấu hình password

- Lưu cấu hình Router

3.3 Hướng dẫn thực hiện

Bước 1: Kết nối Router đến PC bằng cáp Console

- Thêm mới 1 Route và 1 PC

- Sử dụng capble Console kết nối Router với PC

Bước 2: Đăng nhập vào Router

Bước 3: Vào chế độ privileged mod (chế độ dành cho cấu hình)

Router>enable

Router#

Bước 4: Vào chế độ global mod (chế độ cấu hình dòng lệnh)

Router#configure terminal

Enter configuration commands, one per line End with CNTL/Z Router(config)#

Trang 2

Bước 5: Đặt tên Router

Router(config)#hostname Router1

Router1(config)#

Bước 6: Cấu hình các cổng giao tiếp

- Cổng FastEthernet

Router1(config)#interface fastEthernet 0/0

Router1(config-if)#ip address 192.168.100.1 255.255.255.0 Router1(config-if)#no shutdown

- Cổng Serial (cấp clock rate đối với DCE Router)

Router1(config)#interface s0/0/0

Router1(config-if)#ip address 192.168.100.2 255.255.255.0 Router1(config-if)#clock rate 64000

Router1(config-if)#no shutdown

- Đường Console

Router1(config)#line console 0

Router1(config-line)#logging synchronous

Bước 7: Cấu hình password cho Router

- Cấu hình password user mode:

Router1(config)#enable password 123

- Cấu hình password secret mode :

Router1(config)#enable secret 456

- Cấu hình password console

Router1(config)#line console 0

Router1(config-line)#password 789

Router1(config-line)#login

Router1(config-line)#logging synchronous

- Cấu hình password telnet

Router1(config)#line vty 0 4

Router1(config-line)#password telnet

Router1(config-line)#login

Bước 8:Xem cấu hình Router

Router1#show running-config

Bước 9: Lưu cấu hình

Trang 3

Router1#write memory Bài tập nâng cao: Tìm hiểu cách cấu hình Telnet và SSH trên Router

Trang 4

BÀI THỰC HÀNH SỐ 2 CẤU HÌNH STATIC ROUTE TRÊN ROUTER

1 Mục tiêu:

Thực hiện cấu hình Static Route trên Router Cisco

- Nắm vững các kiến thức về định tuyến

3.1 Mô hình:

Hình Mô hình Static Route

3.2 Mô tả yêu cầu:

- Cấu hình Static Route trên Router0, Router1 và Router2

- Router0 hoạt động như DTE Router ; Router2 hoạt động như là DCE Router

- Sau khi cấu hình Static Route, có thể ping tới tất cả IP trong mạng

3.3 Hướng dẫn thực hiện:

Bước 1: Cấu hình Router0

- Đặt hostname

- Cấu hình line Console

- Cấu hình Telnet ở chế độ toàn quyền

- Cấu hình cổng serial S0/0/0

- Cấu hình cổng FastEthernet0/0

Bước 2: Cấu hình Router1

- Đặt hostname

F0/0 192.168.1.1/24

F0/0 192.168.1.2/24 S0/0/0 192.168.2.1/24

S0/0/0 192.168.2.2/24

Trang 5

- Cấu hình cổng FastEthernet0/0

Bước 3: Cấu hình trên Router2

- Đặt hostname

- Cấu hình cổng serial S0/0/0

- Cấp clok race

Bước 4: Cấu hình Static Route

- Router1:

Router1(config)#ip route 192.168.2.0 255.255.255.0 fa0/0

- Router2:

Router2(config)#ip route 192.168.1.0 255.255.255.0 s0/0/0 Bài tập nâng cao:

Trang 6

BÀI THỰC HÀNH SỐ 3 CẤU HÌNH CƠ BẢN SWITCH

4 Mục tiêu:

Thực hiện cấu hình các thông số cơ bản cho Switch Cisco

- Nắm vững nguyên tắc hoạt động của Switch

- Nắm vững tập lệnh cấu hình Switch

6.1 Mô hình:

Hình Mô hình cấu hình thông số cơ bản cho Switch

- Khảo sát cấu hình Switch

- Đặt tên Switch

- Đặt password

- Cấu hình IP cho các Vlan

Bước 1: Kết nối Switch đến PC bằng cáp Console

- Thêm mới 1 Switch và 1 PC

- Sử dụng capble Console kết nối Router với PC

Bước 2: Đăng nhập vào Switch

Bước 3: Vào chế độ privileged mod (chế độ dành cho cấu hình)

Switch>enable

Switch#

Bước 4: Khảo sát cấu hình của Switch

- Xem cấu hình mặc định:

Switch#show startup-config

- Xem cấu hình đang chạy:

Trang 7

Switch#show running-config

- Xem cấu hình VLAN:

Switch#show vlan

Bước 5: Đặt tên Switch

Switch(config)#hostname Switch1

Switch1(config)#

Bước 6: Cấu hình các cổng giao tiếp FastEthernet cho các Vlan

- Tạo Vlan và đặt IP cho Vlan:

Switch1(config)#interface vlan 1

Switch1(config-if)#ip address 192.168.1.254 255.255.255.0 Switch1(config-if)#no shutdown

- Thêm port cho Vlan:

Switch1(config-if)#interface range fa0/1-24

Switch1(config-if-range)#switchport access vlan 1

- Đặt default gateway cho Vlan (ip của router):

Switch1(config)#ip default-gateway 192.168.1.100

- Kiểm tra thông số của vlan vừa tạo:

Switch#show interfaces vlan 1

Bước 7: Cấu hình password

- Cấu hình password user mode:

Switch1(config)#enable password 123

- Cấu hình password console

Switch1(config)#line console 0

Switch1(config-line)#password 789

Switch1(config-line)#login

- Cấu hình password telnet

Switch1(config)#line vty 0 4

Switch1(config-line)#password telnet

Switch1(config-line)#login

Bước 8 Cấu hình tốc độ và chế độ cho interface

Switch1(config)#interface fastethernet 0/1

Switch1(config-if)#speed 100

Switch1(config-if)#duplex full

Trang 8

Bước 9: Lưu cấu hình Switch

Switch1#write memory Bài tập nâng cao:

Trang 9

BÀI THỰC HÀNH SỐ 4 CẤU HÌNH PORT SECURITY TRÊN SWITCH

7 Mục tiêu:

Thực hiện cấu hình Port Security trên Switc

- Nắm vững nguyên tắc hoạt động của Switch

9.1 Mô hình:

Hình Mô hình cấu hình Port Security trên Switch

- Cấu hình Port Securiti trên cổng F0/1 để chỉ cho phép nhận từ PC0

Bước 1: Cấu hình Switch, bật tính năng Port Security

SW1(config)#interface fastethernet 0/1 SW1(config-if)#switchport mode access

SW1(config-if)#switchport port-security

Bước 2: Xác định số lượng máy tính cho phép

SW1(config-if)#switchport port-security maximun 1 SW1(config-if)#switchport port-security mac-address 00D0.D38D.C856 SW1(config-if)#switchport port-security mac-address sticky

Bước 3: Thiết chính sách đối với các địa chỉ mac không được phép

SW1(config-if)#switchport port-security violation

+ protect: Hủy bỏ nhưng không thông báo

+ restrict: Hủy bỏ và thông báo trên màn hình

+ shutdown: Cổng chuyển shutdown, kết nối bị ngắt

SW1(config-if)#switchport port-security violation shutdown

Trang 10

Bước 4: Cấu hình Vlan1 trên SW1 với IP là 192.168.1.254/24

Bước 5: Đặt IP 192.168.1.2/24 cho PC0 Sử dụng lệnh ping kiểm tra kết nối Bước 6: Kết nối PC1 vào port F0/1 Ping kiểm tra kết nối

Bài tập nâng cao: Cấu hình Port Security cho phép nhiều PC kết nối

Trang 11

BÀI THỰC HÀNH SỐ 5 CẤU HÌNH DHCP SERVER ROUTER

1 Mục tiêu:

Cấu hình Router hoạt động như là DHCP Server

- Nắm vững các kiến thức về DHCP

3.1 Mô hình

Hình Mô hình cấu hình DHCP Server cho Router

3.2 Mô tả yêu cầu

Cấu hình Router hoạt động như DHCP Server để cấp IP cho PCA

3.3 Hướng dẫn thực hiện

Bước 1: Đặt IP 10.0.0.1 cho cổng Fa0/0 trên Router

Bước 2: Bật dịch vụ DHCP

Router1(config)#service dhcp Bước 3 Tạo pool cho dịch vụ DHCP

- Tạo pool:

Router1(config)#ip dhcp pool NET_1 Router1(dhcp-config)#network 10.0.0.0 255.255.255.0

- Đặt default gateway:

Router1(dhcp-config)#default-router 10.0.0.1

- Đặt DNS server:

Trang 12

Router1(dhcp-config)#dns-server 10.0.0.3

- Đặt dãy IP cố định không được cấp :

Router1(config)#ip dhcp excluded-address 10.0.0.1 10.0.0.10 Bài tập nâng cao:

Thực hiện cấu hình DHCP Server cấp IP động tương ứng với địa chỉ MAC

Trang 13

BÀI THỰC HÀNH SỐ 6 CẤU HÌNH VLAN

1 Mục tiêu:

Thực hiện việc chia VLAN trong 1 mạng LAN

- Nắm vững kiến thức về VLAN và TRUNKING

3.1 Mô hình:

Hình Mô hình cấu hình VLAN

Một công ty có 3 phòng (Phòng Kế toán, Phòng Nhân sự, Phòng Kỹ thuật) cần xây dựng mạng LAN với yêu cầu:

- Các máy tính trong cùng phòng có thể chia sẻ dữ liệu cho nhau

- Các máy tính ở các phòng khác nhau thì không thể chia sẻ dữ liệu

Bước 1: Xây dựng mô hình mạng như hình, đặt IP cho các PC, đặt hostnam cho các Switch

Bước 2: Tạo VLAN

- Vlan 10

SW1(config)#vlan 10 SW1(config-vlan)#name PKToan

Trang 14

- Vlan 20

SW1(config)#vlan 20 SW1(config-vlan)#name PNS

- Vlan 20

SW1(config)#vlan 30 SW1(config-vlan)#name PKT

- Vlan 99 (native Vlan)

SW1(config)#vlan 99 SW1(config-vlan)#name management

- Cấu hình tương tự cho SW2

Bước 3: Gán port cho các VLAN

- Gán port F0/6-F0/10 cho Vlan 10

SW1(config)#interface range f0/6-10 SW1(config-if-range)#switchport mode access vlan 10 SW1(config-if-range)#switchport access vlan 10

- Thực hiện tương tự cho SW2

Bước 4: Đặt IP cho Vlan quản lý:

- SW1:

SW1(config)#interface vlan 99 SW1(config-if)#ip address 172.20.99.11 255.255.255.0 SW1(config-if)#no shutdown

- SW2:

SW2(config)#interface vlan 99 SW2(config-if)#ip address 172.20.99.12 255.255.255.0 SW2(config-if)#no shutdown

Bước 5: Cấu hình Trunking và Native Vlan:

- Cấu hình cho SW1

SW1(config)#interface range f0/1-5 SW1(config-if-range)#switchport mode trunk SW1(config-if-range)#switchport trunk native vlan 99

Trang 15

SW(config-if-range)#no shutdown

- Thực hiện tương tự cho SW2

Bước 6: Sử dụng lệnh ping để kiểm tra cấu hình VLAN

Bài tập nâng cao:

Thực hiện cấu hình VLAN với mô hình sau:

Trang 16

BÀI THỰC HÀNH SỐ 7 CẤU HÌNH VTP CƠ BẢN

1 Mục tiêu:

Thực hiện cấu hình VTP (Vlan Trunking Protocol) cho mạng LAN

3.1 Mô hình:

Hình Mô hình cấu hình VLAN

Một công ty có 3 phòng (Phòng Kế toán, Phòng Nhân sự, Phòng Kỹ thuật) cần xây dựng mạng LAN với yêu cầu:

- Các máy tính trong cùng phòng có thể chia sẻ dữ liệu cho nhau

- Các máy tính ở các phòng khác nhau thì không thể chia sẻ dữ liệu

Sử dụng giao thức VTP để giảm nhẹ gánh nặng cấu hình trên các Switch và giúp đồng bộ chính xác cấu hình Vlan trên tất cả các Switch của mạng Trong đó:

- SW1: Server (được phép cấu hình)

- SW2: Client (nhận và cập nhật cấu hình)

- SW3: Transparent (chuyển tiếp cấu hình)

Bước 1: Xây dựng mô hình mạng như hình, đặt IP cho các PC, đặt hostname cho các Switch

Trang 17

Bước 2: Cấu hình VTP trên các Switch

- Cấu hình VTP trên SW1 (Server)

SW1(config)#vtp mode server SW1(config)#vtp domain Lab7 SW1(config)#vtp password 123

- Cấu hình VTP trên SW2 (Client)

SW2(config)#vtp mode client SW2(config)#vtp domain Lab5 SW2(config)#vtp password 123

- Cấu hình VTP trên SW3 (Transparent)

SW3(config)#vtp mode transparent SW3(config)#vtp domain Lab5 SW3(config)#vtp password 123 Bước 3: Cấu hình Trunking và native VLAN

- Cấu hình cho SW1

SW1(config)#interface range f0/1-5 SW1(config-if-range)#switchport mode trunk SW1(config-if-range)#switchport trunk native vlan 99 SW1(config-if-range)#no shutdown

- Thực hiện tương tự cho SW2 và SW3

Bước 4: Cấu hình các VLAN trên VTP Server: Tạo VLAN 99, VLAN 10, VLAN 20,

VLAN 30

Bước 5: Tạo VLAN trên SW3 (Transparent)

Bước 6: Thực hiện gán port cho các VLAN và cấu hình IP cho VLAN quản lý trên

các Switch

Trang 18

BÀI THỰC HÀNH SỐ 8 CẤU HÌNH ĐỊNH TUYẾN TRONG VLAN

1 Mục tiêu:

Thực hiện cấu hình Inter-VLAN Routing cho mạng LAN

- Nắm vững tập lệnh cấu hình Switch và Router

- Nắm vững kiến thức về định tuyến

3.1 Mô hình:

Hình Mô hình Inter-VLAN Routing

- Xây dựng 3 VLAN trong mạng LAN

Trang 19

- Cấu hình Inter-VLAN Routing để các VLAN có thể giao tiếp được với nhau

Bước 1: Xây dựng mô hình mạng như hình, đặt IP cho các PC, đặt hostname cho các Switch, Router

Bước 2: Cấu hình cơ bản cho Switch: hostname, telnet,…

Bước 3: Cấu hình VPT trên các Switch

- SW1: VTP Server

- SW2, SW3: VTP Client

Bước 4: Cấu hình các VLAN trên VTP Server: Tạo VLAN 99, VLAN 10, VLAN 20,

VLAN 30

Bước 5: Cấu hình các cổng Fa0/1-Fa0/4 của các Switch làm Trunking Port

Bước 6: Thực hiện gán port và cho VLAN và cấu hình IP cho VLAN quản lý trên các

Switch

Bước 7: Định tuyến trên Router

- Cấu hình cổng Fa0/1

R1(config)#interface fastethernet 0/1 R1(config-if)#no shutdown

- Tạo Sub Interface Fa0/1.1

R1(config-if)#interface fastethernet 0/1.1 R1(config-subif)#encapsulation dot1q 1 R1(config-subif)#ip address 172.20.1.1 255.255.255.0

- Tạo Sub Interface Fa0/1.10

R1(config-if)#interface fastethernet 0/1.99 R1(config-subif)#encapsulation dot1q 99 native R1(config-subif)#ip address 172.20.99.1 255.255.255.0

Trang 20

Định dạng
Số trang	20
Dung lượng	331,46 KB