CCNA Lab Guide Tieng Viet v4.0.pdf

CCNA LAB GUIDE
Version 4.0
(Cisco Certified Network Associate)
Tác giả: Dương Văn Toán
Hà Nội - 12/10/2008
Edited by Foxit Reader
Copyright(C) by Foxit Software Company,2005-2008
For Evaluation Only.

Created by: Dương Văn Toán – CCNP, CCSP, MCSE, LPI level 1. http://www.vnexperts.net 2
Mục lục
Nội dung Trang
Phần I Giới thiệu về các thiết bị Cisco
Chương 1 Các loại cáp và các loại kết nối
Chương 2 Giao diện Command-Line Interface
Phần II Cấu hình Cisco Router
Chương 3 Cấu hình một Cisco Router
Phần III Định tuyến
Chương 4 Giao thức định tuyến tĩnh
Chương 5 Giao thức định tuyến RIP
Chương 6 Giao thức định tuyến EIGRP
Chương 7 OSPF đơn vùng
Phần IV Chuyển Mạch (Switching)
Chương 8 Cấu hình một Switch
Chương 9 VLAN
Chương 10 VTP và Inter-Vlan Routing
Chương 11 STP và EtherChannel
Phần V Mở rộng mạng LAN
Chương 12 Triển khai một Wireless LAN
Phần VI Quản trị mạng và xử lý lỗi
Chương 13 Dự phòng và khôi phục phần mềm Cisco IOS và các file cấu hình
Chương 14 Các bước khôi phục Mật khẩu và Configuration Register
Chương 15 Giao thức CDP
Chương 16 Telnet và SSH
Chương 17 Các câu lệnh Ping và Traceroute
Chương 18 SNMP và Syslog
Chương 19 Cơ bản xử lý lỗi
Phần VII Quản lý các dịch vụ IP
Chương 20 Network Address Translation (NAT)
Chương 21 DHCP
Chương 22 Ipv6
Phần VIII WAN
Chương 23 HDLC và PPP
Chương 24 Frame Relay
Phần IX Bảo mật mạng
Chương 25 Access Control List (ACL)
3
3
7
12
12
23
23
27
31
38
48
48
56
60
73
89
89
111
111
117
123
124
126
129
130
135
135
142
148
158
158
162
171
171
Edited by Foxit Reader
Copyright(C) by Foxit Software Company,2005-2008
For Evaluation Only.

Phần I – GIỚI THIỆU VỀ CÁC THIẾT BỊ CISCO
Chương 1: Các loại cáp và các loại kết nối
Chương 2: Giao diện Command-Line
Chương 1: Các loại cáp và các loại kết nối
Chương này sẽ cung cấp những thông tin và các câu lệnh có liên quan đến những chủ đề
sau:
- Kết nối Router hoặc Switch sử dụng cáp Rollover
- Xác định các thông số cài đặt trên PC để thực hiện kết nối Router hoặc Switch.
- Tìm hiểu về phương pháp cấu hình của những kết nối Lan khác nhau.
- Xác định các loại cáp Serial khác nhau.
- Xác định các loại cáp được sử dụng để kết nối router hoặc switch đến các thiết bị khác.
1. Kết nối Router hoặc Switch sử dụng cáp Rollover.
- Hình 1-1: Hiển thị phương pháp kết nối từ PC đến switch hoặc router thông qua cáp
Rollover.
Hình 1-1
2. Xác định các thông số cài đặt trên PC để thực hiện kết nối Router hoặc Switch.
- Hình 1-2 sẽ hiển thị hình mô tả phương pháp cấu hình trên PC để kết nối đến router hoặc
switch thông qua cáp Rollover.

Hình 1-2
3. Các kết nối LAN.
- Bảng 1-1 sẽ hiển thị các loại port khác nhau và các loại kết nối khác nhau giữa các thiết
bị LAN.
Port hoặc Kết
nối
Loại Port Kết nối trực tiếp đến Cáp
Ethernet RJ-45 Ethernet Switch RJ-45
T1/E1 RJ-48C/CA81A Mạng T1 hoặc E1 Rollover
Console 8 pin Computer COM Port Rollover
AUX 8 pin Modem RJ-45
BRI S/T RJ-48C/CA81A Thiết bị NT1 hoặc PINX RJ-45
BRI U WAN RJ-49C/CA11A Mạng ISDN RJ-45

4. Các loại cáp Serial.
- Hình 1-3 sẽ hiển thị đầu cáp DB-60 của một cáp serial dùng để kết nối đến các router
2500.
- Hinh 1-4 sẽ hiển thị đầu cáp Smart Serial của một loại cáp serial được dùng để kết nối
đến Port Smart Serial trên router. Các port smart serial có thể tìm thấy trên modular của
các router, như ISR (x800), hoặc trên các modular router cũ như: 1700 hoặc 2600.
- Hình 1-5 sẽ hiển thị đầu cáp DTE đực và DTE cái, là đầu cáp còn lại trên các loại cáp
serial.
- Thông thường các máy xách tay ngày nay chỉ có các port USB, không có các port Serial.
Vì vậy, bạn cần trang bị thêm một đầu nối chuyển đổi từ USB sang Serial (USB-to-Serial),
hiển thị trong hình 1-6.
Hình 1-3: Cáp Serial (2500)
Hình 1-4: Cáp Smart Serial (1700, 1800, 2600, 2800).

Hình 1-5: Cáp V35 DTE và DCE.
Hình 1-6: Đầu chuyển đổi từ USB sang Serial cho Labtop.
5. Phương pháp sử dụng các loại cáp Serial.
- Bảng 1-2 sẽ mô tả cách để sử dụng các loại cáp serial. Điều này rất quan trọng để chắc
chắn rằng bạn cài đặt đúng các loại cáp.
Bảng 1-2: Phương pháp sử dụng các loại cáp để kết nối thiết bị.
If Device A Has A: And Device B Has A: Then Use This Cable:
Cổng COM trên máy tính Cổng Console của
Router/switch
Rollover
Card NIC của máy tính Switch Cáp thẳng

Card NIC của máy tính Card NIC của máy tính Cáp chéo
Cổng của switch Cổng Ethernet của Router Cáp thẳng
Cổng của switch Cổng của switch Cáp chéo
Cổng Ethernet của Router Cổng Ethernet của Router Cáp chéo
Card NIC của máy tính Cổng Ethernet của Router Cáp chéo
Cổng Serial của Router Cổng Serial của Router Cáp serial DCE/DTE
- Bảng 1-3 là danh sách vị trị các PIN của các loại cáp: Thẳng, chéo, và cáp Rollover.
Bảng 1-3: Vị trí của các PIN trên các loại cáp khác nhau.
Cáp thẳng Cáp chéo Cáp Rollover
Pin 1 – Pin 1 Pin 1 – Pin 3 Pin 1 – Pin 8
Chương 2: Giao diện Command-Line.
sau:
- Các câu lệnh tắt.
- Sử dụng phím Tab để hoàn thành câu lệnh
- Sử dụng phím “ ? “ để trợ giúp.
- Câu lệnh: enable
- Câu lệnh: exit
- Câu lệnh: disable
- Câu lệnh: logout
- Chế độ cấu hình Setup.
- Phím trợ giúp.
- Các câu lệnh đã thực thi.
- Câu lệnh: Show
1. Các câu lệnh tắt.
- Để sử dụng các câu lệnh có hiệu quả hơn, phần mềm Cisco IOS có một số câu lệnh được
phép nhập tắt. Mặc dù vậy phương pháp này lại được sử dụng rất nhiều trong thực tế khi
làm việc với phần mềm Cisco IOS, nhưng khi bạn tiến hành các bài thi của Cisco, thì chắc
chắn rằng bạn cần phải lắm được các câu lệnh đầy đủ.

Router> enable = Router> enab =
Router> en
Các bạn có thể nhập vào một câu lệnh
đầy đủ hoặc một câu lệnh tắt thì phần
mềm Cisco IOS cũng có thể thực thi
được. Nhưng các bạn cần phải lưu ý một
điều là câu lệnh tắt đó phải là duy nhất
khi nhập vào.
Router# configure terminal
Cũng tương tự như câu lệnh dưới :
Router# config t
2. Sử dụng phím Tab để hoàn thành câu lệnh :
- Khi bạn đang nhập vào một câu lệnh, bạn có thể sử dụng phím Tab trên bàn phím để
hoàn thành câu lệnh. Nhập vào một vài ký tự đầu tiên của câu lệnh và nhấn phím Tab. Nếu
những ký tự bạn nhập vào là duy nhất của câu lệnh này thì, các ký tự còn lại của câu lệnh
sẽ hiển thị ra màn hình.
Router# sh -> nhấn phím Tab =
Router# show
3. Sử dụng phím ? để trợ giúp.
- Những ví dụ trong bảng dưới đây sẽ hướng dẫn phương pháp sử dụng phím ? để có thể
trợ giúp bạn hiển thị ra những tham số còn lại của một câu lệnh nào đó.
Router# ? Hiển thị tất cả các câu lệnh có khả năng
thực thi ở chế độ hiện thời (chế độ
Privileged)
Router# c? Hiển thị tất cả các câu lệnh bắt đầu từ ký
tự c
Router# cl? Hiển thị tất cả các câu lệnh bắt đầu từ
các ký tự cl
Router# clock
% Imcomplete command
Nhắc nhở bạn sẽ còn nhiều tham số khác
nữa của câu lệnh này mà cần phải nhập
vào.
Router# clock ?
Set
Hiển thị tất cả các câu lệnh phụ của câu
lệnh này (trong trường hợp này, Set,
dùng để đặt các tham số ngày tháng, và
thời gian)
Router# clock set 19:50:00 14 July
2007 ?
Nhấn phím Enter để xác nhận lại thời
gian và ngày tháng đã được cấu hình.
Router# Không có một thông báo lỗi nào được
đưa ra có nghĩa là câu lệnh nhập vào đã
thành công.

4. Câu lệnh Enable
Router> enable
Router#
Chuyển người dùng từ chế độ cấu hình
User vào chế độ cấu hình Privileged
5. Câu lệnh Exit
Router# exit
Hoặc
Router> exit
Thoát khỏi chế độ cấu hình của Router.
Router(config-if)# exit
Router(config)#
Chuyển người dùng thoát ra khỏi một cấp
độ cấu hình
Router(config)# exit
Router#
Chuyển người dùng thoát ra khỏi một cấp
độ cấu hình
6. Câu lệnh Disable
Router# disable
Router>
Chuyển người dùng từ chế độ cấu hình
Privileged ra ngoài chế độ cấu hình User.
7. Câu lệnh Logout
Router# logout Thực thi chức năng giống câu lệnh exit
8. Chế độ cấu hình Setup
- Chế độ cấu hình Setup là chế độ cấu hình khởi động tự động nếu trong quá trình khởi
động router không tìm thấy file startup-config.
Router# setup Vào chế độ cấu hình Setup từ giao diện
Command Line.
* chú ý: Bạn không thể sử dụng chế độ cấu hình Setup để cấu hình toàn bộ các tham số
trên router. Ở chế độ này bạn chỉ có thể cấu hình cơ bản cho router. Cho ví dụ, bạn có thể
cấu hình duy nhất RIPv1 hoặc IGRP, nhưng không thể nào cấu hình giao thức định tuyến
OSPF hoặc EIGRP. Bạn không thể tạo ACL ở đây hoặc enable NAT hoạt động. Bạn có thể
gán một địa chỉ IP cho một Interface, nhưng không thể nào gán cho một subinterface. Tóm
lại, ở chế độ cấu hình Setup thì các tính năng cấu hình trên router sẽ có giới hạn. Cisco
không khuyến khích các bạn cấu hình các tham số của router trong chế độ Setup. Thay vào
đó, bạn có thể sử dụng giao diện Command-Line (CLI), bạn có thể cấu hình đầy đủ tính
năng của router từ giao diện này:
Would you like to enter the initial configuration dialog? [yes] : no
Would you like to enable autoinstall? [yes] : no

9. Phím trợ giúp
- Các tổ hợp phím trong bảng dưới đây sẽ trợ giúp bạn trong quá trình chỉnh sửa các câu
lệnh của Cisco IOS. Bởi vì bạn cần thực thi lại những câu lệnh hoặc những nhiệm vụ đã làm
vào thời điểm trước, phần mềm Cisco IOS cung cấp cho bạn các tổ hợp phím để bạn có thể
xử lý các câu lệnh một cách hiệu quả hơn.
Router#config t
^
% Invalid input detected at
‘^’ marker.
Router#config t
Router(config)#
Hiển thị nơi mà bạn đã nhập câu lệnh bị
sai
Ctrl – A Di chuyển con trỏ về đầu dòng
Esc – B Di chuyển con trỏ về trước một từ
Ctrl – B Di chuyển con trỏ trước một ký tự
Ctrl – E Di chuyển con trỏ về cuối dòng
Ctrl – F Di chuyển con trỏ về sau một ký tự
Esc – F Di chuyển con trỏ về sau một từ
Ctrl – Z Di chuyển con trỏ từ mọi chế độ cấu hình
trở về chế độ cấu hình Privileged
Router# terminal no editing Tắt khả năng sử dụng các phím tắt
Router# terminal editing Bật lại khả năng sử dụng các phím tắt và
sử dụng các tổ hợp phím trong quá trình
xử dụng câu lệnh.
10. Các câu lệnh đã thực thi (History command)
Ctrl – P Để gọi lại các câu lệnh nằm trong bộ đệm
history, bắt đầu từ câu lệnh thực thi gần
đây nhất.
Ctrl – N Trở về các câu lệnh vừa thực thi trong bộ
đệm history sau khi đã gọi lại các câu
lệnh với tổ hợp phím Ctrl – P
Terminal history size_number Cấu hình các dòng lệnh sẽ được phép lưu
vào trong bộ đệm history để cho phép
bạn có thể gọi lại những câu lệnh này
(lớn nhất là 256 câu lệnh).
Router# terminal history size 25 Router chỉ có thể lưu được tối đa là 25
câu lệnh đã được thực thi vào trong bộ
đệm history
Router# no terminal history size 25 Cấu hình router trở về mặc định chỉ lưu

được 10 câu lệnh đã thực thi vào trong
bộ đệm history.
* Chú ý: câu lệnh history size cung cấp chức năng tương tự như câu lệnh: terminal
history size.
11. Các câu lệnh Show
Router# show version Hiển thị các thông tin về phần mềm Cisco
IOS hiện thời.
Router# show flash Hiển thị các thông tin về bộ nhớ Flash
Router# show history Hiển thị tất cả các câu lệnh đã được lưu
trữ trong bộ đệm history.

Phần II – CẤU HÌNH ROUTER
Chương 3 – Cấu hình Cisco Router
Chương này sẽ bao gồm những thông tin và các câu lệnh có liên quan đến những chủ đề
sau:
- Các chế độ cấu hình của router.
- Chế độ Global Configuration.
- Cấu hình router với các tham số sau:
+ Names
+ Passwords
+ Password mã hóa
+ Tên các Interface
+ Di chuyển giữa các Interface.
+ Cấu hình Interface Serial
+ Cấu hình Interface Fast Ethernet
+ Tạo message-of-the-day (MOTD) banner.
+ Tạo một login banner
+ Cấu hình thời gian.
+ Gán một host name với một địa chỉ IP.
+ Câu lệnh: no ip domain-lookup
+ Câu lệnh: logging synchronous
+ Câu lệnh exec-timeout
+ Lưu file cấu hình
+ Xóa file cấu hình.
- Các câu lệnh show để kiểm tra cấu hình router.
- Các câu lệnh trong chế độ cấu hình EXEC: Câu lệnh do.
1. Các chế độ cấu hình của Router
Router> Chế độ User.
Router# Chế độ Privileged (cũng được gọi là chế
độ EXEC)
Router(config)# Chế độ Global Configuration
Router(config-if)# Chế độ Interface Configuration
Router(config-subif)# Chế độ Subinterface Configuration
Router(config-line)# Chế độ cấu hình Line.
Router(config-router)# Chế độ Router Configuration
2. Chế đô Global Configuration
Router> Giới hạn các câu lệnh mà người dùng có
thể thực thi được. Đối với chế độ cấu
hình này người dùng chỉ có khả năng

hiển thị các thông số cấu hình trên
router. Không thể cấu hình để thay đổi
các thông số cấu hình và hoạt động của
router.
Router# Bạn có thể nhìn thấy file cấu hình và
thay đổi các tham số cấu hình trên file
cấu hình đó.
Router# configure terminal
Router(config)#
Chuyển người dùng vào chế độ Global
Configuration. Với chế độ này bạn sẽ có
thể bắt đầu cấu hình những thay đổi cho
router.
3. Cấu hình các tham số cơ bản cho router
3.1. Cấu hình Router Name
- Câu lệnh này thực thi được trên cả các thiết bị router và switch của cisco.
Router(config)# hostname Cisco
Cisco(config)#
Cấu hình tên cho router mà bạn muốn
chọn.
3.2. Cấu hình Passwords
- Những câu lệnh sau được phép thực thi trên các thiết bị Router và Switch của Cisco.
Router(config)# enable passwork cisco Cấu hình enable password
Router(config)# enable secret class Cấu hình password mã hóa của chế độ
enable.
Vào chế độ line console
Cấu hình password cho line console
Router(config)# line console 0
Router(config-line)# password console
Router(config-line)# login Cho phép kiểm tra password khi login
vào router bằng port console.
Vào chế độ line vty để cho phép telnet
Cấu hình password để cho phép telnet
Router(config)# line vty 0 4
Router(config-line)# password telnet
Router(config-line)# login Cho phép kiểm tra password khi người
dùng telnet vào router
Vào chế độ line auxiliary
Cấu hình password cho line aux
Router(config)# line aux 0
Router(config-line)# password
backdoor
Router(config-line)# login
Cho phép router kiểm tra password khi
người dùng login vào router thông qua
port AUX.
* Chú ý : enable secret password là loại password sẽ được mã hóa theo mặc định.
Enable password sẽ không được mã hóa. Với lý do đó, Cisco khuyến khích các bạn không

nên sử dụng password enable để cấu hình. Sử dụng duy nhất câu lệnh enable secret
password trong router hoặc switch để cấu hình.
3.3 Mã hóa Password
Router(config)# service password-
encryption
Khi câu lệnh được thực thi trên router
hoặc switch thì tất cả các loại password
trên router hoặc switch đó sẽ được mã
hóa. (Trừ enable secret password).
Router(config)# enable password
cisco
Cấu hình enable password là cisco
Router(config)# line console 0
Router(config-line)# password console
Router(config-line)# login
Cấu hình password cho line console là
console
… ...
Router(config)# no service password-
encryption
Tắt tính năng mã hóa password trên
router hoặc switch.
3.4. Tên các Interface của Router
- Một vấn đề lớn nhất đối với các quản trị mạng mới đó là phân biệt tên của các Interface
trên các dòng router khác nhau. Với tất cả các thiết bị Cisco khác nhau trong hệ thống
mạng ngày nay, thì một số quản trị mạng đang rất lúng túng trong việc phân biệt tên của
các Interface trên router.
- Với bảng bên dưới các bạn có thể nhìn thấy một số các loại interface trên các dòng router
khác nhau. Trên mỗi router các bạn có thể sử dụng câu lệnh sau để xác định các interface
đang hoạt động trên router.
Router# show ip interface brief
Router
Model
Port
Location/Slot
Number
Slot/Port Type Slot
Numbering
Range
Example
2501 On board Ethernet Interface-
type number
Ethernet0 (e0)
On board Serial Interface-
type number
Serial0 (S0) và
S1
type number
E0 và E1
On board Serial Interface-
type number
S0 và S1
1721 On board Fast Ethernet Interface-
type number
Fastethernet0
(fa0)
Slot 0 WAC (WIN Interface- S0 và S1

Interface Card)
(Serial)
type number
type 0/port
Fa0/0
Slot 0 WIC/VIC (Voice
interface card)
Interface-
type 0/port
S0/0 và S0/1
V0/0 và V0/1
Slot 1 WIC /VIC Interface-
type 1/port
S1/0 và S1/1
V1/0 và V1/1
Sot 2 VIC Interface-
type 2/port
V2/0 và v2/1
Slot 3 VIC Interface-
type 3/port
V3/0 và V3/1
type 0/port
E0/0
Slot 0 WIC (Serial) Interface-
type 0/port
S0/0 và S0/1
type 0/port
Fa0/0
Slot 0 WIC (serial) Interface-
type 0/port
S0/0 và s0/1
2621 On board Fast ethernet Interface-
type 0/port
Fa0/0 và fa0/1
Slot 0 WIC (serial) Interface-
type 0/port
S0/0 và S0/1
type 0/port
Fa0/0 và fa0/1
Slot 0 High-speed WAN
Interface card
(HWIC)/ WIC /
VWIC
Interface-
type
0/slot/port
S0/0/0 và
s0/0/1
Slot 1 HWIC/WIC/VWIC Interface-
type
0/slot/port
S0/1/0 và
s0/1/1
type 0/port
Fa0/0 và fa0/1
Slot 0 VIC /VWIC (voice
only)
Interface-
type
0/slot/port
V0/0/0 –
v0/0/3
Slot 1 HWIC/WIC/VWIC Interface-
type
0/1/0-0/1/3
(single-wide

0/slot/port HWIC)
0/1/0–0/1/7
(double-wide
HWIC)
Slot 2 WIC/VIC/
VWIC
Interface-
type 0/slot/
port
0/2/0–0/2/3
Slot 3 HWIC/WIC/
VWIC
Interface-
type 0/slot/
port
0/3/0–0/3/3
(single-wide
HWIC)
0/3/0–0/3/7
(double-wide
HWIC)
2811 Built in to
chassis front
USB Interface-
type port
usb0 & usb 1
Built in to
chassis rear
Fast Ethernet
Gigabit Ethernet
Interface-
type 0/port
fa0/0 &
fa0/1 gi0/0 &
gi0/1
Slot 0 HWIC/HWICD/
WIC/VWIC/
VIC
Interface-
type 0/slot/
port
s0/0/0 &
s0/0/1
fa0/0/0
& 0/0/1
Slot 1 HWIC/HWICD/
WIC/VWIC/
VIC
Interface-
type 0/slot/
port
s0/1/0 &
s0/1/1
fa0/1/0
& 0/1/1
NME slot NM/NME Interface-
type 1/port
gi1/0 &
gi1/1 s1/0 &
s1/1
3.5. Di chuyển giữa các Interface
Rouer(config)#
interface s0/0/0
Chuyển vào chế độ
Serial Interface
Configuration
Router(config)#
interface s0/0/0
Serial Interface
Configuration
Router(config-if)#
exit
Trở lại chế độ
Global
configuration
Router(config-if)#
interface fa0/0
Chuyển trực tiếp
sang chế độ cấu
hình của Interface
Fast Ethernet 0/0
từ chế độ cấu hình
của một Interface

khác.
Router(config)#
interface fa0/0
cấu hình của
Interface Fast
Ethertnet
Router(config-if)# Đang trong chế độ
cấu hình của
Interface Fast
Ethernet
3.6. Cấu hình Interface Serial
Router(config)# interface s0/0/0 Chuyển vào chế độ cấu hình của
Interface S0/0/0.
Router(config-if)# description Link to
ISP
Lời mô tả cho Interface Serial này. (đây
là tùy chọn).
Router(config-if)# ip address
192.168.10.1 255.255.255.0
Gán một địa chỉ ip và subnet mask cho
interface Serial này.
Router(config-if)# clock rate 56000 Cấu hình giá trị Clock rate cho Interface
(Chỉ cấu hình câu lệnh này Khi interface
đó là DCE).
Router(config-if)# no shutdown Bật Interface.
3.7. Cấu hình Interface Fast Ethernet
Router(config)# interface Fastethernet
0/0
Chuyển vào chế độ cấu hình của
Interface Fast Ethernet 0/0
Router(config-if)# description
Accounting LAN
Cấu hình lời mô tả cho Interface. (đây là
tùy chọn)
192.168.20.1 255.255.255.0
Gán một địa chỉ ip và subnet mask cho
Interface
Router(config-if)# no shutdown Bật Interface.
3.9. Tạo Messga-of-the-Day Banner
Router(config)# banner motd $ This is
banner motd $
Định nghĩa một đoạn thông điệp sẽ được
đưa ra khi người dùng login vào router.
Đoạn thông điệp đó sẽ được đặt trong
một cặp ký tự đặc biệt.
3.10. Tạo Login Banner.
Router(config)# banner login $ This is
banner login $
Định nghĩa một đoạn thông điệp sẽ được
đưa ra khi người dùng login vào router.
Đoạn thông điệp đó sẽ được đặt trong
một cặp ký tự đặc biệt.

* Chú ý: login banner sẽ được hiển thị trước dấu nhắc nhập username và password. Sử
dụng câu lệnh no banner login để disable login banner. MOTD banner sẽ hiển thị trước
login banner.
3.11 Cấu hình Clock time Zone
Router(config)# clock timezone EST -5 Cấu hình vùng thời gian sẽ được hiển thị.
3.12 Gán một host name cho một địa chỉ IP
Router(config)# ip host lodon
172.16.1.3
Gán một host name cho một địa chỉ IP.
Sau khi câu lệnh đó đã được thực thi,
bạn có thể sử dụng host name thay vì sử
dụng địa chỉ IP khi bạn thực hiện telnet
hoặc ping đến địa chỉ IP đó.
Router# ping lodon
=
Router# ping 172.16.1.3
Cả hai câu lệnh đó thực thi chức năng
như nhau, sau khi bạn đã gán địa chỉ IP
với một host name.
* Chú ý: Theo mặc định thì chỉ số port trong câu lệnh ip host là 23, hoặc Telnet. Nếu bạn
muốn Telnet đến một thiết bị, thì bạn có thể thực hiện theo một trong số các cách sau:
Router# london = Router# telnet lodon = Router# telnet 172.16.1.3
3.12. Câu lệnh no ip domain-lookup
Router(config)# no ip domain-lookup
Router(config)#
Tắt tính năng tự động phân dải một câu
lệnh nhập vào không đúng sang một host
name.
3.13. Câu lệnh logging synchronous
Router(config)# line console 0 Chuyển cấu hình vào chế độ line.
Router(config-line)# logging
synchronous
Bật tính năng synchronous logging.
Những thông tin hiển thị trên màn hình
console sẽ không ngắt câu lệnh mà bạn
đang gõ.
3.14. Câu lệnh exec-timeout
Router(config)# line console 0 Chuyển cấu hình vào chế độ line.
Router(config-line)# exec-timeout 0 0 Cấu hình thời gian để giới hạn màn hình
console sẽ tự động log off. Cấu hình
tham số 0 0 (phút giây) thì đồng nghĩa
với việc console sẽ không bao giờ bị log
off.

Router(config-line)#
3.15. Lưu file cấu hình
Router# copy running-config startup-
config
Lưu file cấu hình đang chạy trên RAM
(file running config) vào NVRAM.
Router# copy running-config tftp Lưu file cấu hình đang chạy trên RAM vào
một server TFTP.
3.16. Xóa file cấu hình
Router# erase startup-config Xóa file cấu hình đang lưu trong NVRAM.
3.17. Các câu lệnh Show
Router#show ? Hiển thị tất cả các câu lệnh show có khả
năng thực thi.
Router#show interfaces Hiển thị trạng thái cho tất cả các Interface.
Router#show interface serial
0/0/0
Hiển thị trạng thái cho một interface đã được
chỉ ra
Router#show ip interface brief Hiển thị các thông tin tổng quát nhất cho tất
cả các interface, bao gồm trạng thái và địa
chỉ IP đã được gán.
Router#show controllers serial
0/0/0
Hiển thị các thông tin về phần cứng của một
interface.
Router#show clock Hiển thị thời gian đã được cấu hình trên
router.
Router#show hosts Hiển thị bảng host. (Bảng này có chứa các
danh mục ánh xạ giữa một địa chỉ ip với một
host name).
Router#show users Hiển thị các user đang kết nối trực tiếp vào
thiết bị.
Router#show history Hiển thị các câu lệnh đã thực thi trên router
đang lưu trong bộ đệm history
Router#show flash Hiển thị thông tin về bộ nhớ Flash.
Router#show version Hiển thị các thông tin về IOS.
Router#show arp Hiển thị bảng ARB.
Router#show protocols Hiển thị trạng thái của các giao thức layer 3
đã cấu hình trên router.
Router#show startup-config Hiển thị file cấu hình Startup được lưu trong
NVRAM
Router#show running-config Hiển thị cấu hình đang chạy trên RAM.

3.18. Các câu lệnh trong chế độ cấu hình EXEC: Câu lệnh do
Router(config)# do show running-
config
Câu lệnh show running-config chỉ được
thực hiện ở chế độ privileged, nhưng khi
đưa từ khóa do vào trước câu lệnh này
thì bạn có thể thực thi câu lệnh đó ở chế
độ Global configuration.
Router(config)# Router sẽ trở về chế độ Global
configuration sau khi câu lệnh trên được
thực thi.
4. Ví dụ: Cấu hình cơ bản Router
Hình 3-1 là sơ đồ mạng cho ví dụ cấu hình router, trong ví dụ này sẽ biểu diễn cấu hình
các tham số cơ bản của router sử dụng các câu lệnh trong phạm vi của chương này.
Hình 3-1
4.1 Trên Router Boston
Router> enable Chuyển vào chế độ Privileged.
Router# clock set 18:30:00 Juny 2008 Cấu hình thời gian cho router.
Router# configure terminal Chuyển vào chế độ Global Configuration.
Router(config)# hostname Boston Cấu hình tên cho router là Boston.
Router(config)# no ip domain-lookup Tắt tính năng tự đồng phân giải tên cho
các câu lệnh nhập sai.
Boston(config)# banner motd # This is
the Boston Router Authorized Access
Only #
Tạo một banner MOTD.
Boston(config)# clock timezone EST -5 Cấu hình vùng thời gian là Eastern
Standard Time
Boston(config)# enable secret cisco Cấu hình mật khẩu enable secret là
Cisco.
Boston(config)# service password-
encryption
Thực hiện mã hóa tất cả các password
trên router
Boston(config)# line console 0 Vào chế độ cấu hình line console.
Boston(config-line)# logging Bật tính năng synchronous logging.

synchronous Những thông tin hiển thị trên màn hình
console sẽ không ngắt câu lệnh mà bạn
đang gõ.
Boston(config-line)# password class Cấu hình mật khẩu cho line console là
Class.
Boston(config-line)# login Cho phép router kiểm tra mật khẩu khi
người dùng login vào router qua cổng
console.
Boston(config-line)# line aux 0 Vào chế độ line aux.
Boston(config-line)# password class Cấu hình mật khẩu cho cổng aux là
Class.
Boston(config-line)# login Cho phép router kiểm tra mật khẩu khi
người dùng login vào router qua cổng
aux.
Boston(config-line)# exit Chuyển về độ cấu hình Global.
Boston(config)# no service password-
encryption
Tắt tính năng mã hóa mật khẩu.
Boston(config)# interface fasethernet
0/0
interface fa0/0
Boston(config-if)# description
Engineering LAN
Cấu hình lời mô tả cho Interface Fa0/0.
Boston(config-if)# ip address
172.16.10.1 255.255.255.0
Gán một địa chỉ ip và Subnet mask cho
Interface fa0/0 của router.
Boston(config-if)# no shutdown Bật Interface.
Boston(config)# interface serial 0/0/0 Chuyển vào chế độ cấu hình của
interface s0/0/0
Boston(config-if)# description Link to
Buffalo Router
Cấu hình lời mô tả cho interface s0/0/0
của router.
Boston(config)# ip address
172.16.20.1 255.255.255.252
Gán địa chỉ ip và subnet mask cho
interface s0/0/0 của router Boston.
Boston(config-if)# clock rate 56000 Gán giá trị Clock rate cho interface
S0/0/0. Bạn phải chắc chắn rằng cáp
DCE sẽ phải được cắm vào Interface
s0/0/0 của router Boston.
Boston(config-if)# no shutdown Bật Interface.
Boston(config-if)# exit Chuyển ra chế độ cấu hình Global
Configuration.
Boston(config)# ip host buffalo
172.16.20.2
Gán một địa chỉ ip cho một host name để
thực hiện việc phân dải giữa địa chỉ ip và
tên.

Boston(config)# exit Chuyển chế độ cấu hình về Privileged.
Boston# copy running-config startup-
config
Lưu file cấu hình đang chạy trên RAM vào
NVRAM.

Phần III: ĐỊNH TUYẾN
Chương 4: Định tuyến tĩnh
Chương 5: Giao thức định tuyến RIP
Chương 6: Giao thức định tuyến EIGRP
Chương 7: OSPF đơn vùng
Chương 4: Định tuyến tĩnh
Chương này sẽ cung cấp cho các bạn những thông tin và các câu lệnh có liên quan đến
những chủ đề sau:
- Cấu hình Static Route trên Router.
- Từ khóa permanet.
- Static route và Administrative Distance.
- Cấu hình Default route trên Router.
- Kiểm tra Static Routes
- Ví dụ: Static Routes.
1. Cấu hình Static route trên Router
- Khi sử dụng câu lệnh ip route, bạn có thể xác định nơi mà các gói tin có thể được định
tuyến theo hai cách sau:
+ Địa chỉ ip của router tiếp theo (next-hop)
+ Interface trên Router bạn đang cấu hình.
- Cả hai cách này sẽ được hiển thị trong phần « Ví dụ : Static Routes « và « Cấu hình
Defautl Router trên Router«.
Router(config)# ip route 172.16.20.0
255.255.255.0 172.16.10.2
Trong đó :
172.16.20.0 = mạng đích.
255.255.255.0 = subnet mask của mạng
đích.
Các bạn có thể hiểu câu lệnh đó như sau:
Để có thể đến được mạng đích là
172.16.20.0, với subnet mask của mạng
đó là 255.255.255.0, thì gửi tất cả dữ
liệu ra 172.16.10.2.
255.255.255.0 serial 0/0/0
Trong đó :
172.16.20.0 = mạng đích.

255.255.255.0 = subnet mask của mạng
đích.
Các bạn có thể hiểu câu lệnh đó như sau:
Để có thể đến được mạng đích là
172.16.20.0, với subnet mask của mạng
đó là 255.255.255.0, thì gửi tất cả dữ
liệu ra ngoài interface s0/0/0.
2. Từ khóa Permanent
- Nếu không có từ khóa permanent được chỉ ra trong câu lệnh cấu hình static route, thì
một static route sẽ bị xóa bỏ khỏi bảng định tuyến của router nếu một interface của router
bị down. Một interface đã bị down sẽ là nguyên nhân dẫn đến mạng đang kết nối trực tiếp
và tất cả các static route có liên quan sẽ bị xóa bỏ khỏi bảng định tuyến. Nếu interface đó
hoạt động trở lại, thì các route đó sẽ được hoạt động trở lại như trước.
- Khi thêm từ khóa permanent vào câu lệnh Static route thì các Static Route sẽ vẫn được
lưu trong bảng định tuyến nếu như interface bị down và những mạng kết nối trực tiếp vào
interface sẽ bị xóa bỏ. Bạn không thể sử dụng những route đó khi interface bị down nhưng
những route đó vẫn sẽ còn trong bảng định tuyến. Ưu điểm khi cấu hình sử dụng từ khóa
này là nếu interface đó hoạt động trở lại, thì các static route đó không cần phải cấu hình lại
mà vẫn sẽ được hoạt động trở lại như bình thường, chính vì vậy sẽ tiết kiệm thời gian và
khả năng sử lý của router.
- Khi static route được thêm vào hoặc bị xóa đi, thì route đó sẽ được router xử lý ngay ở
giây đầu tiên. Trước phiên bản Cisco IOS 12.0, thì thời gian xử lý là vào giây thứ 5.
- Để chỉ ra một route nào đó sẽ không bị xóa, khi một interface bị down, các bạn có thể sử
dụng từ khóa permanent vào cuối câu lệnh cấu hình static route, ví dụ:
Router(config)# ip route 172.16.20.3 255.255.255.0 172.10.2 permanent
3. Static route và Administrative Distance (AD)
- Để chỉ ra giá trị Administrative Distance (AD) bằng 200 cho một route nào đó, bạn có thể
dùng câu lệnh như trong ví dụ dưới đây:
Router(config)# ip route 172.16.20.0 255.255.255.0 172.16.10.2 200
- Theo mặc định, một static route sẽ được gán giá trị AD là 1. AD của một route nói lên độ
tin cậy của route đó, AD càng thấp thì độ tin cậy của router đó càng lớn. AD là một giá trị
nằm trong khoảng từ 0 đến 255, khi một route có giá trị AD bằng 0 thì route đó có độ tin
cậy lớn nhất và bằng 255 thì route đó có độ tin cậy thấp nhất và route đó sẽ không bao giờ
được chọn để đưa vào bảng định tuyến. Một AD có giá trị bằng 0 sẽ được gán cho các
đường kết nối trực tiếp vào một interface của router. Dưới đây là danh sách các AD của mỗi
một loại route.

Route type AD
Kết nối trực tiếp 0
Static 1
EIGRP summary route 5
Exterior BGP 20
EIGRP (internal) 90
OSPF 110
IS-IS 115
RIP 120
EGP (Exterior Gateway Protocol) 140
On-Demand Routing 160
EIGRP (External) 170
Internal BGP 200
Unknown 255
- Theo mặc định, một static route sẽ luôn được sử dụng ưu tiên hơn so với các route của
các giao thức định tuyến khác. Bằng cách thêm giá trị AD vào trong câu lệnh ip route, tuy
nhiên, bạn có thể sử dụng nó một cách hiệu quả hơn bằng cách tạo ra một route dự phòng
cho giao thức định tuyến bạn đang sử dụng. Nếu mạng của bạn đang chạy EIGRP, và bạn
cần một route dự phòng, thì bạn có thể thêm vào một static route với giá trị AD lớn hơn 90.
EIGRP sẽ được sử dụng bởi vì giá trị AD của các route của EIGRP tốt hơn so với static route.
Nếu các route của EIGRP mà bị down, thì static route sẽ được sử dụng để thay thế. Phương
pháp này được gọi là floating static route.
- Nếu một static route tham chiếu đến một interface đang tồn tại thay vì tham chiếu đến
một địa chỉ next-hop, thì mạng đích đó được coi như là đang kết nối trực tiếp vào interface
này và khi đó route này sẽ có giá trị AD bằng 0 thay vì bằng 1.
3. Cấu hình Default Route trên Router
0.0.0.0 172.16.10.2
Khi router nhận được một gói dữ liệu mà
đích của gói dữ liệu này không có trong
bảng định tuyến thì sẽ gửi gói dữ liệu đó
ra 172.16.10.2
0.0.0.0 Serial 0/0/0
Khi router nhận được một gói dữ liệu mà
đích của gói dữ liệu này không có trong
bảng định tuyến thì sẽ gửi gói dữ liệu đó
ra interface s0/0/0
4. Kiểm tra static route
- Để hiển thị nội dung của bảng định tuyến IP, các bạn có thể dùng câu lệnh sau:
Router# show ip route

5. Ví du: Cấu hình Static Routes
- Hình 4-1 là sơ đồ mạng cho ví dụ cấu hình Static route, các câu lệnh để cấu hình trong ví
dụ này chỉ nằm trong phạm vi của chương này.
Hinh 4-1:
* chú ý: host name, password, và các interface các bạn có thể tự cấu hình theo như trong
ví dụ của chương 3: “Cấu hình một Cisco Router”.
Boston Router
Boston> enable Chuyển vào chế độ Privileged
Boston# configure terminal Chuyển vào chế độ cấu hình Global
Configuration
Boston(config)# ip route 172.16.30.0
255.255.255.0 172.16.20.2
Cấu hình một static route sử dụng địa chỉ
next-hop
255.255.255.0 172.16.20.2
next-hop
255.255.255.0 172.16.20.2
next-hop
Boston(config)# exit Chuyển về chế độ cấu hình Privileged
Boston# copy run start Lưu file cấu hình đang chạy trên RAM vào
NVRAM.

Buffalo Router
Buffalo> enable Chuyển về chế độ cấu hình Privileged.
Buffalo# configure terminal Chuyển vào chế độ cấu hình Global
Configuration
Buffalo(config)# ip route 172.16.10.0
255.255.255.0 serial 0/0/1
Cấu hình một static route sử dụng một
interface đang tồn tại.
Buffalo(config)# ip route 172.16.50.0
255.255.255.0 s0/0/0
Cấu hình một static route sử dụng một
interface đang tồn tại.
Buffalo(config)# exit Thoát ra chế độ Privileged.
Buffalo# copy run start Lưu file cấu hình đang chạy trên RAM vào
NVRAM
Bangor Router
Bangor> enable Chuyển vào chế độ cấu hình Privileged.
Bangor# configure terminal Chuyển vào chế độ cấu hình Global
Configuration.
Bangor(config)# ip route 0.0.0.0
0.0.0.0 s0/0/1
Cấu hình static route sử dụng default
route
Bangor# copy run start Lưu file cấu hình đang chạy trên RAM vào
NVRAM.
Chương 5: Giao thức định tuyến RIP
Chương này sẽ cung cấp những thông tin và các câu lệnh cần thiết có liên quan đến những
chủ đề sau:
+ Câu lệnh ip classess
+ Giao thức định tuyến RIP: các câu lệnh bắt buộc
+ Giao thức định tuyến RIP: các câu lệnh tùy chọn.
+ Xử lý lỗi với Rip.
+ Ví dụ: Cấu hình Ripv2.

1. Câu lệnh ip classless
Router(config)# ip classess Router khi nhận được gói dữ liệu mà đích
của gói dữ liệu không có trong bảng định
tuyến thì gói dữ liệu đó sẽ được định
tuyến đến default route.
Router(config)# no ip classess Tắt tính năng của câu lệnh ip classess
* chú ý: Câu lệnh ip classess được enable mặc định từ phiên bản Cisco IOS version 11.3
trở lên.
2. Giao thức định tuyến RIP: Các câu lệnh bắt buộc
Router(config)# router rip Cho phép router sử dụng giao thức định
tuyến rip.
Router(config-router)# network w.x.y.z Trong đó w.x.y.z là mạng đang kết nối
trực tiếp vào router của bạn mà bạn
đang muốn quảng bá.
* chú ý: Bạn cần quảng bá duy nhất những mạng đầy đủ (classful), không phải là một
subnet:
Router(config-router)# network 172.16.0.0
Không phải quảng bá:
- Nếu bạn quảng bá một subnet, thì bạn sẽ không nhận được một thông điệp báo lỗi, bởi vì
router sẽ tự động chuyển subnet đó về địa chỉ mạng classfull.
3. Giao thức định tuyến RIP: Các câu lệnh tùy chọn
Router(config)# no router rip Tắt giao thức định tuyến hoạt động trên
router.
Router(config-router)# no network
w.x.y.z
Xóa bỏ mạng w.x.y.z khỏi quá trình định
tuyến của RIP.
Router(config-router)# version 2 Giao thức định tuyến được sử dụng để
nhận và gửi các gói tin Ripv2
Router(config-router)# version 1 Giao thức định tuyến được sử dụng để
nhận và gửi các gói tin Ripv1 duy nhất.
Router(config-if)# ip rip send version 1 Router sẽ chỉ gửi duy nhất các gói tin
Ripv1 qua interface này.
Router(config-if)# ip rip send version 2 Router sẽ chỉ gửi duy nhất các gói tin
Router(config-if)# ip rip send version 1 Router sẽ chỉ gửi các gói tin Ripv1 và

2 Ripv2 qua interface này.
Router(config-if)# ip rip receive
version 1
Router sẽ chỉ nhận duy nhất các gói tin
version 2
Router sẽ chỉ nhận duy nhất các gói tin
version 1 2
Router sẽ nhận các gói tin Ripv1 và
Router(config-router)# no auto-
summary
Tắt tính năng tự động tổng hợp địa chỉ
của các mạng classful (chỉ có tác dụng
với Ripv2).
Router(config-router)# passive-
interface s0/0/0
Router sẽ không gửi các thông tin định
tuyến của rip ra ngoài interface này.
Router(config-router)# neighbor
a.b.c.d
Chỉ ra một neighbor để trao đổi thông tin
định tuyến
Router(config-router)# no ip split-
horizon
Tắt tính năng split horizon trên router
Router(config-router)# ip split-horizon Enable tính năng split horizon trên
router.
Router(config-router)# timers basic 30
90 180 270 360
Thay đổi các tham số thời gian với RIP:
30 = thời gian Update
90 = Thời gian Invalid
180 = Thời gian hold-down
270 = Thời gian Flush
360 = Thời gian Sleep
Router(config-router)# maximum-
paths x
Giới hạn số đường đi cho cân bằng tải là
x (4 là mặc định, còn 6 sẽ là tối đa).
Router(config-router)# default-
information orginate
Cấu hình default route trong rip.
4. Xử lý lỗi với RIP
Router# debug ip rip Hiển thị tất cả các thông tin về rip đang
xử lý bởi router.
Router# show ip rip database Hiển thị nội dung của RIP database.
5. Ví dụ: Cấu hình giao thức định tuyến RIPv2
Hinh 5-1 là sơ đồ mạng cho ví dụ cấu hình giao thức định tuyến Ripv2. Các thông số cấu
hình về RIPv2 trong ví dụ này sẽ chỉ sử dụng những câu lệnh nằm trong phạm vi của
chương này.

Hinh 5-1.
* Chú ý: Host name, password, và các interface coi như đã được cấu hình trong ví dụ của
chương 3 “Cấu hình Cơ bản Cisco Router”.
Cancun Router
Cancun> enable Chuyển cấu hình vào chế độ Privileged
Cancun# configure terminal Chuyển cấu hình vào chế độ Global
Configuration.
Cancun(config)# router rip Enable giao thức định tuyến RIP.
Cancun(config-router)# version 2 Enable RIPv2
Cancun(config-router)# nework
172.16.0.0
Quảng bá các mạng kết nối trực tiếp vào
router
Cancun(config-router)# no auto-
summary
Tắt tính năng auto-summarization
Cancun# copy run start Lưu file cấu hình đang chạy trên RAM vào
NVRAM
Acapulco Router
Acapulco> enable Chuyển cấu hình vào chế độ Privileged.
Acapulco# configure terminal Chuyển cấu hình vào chế độ Global
Configuration.
Acapulco(config)# router rip Enable giao thức định tuyến RIP.
Acapulco(config-router)# version 2 Enable RIPv2

Acapulco(config-router)# network
172.16.0.0
router
Acapulco(config-router)# no auto-
summary
Acapulco# copy run start Lưu file cấu hình đang chạy trên RAM vào
NVRAM.
Mazatlan Router
Mazatlan> enable Chuyển cấu hình vào chế độ Privileged.
Mazatlan# configure terminal Chuyển cấu hình vào chế độ Global
Configuration.
Mazatlan(config)# router rip Enable giao thức định tuyến RIP.
Mazatlan(config-router)# version 2 Enable RIPv2
Mazatlan(config-router)# network
172.16.0.0
router
Mazatlan(config-router)# no auto-
summary
Mazatlan# copy run start Lưu file cấu hình đang chạy trên RAM vào
NVRAM.
Chương 6: Giao thức định tuyến EIGRP
sau:
- Cấu hình Enhanced Interior Gateway Routing Protocol (EIGRP).
- EIGRP auto-summarization
- Cân bằng tải: variance
- Sử dụng băng thông.
- Xác thực
- Kiểm tra EIGRP.
- Xử lý lỗi với EIGRP.
- Ví dụ: cấu hình EIGRP.
1. Cấu hình Enhanced Interior Gateway Routing Protocol (EIGRP)
Router(config)# router eigrp 100 Cho phép giao thức định tuyến EIGRP
chạy trên router với giá trị Autonomous

System là 100. Giá trị AS có thể nằm
trong khoảng từ 1 đến 65535
Tất cả các router hoạt động trong cùng
một autonomous system sẽ phải cấu
hình cùng giá trị AS.
Router(config-router)# network
10.0.0.0
Chỉ ra các mạng sẽ được quảng bá bởi
giao thức định tuyến EIGRP.
Router(config-if)# bandwidth x Cấu hình giá trị băng thông cho Interface
là x kbps để cho phép EIGRP tính toán
metric của các đường đi
Câu lệnh bandwidth chỉ được sử dụng
cho việc tính toán metric. Nó không ảnh
hưởng đến hiệu xuất hoạt động của
interface.
Router(config-router)# no network
10.0.0.0
Xóa bỏ một mạng từ tiến trình xử lý của
EIGRP.
Router(config)# no router eigrp 100 Disable tiến trình định tuyến của EIGRP.
10.0.0.0 0.255.255.255
Xác định các interface hoặc các mạng sẽ
được quảng bá bởi EIGRP. Những
interface sẽ phải cấu hình địa chỉ IP nằm
trong dải mà câu lệnh network đã
quảng bá.
Router(config-router)# metric weights
tos k1 k2 k3 k4 k5
Thay đổi các giá trị K mặc định được sử
dụng bởi thuật toán DUAL để tính toán
metric.
Các giá trị mặc định: tos = 0; k1 = 1; k2
= 0; k3 = 1; k4 = 0; k5 = 0.
* Chú ý: Để các router có thể thiết lập được mối quan hệ neighbor thì các giá trị K phải
được cấu hình giống nhau trên các router. Nếu bạn không thực sự hiểu về hệ thống mạng
của bạn, thì các bạn không nên thay đổi các giá trị K.
2. EIGRP Auto-Summarization
Router(config-router)# auto-summary Cho phép giao thức định tuyến EIGRP
hoạt động với tính năng auto-summary
Chú ý: Theo mặc định thì tính năng auto-
summary có thể enable hoặc bị disable
tùy theo từng phiên bản của Cisco IOS.
Router(config-router)# no auto-
summary
Disable tính năng auto-summarization.

Chú ý: Câu lệnh auto-summary đã bị
disable theo mặc định, bắt đầu từ phiên
bản Cisco IOS 12.2(8)T.
Router(config)# interface fastEthernet
0/0
Vào chế độ cấu hình của interface Fa0/0
Router(config)# ip summary-address
eigrp 100 10.10.0.0 255.255.0.0 75
Enable chức năng tổng hợp địa chỉ bằng
tay cho EIGRP AS 100 trên interface đã
được chỉ ra. Giá trị AD (Administrative
distance) là 75 sẽ được gán cho route
summary này.
* Chú ý:
- Giao thức định tuyến EIGRP sẽ tự động tổng hợp địa chỉ của các mạng thành địa chỉ của
Classful. Nếu một mạng được thiết không tốt với những subnet không liền kề nhau thì sẽ
dẫn đến một số vấn đề về kết nối nếu tính năng auto-summary đang hoạt động. Cho ví dụ,
bạn có các router quảng bá cùng một mạng 172.16.0.0/16, trong khi đó thực sự thì các
router đó muốn quảng bá hai mạng khác nhau là: 172.16.10.0/24 và 172.16.20.0/24.
- Trong quá trình thực hành nếu cần thiết thì các bạn nên tắt tính năng tự động tổng hợp
địa chỉ (auto-summary), sử dụng câu lệnh ip summary-address, và phương pháp tổng
hợp bằng tay.
3. Cân bằng tải với variance
Router(config)# router eigrp 100 Cho phép router hoạt động với giao thức
định tuyến EIGRP AS là 100
10.0.0.0
Chỉ ra những mạng sẽ được quảng bá bởi
EIGRP.
Router(config-router)# variance n Router sẽ chọn những đường đi có metric
nhỏ hơn hoặc bằng n*metric thấp nhất
của router đó đến mạng đích. Trong đó n
là chỉ số được chỉ ra bởi câu lệnh
variance
* Chú ý:
- Nếu một đường đi đến đích của một router mà không có Feasibel Successor, thì nó sẽ
không được sử dụng để thực hiện cơ chế cần bằng tải.
- Giao thức định tuyến EIGPR hỗ trợ cân bằng tải tối đa là 6 đường có cost không bằng
nhau.
4. Sử dụng Bandwidth trong EIGRP
Router(config)# interface serial 0/0 Vào chế độ cấu hình của interface S0/0

Router(config-if)# bandwidth 256 Cấu hình giá trị bandwidth cho interface
đã chỉ ra là 256 kbps để cho phép giao
thức EIGRP tính toán metric.
Router(config-if)# ip bandwidth-
percent eigrp 50 100
Cấu hình tỉ lệ bằng thông có thể được sử
dụng bởi EIGRP trên các interface. Trong
đó:
50 là giá trị EIGRP Autonomous system
100 là tỉ lệ % sử dụng bởi EIGRP trên
Interface
* Chú ý : Theo mặc định, thì EIGRP sẽ sử dụng duy nhất 50% băng thông của interface để
trao đổi thông tin định tuyến. Những giá trị lớn hơn 100% cũng có thể được cấu hình.
5. Xác thực
Router(config)# interface serial0/0 Vào chế độ cấu hình interface S0/0
Router(config-if)# ip authentication
mode eigrp 100 md5
Cho phép thuật toán MD5 sẽ được sử
dụng đễ xác thực đối với các gói tin của
EIGRP trên các interface.
Router(config-if)# ip authenticaiton
key-chain eigrp 100 romeo
Cho phép xác thực các gói tin của EIGRP.
Romeo là tên của key chain.
Router(config-if)# exit Trở về chế độ cấu hình Privileged.
Router(config)# key chain romeo Tạo ra một key chain. Tên của key chain
đó phải tương ứng với tên đã được cấu
hình trong mode interface.
Router(config-keychain)# key 1 Xác định chỉ số của key.
* Chú ý: Chỉ số của key có thể nằm
trong khoảng từ 0 đến 2147483647. Chỉ
số key đó không cần phải liên tiếp nhau.
Cần phải tạo ít nhất một key trong một
key chain.
Router(config-keychain-key)# key-
string shakespare
Xác định key string.
* Chú ý: một key string có thể chứa từ 1
đến 80 ký tự và trong đó bao gồm cả các
ký tự thường, hoa, đặc biệt, số.
Router(config-keychainkey)#
accept-lifetime start-time
{infinite | end-time | duration
seconds}
Tùy chọn này sẽ chỉ ra khoảng thời gian
mà key sẽ được nhân.
Router(config-keychain-key)# Tùy chọn này chỉ ra khoảng thời gian mà

sendlifetime
start-time {infinite | endtime
| duration seconds}
key sẽ được gửi.
* Chú ý: Thời gian khởi tạo và thời gian kết thúc phải tương ứng giữa các router, vì vậy
đảm bảo rằng các router phải sử dụng cùng các tham số về thời gian. Trong quá trình thực
hành, các bạn nên sử dụng giao thức Network Time Protocol (NTP) hoặc một số phương
thức đồng bộ thời gian khác.
6. Kiểm tra EIGRP
Router# show ip eigrp neighbors Hiển thị bảng neighbor
Router# show ip eigrp neighbors
detail
Hiển thị chi tiết bảng neighbor.
Router# show ip eigrp interface serial
0/0
Hiển thị thông tin về các interface đang
chạy giao thức định tuyến EIGRP với AS
100
Router# show ip eigrp topology Hiển thị bảng topology
Router# show ip eigrp traffi Hiển thị số lượng gói tin và các loại gói
tin đã được nhận và gửi.
Router# show ip route eigrp Hiển thị bảng định tuyến vói các route xử
lý bởi EIGRP
7. Xử lý lỗi với EIGRP
Router# debug eigrp fsm Hiển thị các sự kiện và hoạt động có liên
quan đến EIGRP feasible successor
metrics (FSM)
Router# debug eigrp packet Hiển thị các sự kiện và các hoạt động có
liên quan đến các gói tin của EIGRP
Router# debug eigrp neighbor Hiển thị các sự kiện và các hoạt động có
liên quan đến EIGRP neighbors
Router# debug ip eigrp notifications Hiển thị các sự kiện cảnh báo của EIGRP
8. Ví dụ
- Hình 6-1 là sơ đồ kết nối mạng cho ví dụ cấu hình giao thức định tuyến EIGRP trên các
router.

Hinh 6-1
Router Austin
Austin>enable Chuyển cấu hình vào chế độ Privileged
Austin#configure terminal Chuyển cấu hình vào chế độ Global
configuration
Austin(config)#interface serial 0/0 Vào chế độ cấu hình của interface S0/0
Austin(config-if)#ip address
172.16.20.1 255.255.255.0
Gán địa chỉ IP và subnetmask cho
interface
Austin(config-if)#ip authentication
mode eigrp 100 md5
Cho phép thuật toán MD5 được sử dụng
để xác thực các gói tin EIGRP
Austin(config-if)#ip authentication
key-chain eigrp 100 susannah
để xác thực các gói tin EIGRP, với
susanah là tên của key chain.
Austin(config-if)#no shutdown Enable Interface.
Austin(config-if)#interface
fastethernet 0/1
Vào chế độ cấu hình của interface fa0/1
172.16.10.1 255.255.255.0
Gán địa chỉ ip và subnetmask cho
interface
Austin(config-if)#no shutdown Enable Interface
Austin(config-if)#router eigrp 100 Enable giao thức định tuyến EIGRP hoạt
động trên router
Austin(config-router)#no auto-
summary
Disable tính năng tự động tổng hợp địa
chỉ IP
Austin(config-router)#eigrp
logneighbor-
Changes
Hiển thị những thay đổi của neighbors
Austin(config-router)#network
172.16.0.0
Quảng bá các mạng đang kết nối trực
tiếp vào các interface của router

Austin(config-router)#key chain
Susannah
Tạo một key chain, key chain này phải
giống với tên của key chain ở trong mode
interface
Austin(config-keychain)#key 1 Xác định chỉ số của một key
Austin(config-keychain-key)#keystring
Tower
Xác định key string
Austin(config-keychain-
key)#acceptlifetime
06:30:00 Apr 19 2007 infinite
Chỉ ra khoảng thời gian mà key có thể
được nhân.
Austin(config-keychain-
key)#sendlifetime
06:30:00 Apr 19 2007 09:45:00
Apr 19 2007
gửi.
Austin(config-keychain-key)#exit Trở về chế độ cấu hình Global
Austin(config)#exit Trở về chế độ cấu hình privileged
Austin#copy running-config
startupconfig
NVRAM
Router Houston
Houston>enable Chuyển cấu hình vào chế độ Privileged
Houston#configure terminal Chuyển cấu hình vào chế độ Global
configuration
Houston(config)#interface serial 0/1 Vào chế độ cấu hình của interface S0/1
Houston(config-if)#ip address
172.16.20.2 255.255.255.0
interface
Houston(config-if)#ip authentication
mode eigrp 100 md5
để xác thực các gói tin EIGRP
Houston(config-if)#ip authentication
key-chain eigrp 100 eddie
để xác thực các gói tin EIGRP, với eddie
là tên của key chain.
Houston(config-if)#clock rate 56000 Cấu hình Clock rate
Houston(config-if)#no shutdown Enable Interface.
Houston(config-if)#interface
fastethernet 0/1
172.16.30.1 255.255.255.0
interface
Houston(config-if)#no shutdown Enable Interface.
Houston(config-if)#router eigrp 100 Enable giao thức định tuyến EIGRP hoạt
động trên router
Houston(config-router)#no auto- Disable tính năng tự động tổng hợp địa

summary chỉ IP
Houston(config-router)#eigrp
logneighbor-
Changes
Hiển thị những thay đổi của neighbors
Houston(config-router)#network
172.16.0.0
Quảng bá các mạng đang kết nối trực
tiếp vào các interface của router
Houston(config-router)#key chain
eddie
Tạo một key chain, key chain này phải
giống với tên của key chain ở trong mode
interface
Houston(config-keychain)#key 1 Xác định chỉ số của một key
Houston(config-keychain-
key)#keystring
Tower
Xác định key string
key)#acceptlifetime
06:30:00 Apr 19 2007 infinite
được nhân.
key)#sendlifetime
06:30:00 Apr 19 2007 09:45:00
Apr 19 2007
gửi.
Houston#copy running-config
startupconfig
NVRAM
Chương 7: OSPF đơn vùng
Chương này sẽ cung cấp các thông tin và những câu lệnh có liên quan đến những chủ đề
sau:
- Cấu hình OSPF: các câu lệnh bắt buộc
- Sử dụng wildcard mask với các vùng OSPF
- Cấu hình OSPF: Các câu lệnh tùy chọn
+ Loopback interface
+ Router ID
+ Bầu chọn DR/BDR
+ Sửa đổi giá trị của các metric
+ Xác thực: đơn giản
+ Xác thực: Sử dụng thuật toán MD5

+ Các tham số thời gian
+ Quảng bá Default route
- Kiểm tra cấu hình OSPF
- Xử lý lỗi OSPF
- Ví dụ: cấu hình OSPF đơn vùng
1. Cấu hình OSPF: các câu lệnh bắt buộc
Router(config)# router ospf 123 Khởi động giao thức định tuyến OSPF với
process id là 123. Process ID là một giá
trị nguyên nằm trong khoảng từ 1 đến
65535. Proccess ID không có liên quan
đến OSPF area.
172.16.10.0 0.0.255 are 0
OSPF quảng bá các interface, không phải
là quảng bá các mạng. Sử dụng wildcard
mask để xác định những interface nào sẽ
được quảng bá.
* Chú ý: Proccess ID trên một router
không cần thiết phải giống với process ID
trên các router khác.
Router(config-router)# log-adjacency-
changes detail
Cấu hình để các router sẽ gửi một thông
điệp log khi có sự thay đổi về trạng thái
của các OSPF neighbor.
2. Sử dụng wildcard mask với các OSPF area
- Khi được dùng để so sánh các địa chỉ IP, một wildcard mask sẽ xác định những địa chỉ nào
tương ứng cho một area:
+ Giá trị 0 là một wildcard mask được dùng để kiểm tra đúng bit đó trong địa chỉ IP
phải tương ứng.
+ Giá trị 1 là một wildcard mask được dùng để bỏ qua bit đó trong địa chỉ IP
Ví dụ 1: 172.16.0.0 0.0.255.255
172.16.0.0 = 10101100.00010000.00000000.00000000
0.0.255.255 = 00000000.00000000.11111111.11111111
result = 10101100.00010000.xxxxxxxx.xxxxxxxx
172.16.x.x (mọi địa chỉ IP nằm trong khoảng từ 172.16.0.0 và
172.16.255.255 sẽ tương ứng với ví dụ này)
Ví dụ 2: 172.16.8.0 0.0.7.255
172.168.8.0 = 10101100.00010000.00001000.00000000

0.0.0.7.255 = 00000000.00000000.00000111.11111111
result = 10101100.00010000.00001xxx.xxxxxxxx
00001xxx = 00001000 to 00001111 = 8–15
xxxxxxxx = 00000000 to 11111111 = 0–255
Mọi địa chỉ IP nằm trong khoảng từ 172.16.8.0 đến 172.16.15.255 sẽ tương
ứng với ví dụ này.
172.16.10.1 0.0.0.0 are 0
Câu lênh này có thể được hiểu như sau:
Mọi interface có địa chỉ IP chính xác là
172.16.10.1 sẽ hoạt động trong area 0
172.16.10.0 0.0.255.255 are 0
Mọi interface có địa chỉ IP nằm trong dải
từ 172.16.0.0 đến 172.16.255.255 sẽ
được quảng bá trong area 0
255.255.255.255 are 0
Mọi địa chỉ IP của các Interface đều được
quảng bá trong area 0
2. Cấu hình OSPF: Các câu lệnh tùy chọn
- Những câu lệnh trong phần này, mặc dù là những câu lệnh không yêu cầu bắt buộc phải
cấu hình, nhưng bạn có thể tham khảo thêm để có nhiều khả năng điều khiển và triển khai
hiệu quả OSPF hơn trong hệ thông mạng của mình.
2.1. Loopback Interface
Router(config)# interface loopback 0 Tạo một interface ảo tên là loopback 0,
và sau đó chuyển vào chế độ cấu hình
của interface nay.
192.168.100.1 255.255.255.255
Gán một địa chỉ IP cho interface này.
* Chú ý: Loopback interface sẽ luôn up
và không bao giờ down trừ khi bạn
shutdown. Địa chỉ IP của interface
loopback lớn nhất sẽ được chọn làm
OSPF router ID.
2.2. Router ID
Router(config)# router ospf 1 Khởi động giao thức định tuyến OSPF
trên router với process là 1.
Router(config-router)# router-id
10.1.1.1
Cấu hình Router ID là 10.1.1.1.

Router(config-router)# no router-id
10.1.1.1
Xóa bỏ Router ID.
2.3. Bầu chọn DR/BDR
Router(config)# interface serial 0/0 Chuyển chế độ cấu hình vào interface
s0/0
Router(config-if)# ip ospf priority 50 Thay đổi giá trị priority trên interface
s0/0 là 50
* Chú ý: Giá trị priority có thể được gán
từ 0 đến 255. Nếu một interface nào
được gán giá trị priority bằng 0 thì router
đó sẽ không bao giờ được chọn là DR
hoặc BDR. Router nào có giá trị priority
lớn nhất sẽ được bầu chọn làm DR. Nếu
một interface của router nào đó được gán
giá trị priority là 255 thì router đó lập tức
trở thành DR. Nếu các router đều có giá
trị priority bằng nhau, thì giá trị priority
trên router sẽ không được dùng để bầu
chọn DR và BDR. Khi đó router nào có
route ID lớn nhất sẽ được bầu chọn là
DR.
2.4. Sửa đổi giá trị Metric
Router(config)# interface serial 0/0 Chuyển cấu hình vào chế độ interface
s0/0
Router(config-if)# bandwidth 128 Nếu bạn thay đổi bandwidth, thì OSPF sẽ
thực hiện tính toán lại cost cho các kết
nối.
Hoặc
Router(config-if)# ip ospf cost 1564 Thay đổi giá trị cost là 1564
* Chú ý: Cost của một kết nối được tính
bằng công thức: 100000000/ BW (bps)
Bandwidth của một interface nằm trong
khoảng từ 1 đến 10000000. Đơn vị là
kbps.
Cost là một số nằm trong khoảng từ 1
đến 65535. Cost không có đơn vị.

2.5. Xác thực đơn giản
trên router với Process id là 1.
Router(config-router)# area 0
Authentication
Enable xác thực đơn giản trên router;
mật khẩu để xác thực sẽ được trao đổi
dưới dạng text
Router(config-router)#exit Trở về chế độ cấu hình Global
Router(config)# interface
fastethernet 0/0
Chuyển cấu hình vào chế độ Interface
fa0/0
Router(config-if)# ip ospf
authentication-key fred
Cấu hình password là: fred
Chú ý : Password có thể là những ký tự
được nhập vào từ bàn phím, độ dài tối đa
là 8 byte. Để có thể trao đổi thông tin
của OSPF, thì tất cả các router neighbor
phải được cấu hình cùng password.
2.6. Xác thực: sử dụng thuật toán MD5
trên router
Router(config-router)#area 0
authentication message-digest
Enable phương pháp xác thực với thuật
toán MD5
Router(config-router)#exit Chuyển cấu hình về chế độ Global
Router(config)#interface
fastethernet 0/0
Chuyển vào chế độ cấu hình interface
fa0/0
Router(config-if)#ip ospf
messagedigest-
key 1 md5 fred
1 là key-id. Giá trị này sẽ phải được cấu
hình giống với các router neighbor.
Md5: là từ khóa chỉ ra thuật toán MD5 sẽ
được sử dụng để mã hóa
Fred: là password và sẽ phải được cấu
hình giống các router neighbor.
2.7. Các tham số thời gian
Router(config-if)# ip ospf hello-
interval timer 20
Thay đổi thời gian Hello Interval là 20
giây.
Router(config-if)# ip ospf dead-
interval 80
Thay đổi tham số thời gian Dead Interval
là 80 giây.
Chú ý: Đối với các router chạy OSPF thì
sẽ phải cấu hình giống nhau về các tham

số thời gian Hello và Dead Interval.
2.8. Quảng bá Default Route
0.0.0.0 s0/0
Tạo một default route
Router(config)# router ospf 1 Khởi động giao thức định tuyến OSPF với
process id là 1
information originate
Thực hiện quảng bá default route cho tất
cả các router chạy OSPF.
information originate always
Từ khóa always là một tùy chọn được
dùng để quảng bá một default “quad-
zero” route nếu một default route không
được cấu hình trên router đó.
Chú ý: Câu lệnh default-information
originate hoặc default-information
originate always được sử dụng duy
nhất bởi các router gateway, router đang
kết nối đến mạng outside – Thông
thường router đó được gọi là:
Autonomous System Boundary Router
(ASBR).
2.9. Kiểm tra Cấu hình OSPF
Router#show ip protocol Hiển thị các tham số của các giao thức
đang chạy trên router.
Router#show ip route HIển thị bảng định tuyến
Router#show ip ospf Hiển thị thông tin cơ bản về tiến trình xử
lý của giao thức định tuyến OSPF
Router#show ip ospf interface Hiển thị các thông tin về giao thức OSPF
có liên quan đến các interface
Router#show ip ospf interface
fastethernet 0/0
Hiển thị các thông tin về OSPF liên quan
đến interface fa0/0
Router#show ip ospf border-routers Hiển thị thông tin về router border và
boundary
Router#show ip ospf neighbor Hiển thị danh sách các OSPF neighbor và
các trạng thái của nó.
Router#show ip ospf neighbor detail Hiển thị chi tiết danh sách của các
neighbor
Router#show ip ospf database Hiển thị bảng OSPF database
Router#show ip ospf database Hiển thị trạng thái liên kết của NSSA mở

nssa-external rộng.
2.10. Xử lý lỗi OSPF
Router# clear ip route * Xóa thông tin trong bảng định tuyến, để
router thực hiện xây dựng lại bảng định
tuyến.
Router# clear ip route a.b.c.d Xóa một route nào đó trong bảng định
tuyến.
Router# clear ip ospf process Khởi tạo lại toàn bộ tiến trình xử lý của
OSPF trên router, khi đó giao thức định
tuyến OSPF sẽ thực hiện xây dựng lại
bảng neighbor, bảng database và bảng
định tuyến.
Router# debug ip ospf events Hiển thị các sự kiện của OSPF
Router# debug ip ospf adjacency Hiển thị các trạng thái khác nhau của
OSPF và bầu chọn DR/BDR giữa các
router neighbor.
Router# debug ip ospf packets Hiển thị các gói tin mà OSPF đã thực hiện
trao đổi giữa các router.
3. Ví dụ: Cấu hình OSPF đơn vùng
Hình 7-1 là sơ đồ mạng được dùng cho ví dụ cấu hình OSPF đơn vùng, cấu hình OSPF đơn
vùng trên các router sẽ chỉ dùng đến các câu lệnh trong phạm vi của chương này.
Hinh 7-1

Router Austin
Router>enable Chuyển cấu hình vào chế độ Privileged
Router#configure terminal Chuyển cấu hình vào chế độ Global
Configuration
Router(config)#hostname Austin Cấu hình tên router là Austin
Austin(config)#interface
fastethernet 0/0
Chuyển cấu hình vào chế độ interface
fa0/0
172.16.10.1 255.255.255.0
interface fa0/0
Austin(config-if)#no shutdown Enable Interface.
Austin(config-if)#interface serial
0/0
interface s0/0
172.16.20.1 255.255.255.252
interface
Austin(config-if)#clock rate 56000 Cấu hình clock rate cho interface DCE
Austin(config-if)#no shutdown Enable Interface
Austin(config-if)#exit Trở về chế độ cấu hình Global
Configuration
Austin(config)#router ospf 1 Cho phép router chạy giao thức định
tuyến OSPF với Process ID là 1
172.16.10.0 0.0.0.255 area 0
Thực hiện quảng bá các mạng kết nối
trực tiếp vào interface của router trong
area 0
172.16.20.0 0.0.0.255 area 0
area 0
startup-config
NVRAM
Router Houston
Configuration
Router(config)#hostname Houston Cấu hình tên router là Houston
Houston(config)#interface
fastethernet 0/0
fa0/0
172.16.30.1 255.255.255.0
interface fa0/0
Houston(config-if)#no shutdown Enable Interface

serial0/0
interface s0/0
172.16.40.1 255.255.255.252
interface
Houston(config-if)#clock rate 56000 Cấu hình clock rate cho interface DCE
Houston(config)#interface serial 0/1 Chuyển vào chế độ cấu hình của
interface s0/1
172.16.20.2 255.255.255.252
interface
Houston(config-if)#exit Chuyển cấu hình vào chế độ Global
Configuration
Houston(config)#router ospf 1 Cho phép router chạy giao thức định
Houston(config-router)#network
172.16.0.0 0.0.255.255 area 0
area 0
Houston(config-router)#<ctrl> z Trở về chế độ cấu hình Privileged
startupconfig
NVRAM
Router Galveston
Configuration
Router(config)#hostname Galveston Cấu hình tên router là Gaveston
Galveston(config)#interface
fastethernet 0/0
fa0/0
Galveston(config-if)#ip address
172.16.50.1 255.255.255.0
interface
Galveston(config-if)#no shutdown Enable Interface
Galveston(config-if)#interface
serial 0/1
interface s0/1
Galveston(config-if)#ip address
172.16.40.2 255.255.255.252
interface
Galveston(config-if)#no shutdown Enable Interface
Galveston(config-if)#exit Chuyển cấu hình vào chế độ Global
Configuration

Galveston(config)#router ospf 1 Cho phép router chạy giao thức định
Galveston(config-router)#network
172.16.40.2 0.0.0.0 area 0
area 0
Galveston(config-router)#network
172.16.50.1 0.0.0.0 area 0
area 0
Galveston(config-router)#<ctrl> z Trở về chế độ cấu hình Privileged
Galveston#copy running-config
startup-config
NVRAM

Phần IV: CHUYỂN MẠCH (SWITCHING)
Chương 8: Cấu hình cơ bản switch
Chương 9: VLAN
Chương 10: Vlan Trunking Protocol (VTP) và Định tuyến giữa các VLAN
Chương 11: STP và EtherChannel
Chương 8: Cấu hình cơ bản switch
Chương này sẽ cung cấp những thông tin và các câu lệnh liên quan đến những chủ đề sau:
- Các câu lệnh trợ giúp
- Các chế độ hoạt động của câu lệnh
- Các câu lệnh kiểm tra
- Khởi tạo lại cấu hình switch
- Cấu hình tên switch
- Cấu hình password
- Cấu hình địa chỉ IP và default gateway
- Cấu hình mô tả interface
- Cấu hình duplex
- Cấu hình tốc độ
- Quản lý bảng địa chỉ MAC
- Cấu hình tĩnh địa chỉ MAC
- Switch port security
- Kiểm tra switch port security
- Sticky MAC address
- Cấu hình ví dụ.
1. Các câu lệnh trợ giúp
Switch> ? Phím ? được dùng làm phím trợ giúp
giống như router
2. Các chế độ hoạt động của câu lệnh
Switch> enable Là chế độ User, giống như router
Switch# Là chế độ Privileged
Switch# disable Thoát khỏi chế độ privileged
Switch> exit Thoát khỏi chế độ User
3. Các câu lệnh kiểm tra
Switch# show running-config Hiển thị file cấu hình đang chạy trên
RAM.

Switch# show startup-config Hiển thị file cấu hình đang chạy trên
NVRAM
Switch# show post Hiển thị quá trình POST
Switch# show vlan Hiển thị thông tin cấu hình VLAN
Switch# show interfaces Hiển thị thông tin cấu hình về các
interface có trên switch và trạng thái của
các interface đó.
* Chú ý: Câu lệnh này không được hỗ trợ
trong một số phiên bản của Cisco IOS
như 12.2(25)FX.
Switch# show interface vlan 1 Hiển thị các thông số cấu hình của
Interface VLAN 1, Vlan 1 là vlan mặc
định trên tất cả các switch của cisco.
* Chú ý: Câu lệnh này không được hỗ trợ
trong một số phiên bản của Cisco IOS
như 12.2(25)FX.
Switch# show version Hiển thị thông tin về phần cứng và phần
mềm của switch
Switch# show flash: Hiển thị thông tin về bộ nhớ flash
Switch# show mac-address-table Hiển thị bảng địa chỉ MAC hiện tại của
switch
Switch# show controllers ethernet-
controller
Hiển thị thông tin về Ethernet Controller
4. Xóa các file cấu hình trên switch
Switch# delete flash:vlan.dat Xóa VLAN database từ bộ nhớ flash:
Delete filename [vlan.dat]? Nhấn phím Enter
Delete flash:vlan.dat? [confirm] Nhấn phím Enter
Switch# erase starup-config Xóa file cấu hình lưu trên NVRAM
Switch# reload Khởi động lại switch
5. Cấu hình tên switch
Switch# configure terminal Chuyển cấu hình vào chế độ Global
Configuration
Switch(config)# hostname 2960Switch Đặt tên cho switch là 2960Switch. Câu
lệnh đặt tên này thực thi giống trên
router.
2960Switch(config)#

6. Cấu hình Password
- Cấu hình các password cho dòng switch 2960 tương tự như khi thực hiện trên router.
2960Switch(config)#enable password
cisco
Cấu hình Password enable cho switch là
Cisco
2960Switch(config)#enable secret
class
Cấu hình Password enable được mã hóa
là class
2960Switch(config)#line console 0 Vào chế độ cấu hình line console
2960Switch(config-line)#login Cho phép switch kiểm tra password khi
người dùng login vào switch thông qua
console
2960Switch(config-line)#password
cisco
Cấu hình password cho console là Cisco
2960Switch(config-line)#exit Thoát khỏi chế độ cấu hình line console
2960Switch(config-line)#line aux 0 Vào chế độ cấu hình line aux
cổng aux
cisco
Cấu hình password cho cổng aux là Cisco
2960Switch(config-line)#exit Thoát khỏi chế độ cấu hình line aux
2960Switch(config-line)#line vty 0 4 Vào chế độ cấu hình line vty
telnet
cisco
Cấu hình password cho phép telnet là
Cisco
2960Switch(config-line)#exit Thoát khỏi chế độ cấu hình của line vty
2960Switch(config)#
7. Cấu hình địa chỉ IP và default gateway
2960Switch(config)# Interface vlan 1 Vào chế độ cấu hình của interface vlan 1
2960Switch(config-if)# ip address
172.16.10.2 255.255.255.0
Gán địa chỉ ip và subnet mask để cho
phép truy cập switch từ xa.
2960Switch(config)#ip default-
gateway 172.16.10.1
Cấu hình địa chỉ default gateway cho
switch
8. Cấu hình mô tả cho interface
2960Switch(config)# interface
fastethernet 0/1
2960Switch(config-if)# description Thêm một đoạn mô tả cho interface này.

Finace VLAN
* Chú ý: Đối với dòng switch 2960 có 12 hoặc 24 Fast Ethernet port thì tên của các port đó
sẽ bắt đầu từ: fa0/1, fa0/2…. Fa0/24. Không có port Fa0/0.
9. Cấu hình Duplex
fastethernet 0/1
fa0/1
2960Switch(config-if)# duplex full Cấu hình cho interface fa0/1 hoạt động ở
chế độ full duplex.
2960Switch(config-if)# duplex auto Cấu hình cho interface fa0/1 hoạt động ở
chế độ auto duplex.
2960Switch(config-if)# duplex half Cấu hình cho interface fa0/1 hoạt động ở
chế độ half duplex.
10. Cấu hình tốc độ
fastethernet 0/1
Chuyển cấu hình vào chế độ fa0/1
2960Switch(config-if)# speed 10 Cấu hình tốc độ cho interface fa0/1 là
10Mbps
2960Switch(config-if)# speed 100 Cấu hình tốc độ cho interface fa0/1 là
100 Mbps
2960Switch(config-if)# speed auto Cho phép interface fa0/1 sẽ tự động điều
chỉnh tốc độ phù hợp.
11. Quản lý bảng địa chỉ MAC
Switch# show mac address-table Hiển thị nội dung bảng địa chỉ mac hiện
thời của switch
Switch# clear mac address-table Xóa toàn bộ các danh mục của bảng địa
chỉ mac hiện tại
Switch# clear mac address-table
dynamic
Xóa toàn bộ các danh mục được xây
dựng tự động trong bảng địa chỉ mac
hiện tại của switch
12. Cấu hình Static MAC address
2960Switch(config)#mac address-table
static
aaaa.aaaa.aaaa vlan 1 interface
fastethernet
0/1
Gán một địa chỉ MAC cố định vào port
fa0/1 nằm trong Vlan 1

2960Switch(config)#no mac address-
table
static aaaa.aaaa.aaaa vlan 1
interface
fastethernet 0/1
Xóa bỏ một địa chỉ mac đã được gán cố
định vào port fa0/1 nằm trong VLAN 1
13. Cấu hình switch port security
Switch(config)# interface fastEthernet
0/1
fa0/1
Switch(config-if)# switchport port-
security
Enable tính năng port security trên
interface.
Switch(config-if)# switch port-security
maximum 4
Cấu hình giới hạn số địa chỉ mac sẽ được
học trên port này.
Switch(config-if)#switchport port-
security
mac-address 1234.5678.90ab
Gán cố định địa chỉ MAC 1234.5678.90ab
vào port fa0/1. Nếu bạn muốn gán thêm
địa chỉ MAC vào port này thì bạn phải cấu
hình thêm giá trị cho phép địa chỉ MAC
được học vào một port bằng câu lệnh
trên.
security
violation shutdown
Cấu hình port security sẽ trở về trạng
thái shutdown nếu vi phạm luật đặt ra ở
trên.
* Chú ý: trong chế độ shutdown, thì port
này sẽ ở trạng thái errdisabled, một danh
mục log sẽ được tạo ra, và bạn muốn
khôi phục lại trạng thái hoạt động bình
thường của port này thì bạn sẽ phải
Enable lại interface này.
security
violation restrict
Nếu vi phạm vào tính năng bảo mật thì
port security sẽ trở về trạng thái restrict
(là trạng thái mà port sẽ hủy dữ liệu
nhận và đồng thời tạo ra một danh muc
log, và interface vẫn sẽ hoạt động bình
thường)
security
violation protect
Nếu vi phạm vào tính năng bảo mật đã
đặt ra cho mức độ port thì port đó sẽ trở
về trạng thái Protect.
* Chú ý: Trong chế độ protect thì frame
sẽ bị hủy khi port đó nhận được, và
không có log được tạo ra. Port này vẫn

hoạt động bình thường
14. Kiểm tra switch port security
Switch# show port-security Hiển thị thông tin bảo mật cho các
interface
Swtich# show port-security interface
fastethernet 0/5
Hiển thị thông tin bảo mật cho interface
fa0/5
Switch# show port-security address Hiển thị thông tin bảo mật của bảng địa
chỉ MAC
Switch# show mac address-table Hiển thị bảng địa chỉ MAC
dynamic
Xóa toàn bộ các địa chỉ MAC được học
thông qua phương pháp dynamic
dynamic address aaaa.bbbb.cccc
Xóa một địa chỉ MAC cụ thể nào đó được
chi ra
dynamic interface fastethernet 0/5
Xóa tất cả những địa chỉ MAC nào được
học tự động trên interface fa0/5
dynamic vlan 10
Xóa toàn bộ địa chỉ MAC được học tự
động trên VLAN 10.
* Chú ý: Bắt đầu từ phiên bản Cisco IOS
12.1(11) EA1, thì câu lệnh clear mac
address-table sẽ được thay thế bằng
câu lệnh clear mac-address-table.
15.Cấu hình Sticky MAC address
- Sticky MAC address là tính năng của port security. Sticky MAC address sẽ giới hạn số
lượng địa chỉ MAC có thể tự động học vào một switch port access. Người quản trị mạng
cũng có thể cấu hình bằng tay để gán một địa chỉ MAC vào một port nào đó. Những địa chỉ
này sẽ được lưu trong file running configuration. Nều file này được lưu lại, thì sticky MAC
address sẽ không được phép học lại khi switch khởi động lại, và điều này sẽ cung cấp thêm
tính năng bảo mật tốt hơn cho switch port security.
Switch(config)# interface fastethernet
0/5
fa0/5
security mac-address sticky
Chuyển tất cả port security từ chế độ học
địa chỉ MAC tự động sang Sticky MAC
address.
security mac-address sticky vlan 10
voice
Chuyển tất cả các port security từ chế độ
học địa chỉ mac tự động sang chế độ học
địa chỉ MAC sticky trên VLAN 10 là vlan
voice.

16. Ví dụ
- Hình 8-1 hiển thị sơ đồ mạng được dùng cho ví dụ cấu hình cơ bản switch 2960 sử dụng
những câu lệnh nằm trong phạm vi của chương này.
Hinh 8-1
switch>enable Chuyển cấu hình vào chế độ privileged.
switch#configure terminal Chuyển cấu hình vào chế độ Global
configuration
switch(config)#no ip domain-lookup Tắt tính năng Domain Name System
(DNS)
switch(config)#hostname 2960 Cấu hình tên cho switch là 2960
2960(config)#enable secret cisco Cấu hình password enable là Cisco
2960(config)#line console 0 Vào chế độ cấu hình line console
2960(config-line)#logging
synchronous
Cho phép những thông tin log hiển thị
trên màn hình console sẽ không ngắt các
câu lệnh hiện thời.
2960(config-line)#login Người dùng sẽ phải login vào switch
trước khi sử dụng.
2960(config-line)#password switch Cấu hình password cho console là switch
2960(config-line)#exec-timeout 0 0 Console sẽ không bao giờ bị logout
2960(config-line)#exit Trở về chế độ Global configuration
2960(config)#line aux 0 Chuyển cấu hình vào chế độ line aux
2960(config-line)#login Người dùng sẽ phải login vào cổng aux
trước khi sử dụng cổng này
2960(config-line)#password class Cấu hình password cho cổng aux là class

2960(config-line)#exit Trở về chế độ cấu hình Global
configuration
2960(config)#line vty 0 15 Chuyển cấu hình vào chế độ line vty
2960(config-line)#login Người dùng sẽ phải login vào vty port
trước khi sử dụng
2960(config-line)#password class Cấu hình password cho phép telnet là
class
2960(config-line)#exit Chuyển cấu hình về chế độ Global
configuration
2960(config)#ip default-gateway
192.168.1.1
Cấu hình địa chỉ default gateway cho
switch
2960(config)#interface vlan 1 Chuyển cấu hình vào chế độ interface
vlan 1
2960(config-if)#ip address
192.168.1.2
255.255.255.0
interface vlan 1
2960(config-if)#no shutdown Enable interface vlan 1
2960(config-if)#interface fastethernet
0/1
interface fa0/1
2960(config-if)#description Link to
Bismarck
Router
Đặt lời mô tả cho interface fa0/1
0/4
interface fa0/4
Workstation A
2960(config-if)#switchport port-
security
Enable tính năng port secrity trên port
này
security
maximum 1
Giới hạn số lượng địa chỉ MAC có thể
được học vào port này là 1
security
violation shutdown
Cấu hình trạng thái mà port này sẽ hoạt
động khi tính năng bảo mật bị vi phạm
0/8
interface fa0/8
Workstation B
security
Enable tính năng port security trên port
fa0/8

security
maximum 1
Giới hạn số lượng địa chỉ MAC sẽ được
học vào port này là 1
security
violation shutdown
Khi tính năng bảo mật bị vi phạm thì port
này sẽ trở về hoạt động ở trạng thái
shutdown
2960(config-if)#exit Trở về chế độ global configuration
2960(config)#exit Trở về chế độ cấu hình privileged
2960#copy running-config startup-
config
NVRAM
2960#
Chương 9: VLANs
sau:
- Tạo VLAN theo phương pháp Static
+ Sử dụng chế độ VLAN Configuration
+ Sử dụng chế độ VLAN database
- Gán port vào VLAN
- Sử dụng câu lệnh range
- Kiểm tra thông tin VLAN
- Lưu cấu hình VLAN
- Xóa cấu hình VLAN
- Ví du cấu hình VLAN
1. Tạo VLAN theo phương pháp static
* Static VLAN có thể được sử dụng khi một port của switch được gán bằng tay bởi người
quản trị mạng vào trong một VLAN. Mỗi port sẽ được gán vào một VLAN được chỉ ra. Theo
mặc định, tất cả các port của switch được gán vào trong VLAN 1. Bạn có thể tạo các VLAN
khác theo hai phương pháp sau:
- Sử dụng chế độ VLAN configuration, các bạn nên sử dụng phương pháp này để tạo VLAN.
- Sử dụng chế độ VLAN database (phương pháp này thường không được sử dụng nhưng nó
vẫn được hoạt động).
1a. Sử dụng chế độ VLAN Configuration
Switch(config)# vlan 3 Tạo VLAN 3 và chuyển vào chế độ cấu
hình VLAN configuration

Switch(config-vlan)# name
Engineering
Gán tên cho VLAN. Độ dài của tên vlan
có thể từ 1 đến 32 ký tự
Switch(config-vlan)# exit Những thay đổi về vlan sẽ được thực thi,
và giá trị revision number sẽ được tăng
thêm 1, và trở về chế độ global
configuration
Switch(config)#
* Chú ý:
- Phương pháp tạo VLAN bằng cách sử dụng chế độ VLAN configuration là phương pháp
duy nhất được sử dụng để tạo các vlan mở rộng (VLAN ID từ 100 đến 4094).
- Giá trị VTP revision number sẽ tăng lên 1 khi vlan được tạo hoặc thay đổi.
1b. Sử dụng chế độ VLAN database
- Chế độ cấu hình VLAN databse thông thường không được tán thành để sử dụng và sẽ
không còn khả năng sử dụng nữa đối với một số phiên bản Cisco IOS. Khi bạn tạo VLAN thì
bạn không nên sử dụng chế độ này để cấu hình.
Switch# vlan database Chuyển cấu hình vào chế độ VLAN
database
Switch(vlan)# vlan 4 name Sales Tạo vlan 4 và đặt tên cho Vlan 4 là Sales.
Độ dài tên của vlan có thể từ 1 đến 32 ký
tự.
Switch(vlan)# vlan 10 Tạo Vlan 10 và tên của vlan này sẽ là
VLAN0010 theo mặc định
Switch(vlan)# apply Những thay đổi về VLAN sẽ được thực thi
và giá trị revision number sẽ tăng thêm
1.
Switch#
2. Gán port vào VLAN
0/1
fa0/1
Switch(config-if)# switchport mode
access
Cấu hình port fa0/1 hoạt động ở chế độ
access
Switch(config-if)# switchport access
vlan 10
Gán port Fa0/1 vào vlan 10
3. Kiểm tra thông tin VLAN
Switch# show vlan Hiển thị thông tin vlan
Switch# show vlan brief Hiển thị thông tin vlan ở dạng tổng quát

Switch# show vlan id 2 Hiển thị thông tin vlan 2
Switch# show vlan name marketing Hiển thị thông tin vlan có tên là
marketing
Switch# show interfaces vlan x Hiển thị thông tin vlan được chỉ ra trong
câu lệnh.
4. Lưu cấu hình VLAN
- Những thông tin cấu hình của VLAN 1 đến VLAN 1005 sẽ luôn được lưu trong VLAN
database. Khi bạn dùng câu lệnh apply hoặc exit trong chế độ VLAN database thì những
thay đổi về Vlan sẽ được lưu. Nếu bạn sử dụng chế độ VLAN configuration, thì câu lệnh exit
thực thi thì những thay đổi về VLAN sẽ được lưu vào trong VLAN database.
- Nếu cấu hình VLAN database được sử dụng trong quá trình khởi động, và file cấu hình
startup configuration có chứa thông tin cấu hình về các VLAN mở rộng, thì những thông tin
này sẽ bị mất khi hệ thống khởi động lại.
- Nếu bạn sử dụng chế độ VTP transparent, thì những cấu hình đó cũng được lưu trong file
running configuration và có thể được lưu vào file startup configuration bằng cách sử dụng
câu lệnh copy running-config startup-config.
5. Xóa cấu hình VLAN
Switch# delete flash:vlan.dat Xóa toàn bộ thông tin vlan database từ
flash
0/5
fa0/5
Switch(config-if)# exit Trở về chế độ cấu hình Global
configuration
Switch(config)# no vlan 5 Xóa VLAN 5 từ vlan database
Hoặc
database
Switch(vlan)# no vlan 5 Xóa vlan 5 từ vlan database
Switch(vlan)# exit Thực thi những thay đổi, tăng giá trị
revision number nên 1, và thoát khỏi chế
độ VLAN databse.
* Chú ý:
- Khi bạn xóa một VLAN từ một switch hoạt động ở chế độ VTP server, thì VLAN đó cũng sẽ
được xóa khỏi VLAN database của tất cả các switch nằm trong VTP domain. Khi bạn xóa
một VLAN từ một switch hoạt động ở chế độ VTP transparent, thì vlan đó chỉ bị xóa duy
nhất khỏi switch đó.

- Bạn không thể xóa VLAN mặc định trong những môi trường mạng khác nhau: đối với
Ethernet là VLAN 1, đối với FDDI hoặc Token Ring là VLAN 1002 đến 1005.
- Khi bạn xóa một VLAN, thì các port được gán vào trong VLAN đó sẽ trở về trạng thái
không hoạt động. Chúng sẽ hoạt động trở lại khi bạn gán chúng vào VLAN mới. Vì vậy bạn
nên gán lại các port sang một vlan khác sau đó mới xóa vlan đó khỏi VLAN database.
6. Ví dụ
- Hình 9-1 là sơ đồ mạng được dùng trong ví dụ này. Ví dụ này sẽ trình bầy về cấu hình
VLAN sử dụng những câu lệnh trong phạm vi của chương này.
Hình 9-1
2960 Switch
Switch> enable Chuyển cấu hình vào chế độ Privileged
Switch# configure terminal Chuyển cấu hình vào chế độ Global
configuration
Swtich(config)# hostname 2960 Cấu hình tên cho switch
2960(config)# vlan 10 Tạo vlan 10 và đồng thời chuyển cấu
hình vào chế độ VLAN configuration
2960(config-vlan)#name Admin Đặt tên cho vlan 10 là Admin

2960(config-vlan)#exit Trở về chế độ Global configuration
2960(config)#vlan 20 Tạo vlan 10
2960(config-vlan)#name Accounting Đặt tên vlan 10 là Accounting
2960(config-vlan)#vlan 30 Tạo vlan 30
2960(config-vlan)#name
Engineering
Đặt tên vlan 30 là Engineering
2960(config-vlan)#exit Trở về chế độ global configuration
2960(config)#interface range
fasthethernet 0/1 – 8
fa0/1 đến fa0/8
2960(config-if-range)#switchport
mode access
Cho phép các port từ fa0/1 đến port
fa0/8 hoạt động ở chế độ access
access vlan 10
Gán các port từ fa0/1 đến fa0/8 vào vlan
10
2960(config-if-range)#interface
range fastethernet 0/9 – 15
fa0/9 đến fa0/15
mode access
access vlan 20
Gán các port từ fa0/9 đến fa0/15 vào
vlan 20
2960(config-if-range)#interface
fa0/16 đến fa0/24
mode access
access vlan 30
Gán các port từ fa0/16 đến fa0/24 vào
vlan 30
2960(config-if-range)#exit Trở về chế độ cấu hình Global
configuration
2960(config)#exit Thoát khỏi chế độ Global configuration
2960#copy running-config
startupconfig
NVRAM
Chương 10: VLAN Trunking Protocol và Inter-vlan Routing
Chương này cung cấp những thông tin và các câu lệnh có liên quan đến những chủ đề sau:
- Dynamic Trunking Protocol (DTP)
- Cấu hình loại đóng gói
- VLAN Trunking Protocol (VTP)
+ Sử dụng chế độ Global Configuration

+ Sử dụng chế độ VLAN database
- Kiểm tra VTP
- Inter-vlan Routing sử dụng Router
- Các chú ý khi cấu hình Inter-vlan
- Ví du: cấu hình Inter-vlan
1. Dynamic Trunking Protocol (DTP)
0/1
fa0/1
dynamic
desirable
Cho phép interface đang hoạt động sẽ
cố gắng thực hiện chuyển đổi sang
trạng thái của đường trunk
* Chú ý: với câu lệnh switchport
mode dynamic desirable được cấu
hình trên interface, thì interface đó sẽ
trở thành port trunk nếu interface hàng
xóm được cấu hình là: trunk,
desirable, hoặc auto.
dynamic
Auto
Cho phép interface đang hoạt động sẽ
cố gắng thực hiện chuyển đổi sang
trạng thái của đường trunk
* Chú ý: với câu lệnh switchport
mode dynamic auto được cấu hình
trên interface, thì interface đó sẽ trở
thành port trunk nếu interface hàng
xóm được cấu hình là: trunk,
desirable.
Switch(config-if)#switchport
nonegotiate
Không cho phép interface này chuyển
các gói tin DTP
* Chú ý: Sử dụng câu lệnh switchport
mode nonegotiate duy nhất khi
interface hoạt động ở chế độ access
hoặc trunk. Bạn sẽ phải cấu hình bằng
tay các interface hàng xóm để thiết lập
đường trunk.
Switch(config-if)#switchport mode
trunk
Cấu hình interface này cố định hoạt
động ở trạng thái trunk và sẽ tự động
thương lượng với các interface hàng
xóm để chuyển đổi liên kết đó thành

trạng thái trunking.
* Chú ý: Với câu lệnh switport mode
trunk được cấu hình, thì interface sẽ
trở thành một đường trunk nếu các
interface hàng xóm không phải là một
đường trunk.
* Chú ý:
- Theo mặc định, phụ thuộc vào từng dòng sản phẩm switch. Ví dụ đối với dòng switch
2960, thì chế độ mặc định là dynamic auto.
- Trên dòng switch 2960, theo mặc định tất cả các port đều hoạt động ở chế độ access. Tuy
nhiên, với chế độ mặc định của DTP là dynamic auto, một access port có thể chuyển đổi
thành một port trunk nếu port đó nhận thông tin DTP từ một port của switch khác nếu port
của switch đó được cấu hình là Trunk hoặc desirable. Vì vậy bạn nên cấu hình cố định tất
cả các port hoạt động ở chế độ access với câu lệnh: switchport mode access. Với cách
này, thì những thông tin DTP sẽ không thể thay đổi được một port hoạt động ở trạng thái
access port thành một port trunk. Tất cả các port đã được dùng câu lệnh switchport mode
access sẽ bỏ qua tất cả những yêu cầu chuyển đổi trạng thái đường liên kết.
2. Cấu hình các loại encapsulation
- Phụ thuộc vào các dòng switch mà bạn có thể sử dụng, bạn sẽ phải chọn một loại VLAN
encapsulation mà bạn muốn sử dụng: Giao thức độc quyền của cisco Inter-Switch Link
(ISL) hoặc IEEE 802.1q (dot1q). Với dòng switch 2960 thì chỉ hỗ trợ duy nhất dot1q
trunking.
3560Switch(config)# interface fa0/1 Chuyển vào chế độ cấu hình của
interface fa0/1
3560Switch(config-if)#switchport
mode trunk
Cho phép interface fa0/1 hoạt động ở chế
độ trunk cố định và đồng thời tự động
thương lượng để chuyển đổi trạng thái
của đường liên kết thành trạng thái
Trunk
trunk
encapsulation isl
Cho phép dữ liệu khi được truyền trên
đường trunk sẽ được đóng gói theo chuẩn
của giao thức ISL
trunk
encapsulation dot1q
Cho phép dữ liệu khi được truyền trên
đường trunk sẽ được đóng gói theo chuẩn
của giao thức 802.1q
trunk
encapsulation negotiate
Cho phép interface sẽ tự động thương
lượng với các interface hàng xóm để sử
dụng chuẩn ISL hoặc 802.1q, phụ thuộc

vào từng dòng sản phẩm hoặc cấu hình
trên các interface hàng xóm.
* Chú ý:
- Khi câu lệnh switchport trunk encapsulation negotiate được sử dụng trong interface,
thì phương pháp trunking được ưu tiên sẽ là ISL.
- Với dòng sản phẩm switch 2960 thì chỉ hỗ trợ duy nhất giao thức dot1q trunking.
3. VLAN Trunking Protocol (VTP)
- VTP là một giao thức độc quyền của Cisco, giao thức này cho phép cấu hình VLAN (thêm,
xóa, hoặc sửa các thông tin VLAN) sẽ được duy trì tập trung thông qua một miền.
3.a. Sử dụng chế độ Global Configuration
Switch(config)# vtp mode client Thay đổi chế độ hoạt động của switch
thành chế độ VTP client
Switch(config)# vtp mode server Thay đổi hoạt động của switch thành chế
độ VTP server
Switch(config)# vtp mode transparent Thay đổi switch về chế độ hoạt động VTP
transparent.
* Chú ý: Theo mặc định, tất cả các
Catalyst switch hoạt động ở chế độ VTP
server
Switch(config)# no vtp mode Cho phép switch trở về chế độ hoạt động
mặc định là VTP server
Switch(config)# vtp domain domain-
name
Cấu hình tên cho VTP domain. Tên này
có thể dài từ 1 đến 32 ký tự.
* Chú ý: tất cả các switch hoạt động ở
chế độ VTP server hoặc VTP client sẽ phải
cùng tên domain.
Switch(config)# vtp password password Cấu hình một VTP password. Trong phiên
bản Cisco IOS 12.3 hoặc các phiên sau
này, thì password ở dạng mã ASCII có độ
dài từ 1 đến 32 ký tự. Nếu bạn sử dụng
một phiên bản Cisco IOS cũ hơn, thì
chiều dài của password là từ 8 đến 64 ký
tự.
* Chú ý: để có thể trao đổi thông tin vlan
với các switch khác, thì tất cả các switch
sẽ phải cấu hình cùng một VTP password.
Switch(config)# vtp v2-mode Cấu hình VTP domain hoạt động là

version 2. Câu lệnh chỉ sử dụng cho
phiên bản Cisco IOS 12.3 trở lên. Nếu
bạn đang sử dụng phiên bản Cisco IOS
cũ hơn thì câu lệnh sẽ là : vtp version
2.
* Chú ý : VTP version 1 và version 2
không có khả năng tương thích với nhau.
Tất cả các switch sẽ phải sử dụng cùng
version. Sự khác nhau lớn nhất giữa
version 1 và version 2 là version 2 sẽ hỗ
trợ cho Token Ring VLAN.
Switch(config)# vtp pruing Enable tính năng VTP pruning trên
switch.
* Chú ý: Theo mặc định, VTP pruning bị
disable. Bạn cần phải enable VTP pruning
trên một switch duy nhất hoạt động ở
chế độ VTP server.
3.b. Sử dụng chế độ VLAN Database
* Chú ý: chế độ VLAN database thường sẽ không được sử dụng để cấu hình và đã được bỏ
trong một số phiên bản Cisco IOS. Vì vậy bạn nên sử dụng chế độ VLAN configuration để
cấu hình.
database
Switch(vlan)# vtp client Thay đổi chế độ hoạt động của switch
thành VTP client
Switch(vlan)# vtp server Thay đổi chế độ hoạt động của switch
thành VTP server
Switch(vlan)# vtp transparent Thay đổi chế độ hoạt động của switch
thành VTP transparent.
* Chú ý: Theo mặc định, tất cả các
Catalyst switch hoạt động ở chế độ VTP
server
Switch(vlan)#vtp domain domain-
name
Cấu hình tên cho VTP domain. Tên này
có thể dài từ 1 đến 32 ký tự.
* Chú ý: tất cả các switch hoạt động ở
chế độ VTP server hoặc VTP client sẽ phải
cùng tên domain.
Switch(vlan)#vtp password password Cấu hình một VTP password. Trong phiên

bản Cisco IOS 12.3 hoặc các phiên sau
này, thì password ở dạng mã ASCII có độ
dài từ 1 đến 32 ký tự. Nếu bạn sử dụng
một phiên bản Cisco IOS cũ hơn, thì
chiều dài của password là từ 8 đến 64 ký
tự
* Chú ý: để có thể trao đổi thông tin vlan
với các switch khác, thì tất cả các switch
sẽ phải cấu hình cùng một VTP password.
Switch(vlan)#vtp v2-mode Cấu hình VTP domain hoạt động là
version 2. Câu lệnh chỉ sử dụng cho
phiên bản Cisco IOS 12.3 trở lên. Nếu
bạn đang sử dụng phiên bản Cisco IOS
cũ hơn thì câu lệnh sẽ là : vtp version
2.
* Chú ý : VTP version 1 và version 2
không có khả năng tương thích với nhau.
Tất cả các switch sẽ phải sử dụng cùng
version. Sự khác nhau lớn nhất giữa
version 1 và version 2 là version 2 sẽ hỗ
trợ cho Token Ring VLAN.
Switch(vlan)#vtp pruning Enable tính năng VTP pruning trên
switch.
* Chú ý: Theo mặc định, VTP pruning bị
disable. Bạn cần phải enable VTP pruning
trên một switch duy nhất hoạt động ở
chế độ VTP server.
Switch(vlan)#exit Thực thi những thay đổi vào VLAN
database, đồng thời tăng giá trị revision
number lên 1, và thoát khỏi chế độ VLAN
database.
4. Kiểm tra VTP
Switch# show vtp status Hiển thị những thông tin cấu hình về VTP
Switch# show vtp counters Hiển thị bộ đếm VTP của switch.
* chú ý: Nếu trunking đã được thiết lập trước khi VTP được cấu hình, thì thông tin VTP sẽ
được quảng bá thông qua đường trunk đó ngay lập tức. Tuy nhiên, bởi vì thông tin VTP
được quảng bá duy nhất theo chu kỳ là 30 giây (5 phút), trừ khi thay đổi thông tin VLAN

thay đổi thì sẽi được quảng bá, cho nên cần phải mất một thời gian khoảng mấy phút thì
thông tin VTP mới được quảng bá.
5. Inter-vlan Routing sử dụng Router
Router(config)#interface fastethernet
0/0
Chuyển cấu hình vào chế độ của
interface fa0/0
Router(config-if)#duplex full Cấu hình interface hoạt động ở chế độ
full duplex
Router(config-if)#no shutdown Enable interface
Router(config-if)#interface
fastethernet 0/0.1
Tạo một subinterface fa0/0.1 và đồng
thời chuyển vào chế độ cấu hình của
subinterface đó.
Router(config-subif)#description
Management VLAN 1
Đặt lời mô tả cho subinterface này.
Router(config-subif)# encapsulation
dot1q 1 native
Gán VLAN 1 cho subinterface này. VLAN
1 sẽ là native vlan. Subinterface này sẽ
sử dụng giao thức 802.1q Trunking
Router(config-subif)#ip address
192.168.1.1 255.255.255.0
Gán địa chỉ IP và subnet mask cho
subinterface
Router(config-subif)#interface
fastethernet 0/0.10
Tạo một subinterface fa0/0.1 và đồng
thời chuyển vào chế độ cấu hình của
subinterface đó.
Router(config-subif)#description
Accounting VLAN 10
Đặt lời mô tả cho subinterface
Router(config-subif)#encapsulation
dot1q 10
Gán VLAN 10 cho subinterface này.
Subinterface này sẽ sử dụng giao thức
802.1q Trunking
192.168.10.1 255.255.255.0
subinterface.
Router(config-subif)#exit Thoát khỏi chế độ cấu hình subinterface
Router(config-if)#exit Thoát khỏi chế độ cấu hình Global
configuration
Router(config)#
* Chú ý :
- Các subnet của các VLAN đang kết nối trực tiếp đến router. Định tuyến giữa các subnet sẽ
không cần một giao thức định tuyến động. Trong nhiều mô hình phức tạp, thì các route này
sẽ cần được quảng bá bởi các giao thức định tuyến động hoặc sẽ được quảng bá vào trong
các giao thức định tuyến động.

- Các route của các subnet tương ứng với mỗi vlan sẽ được xuất hiện trong bảng định tuyến
như một mạng đang kết nối trực tiếp.
6. Chú ý khi cấu hình Inter-vlan routing
- Mặc dù hầu hết các router có khả năng hỗ trợ cả hai giao thức ISL và dot1q, nhưng một
số dòng switch thì chỉ có khả năng hỗ trợ dot1q (ví dụ: switch 2950 hoặc switch 2960).
- Nếu bạn cần sử dụng ISL như một giao thức hoạt động trên đường trunk, thì sử dụng câu
lệnh encapsulation isl x, trong đó x là chỉ số của VLAN sẽ được gán cho Subinterface.
- Trong quá trình thực hành thì các bạn nên sử dụng cùng chỉ số vlan với chỉ số của
subinterface. Việc đó sẽ dễ dàng cho quá trình sửa lỗi có liên quan đến VLAN ví dụ VLAN 10
được gán vào subinterface fa0/0.10 thay vì là fa0/0.2.
- Native VLAN (thường là VLAN 1) không thể được cấu hình trên một subinterface đối với
các phiên bản Cisco IOS 12.1 (3)T trở về trước. Địa chỉ IP của Native VLAN cần phải được
cấu hình chính vì vậy nó cần phải được cấu hình trên interface vật lý. Còn những lưu lượng
nằm trên các VLAN khác có thể được cấu hình trên các subinterface.
Router(config)#interface fastethernet 0/0
Router(config-if)#encapsulation dot1q 1 native
Router(config-if)#ip address 192.168.1.1 255.255.255.0
Router(config-if)#interface fastethernet 0/0.10
Router(config-subif)#encapsulation dot1q 10
Router(config-subif)#ip address 192.168.10.1 255.255.255.0
7. Ví dụ cấu hình Inter-vlan Routing
- Hình 10-1 là sơ đồ mạng được dùng cho ví dụ. Ví dụ này sẽ trình bầy cách cấu hình Inter-
Vlan Routing trên router sử dụng những câu lệnh nằm trong phạm vi của bài lab này. Một
số câu lệnh được sử dụng trong những chương trước.

Hinh 10-1
ISP Router
Router>#configure terminal Chuyển vào chế độ cấu hình Global
Configuration
Router(config)#hostname ISP Cấu hình tên cho Router là ISP
ISP(config)#interface loopback 0 Tạo một interface loopback 0 và đồng
thời chuyển cấu hình vào chế độ
interface này.
ISP(config-if)#description
simulated address representing
remote website
Đặt lời mô tả cho interface loopback 0
ISP(config-if)#ip address
198.133.219.1 255.255.255.0
Gán địa chỉ IP và Subnetmask cho
interface loopback 0
ISP(config-if)#interface serial
0/0/0
s0/0/0
ISP(config-if)#description WAN
link to the Corporate Router
Đặt lời mô tả cho interface s0/0/0

192.31.7.5 255.255.255.252
Gán địa chỉ ip và subnet mask cho
interface s0/0/0
ISP(config-if)#clock rate 56000 Đặt clock rate cho interface s0/0/0 là
56000 (đơn vị là bps).
ISP(config-if)#no shutdown Enable interface.
ISP(config-if)#exit Thoát khỏi chế độ cấu hình của interface
s0/0/0
ISP(config-if)#router eigrp 10 Cho phép router ISP chạy giao thức định
tuyến EIGRP với AS = 100
ISP(config-router)#network
198.133.219.0
các interface trên router.
ISP(config-router)#network
192.31.7.0
các interface trên router.
ISP(config-router)#no autosummary Tắt tính năng tự động tổng hợp địa chỉ.
ISP(config-router)#exit Thoát khỏi chế độ cấu hình router
ISP(config)#exit Thoát khỏi chế độ cấu hình Global
Configuration
ISP#copy running-config
startupconfig
NVRAM
CORP Router
Router>#configure terminal Chuyển cấu hình vào chế độ Global
configuration
Router(config)#hostname CORP Đặt tên cho router là CORP
CORP(config)#no ip domain-lookup Tắt tính năng tự động phân giải các câu
lệnh
CORP(config)#interface serial
0/0/0
s0/0/0
CORP(config-if)#description link
to ISP
Đặt lời mô tả cho interface s0/0/0
CORP(config-if)#ip address
192.31.7.6 255.255.255.252
interface s0/0/0
CORP(config-if)#no shutdown Enable interface.
CORP(config-if)#exit Thoát khỏi chế độ cấu hình của interface
s0/0/0
CORP(config)#interface
fastethernet 0/0
Chuyên cấu hình vào chế độ interface
fa0/0
CORP(config-if)#duplex full Cấu hình interface fa0/0 hoạt động ở chế

độ full duplex
CORP(config-if)#no shutdown Enable interface
CORP(config-if)#interface
fastethernet 0/0.1
Tạo một subinterface và đồng thời
chuyển cấu hình vào chế độ subinterface.
CORP(config-subif)#description
Management VLAN 1 – Native VLAN
Đặt lời mô tả cho subinterface này.
CORP(config-subif)#encapsulation
dot1q 1 native
Gán vlan 1 vào subinterface này. VLAN 1
sẽ là native vlan. Subinterface fa0/0.1 sẽ
sử dụng giao thức 802.1Q trunking
CORP(config-subif)#ip address
192.168.1.1 255.255.255.0
Subinterface này.
CORP(config-subif)#interface
fastethernet 0/0.10
Sales VLAN 10
Đặt lời mô tả cho subinterface này
dot1q 10
Gán vlan 10 vào subinterface này.
Subinterface fa0/0.1 sẽ sử dụng giao
thức 802.1Q trunking
192.168.10.1 255.255.255.0
Subinterface này.
fastethernet 0/0.20
Engineering VLAN 20
dot1q 20
192.168.20.1 255.255.255.0
Subinterface này.
fastethernet 0/0.30
Marketing VLAN 30
dot1q 30
CORP(config-subif)#ip add
192.168.30.1 255.255.255.0
Subinterface này.
CORP(config-subif)#exit Thoát khỏi chế độ cấu hình subinterface
CORP(config-if)#exit Thoát khỏi chế độ cấu hình interface

CORP(config)#router eigrp 10 Cho phép router chạy giao thức định
tuyến EIGRP
CORP(config-router)#network
192.168.1.0
Quảng bá mạng đang kết nối trực tiếp
vào interface của router
192.168.10.0
192.168.20.0
192.168.30.0
192.31.7.0
CORP(config-router)#no autosummary Tắt tính năng tự động tổng hợp địa chỉ
CORP(config-router)#exit Thoát khỏi chế độ cấu hình router
CORP(config)#exit Thoát khỏi chế độ cấu hình Global
configuration
CORP#copy running-config
startupconfig
NVRAM.
L2Switch1 (catalyst 2960)
Switch>enable Chuyển cấu hình vào chế độ Privileged
Switch#configure terminal Chuyển cấu hình vào chế độ Global
configutaion
Switch(config)#hostname L2Switch1 Đặt tên cho switch là L2Switch1
L2Switch1(config)#no ip domain-
lookup
Tắt tính năng phân giải câu lệnh khi nhập
sai
L2Switch1(config)#vlan 10 Tạo VLAN 10 và đồng thời chuyển cấu
hình vào chế độ VLAN Configuration
L2Switch1(config-vlan)#name Sales Đặt tên cho VLAN 10 là Sales
L2Switch1(config-vlan)#exit Thoát khỏi chế độ cấu hình VLAN
L2Switch1(config)#vlan 20 Tạo vlan 20
L2Switch1(config-vlan)#name
Engineering
Đặt tên vlan 20 là Engineering
L2Switch1(config-vlan)#vlan 30 Tạo vlan 30
L2Switch1(config-vlan)#name
Marketing
Đặt tên vlan 30 là Marketing
L2Switch1(config-vlan)#exit Thoát khỏi chế độ cấu hình VLAN
L2Switch1(config)#interface range
fastethernet 0/2 – 4
Chuyển cấu hình vào các interface fa0/2
-4

L2Switch1(config-if-range)#switchport
mode access
Cấu hình các port này hoạt động ở chế
độ access
access vlan 10
Gán các port này vào vlan 10
L2Switch1(config-if-range)#interface
Chuyển cấu hình vào các interface fa0/5
– 8
mode access
Cấu hình các port này hoạt động ở chế
độ access
access vlan 20
Gán các port này vlan 20
L2Switch1(config-if-range)#interface
Chuyển cấu hình vào các interface fa9 -
12
mode access
Cấu hình các port hoạt động ở chế độ
access
access vlan 30
Gán các port vào VLAN 30
L2Switch1(config-if-range)#exit Thoát khỏi chế độ cấu hình interface
L2Switch1(config)#interface
fastethernet 0/1
fa0/1
L2Switch1(config)#description Trunk
Link to CORP Router
Đặt lời mô tả cho interface này fa0/1
L2Switch1(config-if)#switchport mode
Trunk
Cấu hình port này hoạt động ở chế độ
trunk
L2Switch1(config-if)#exit Thoát khỏi chế độ cấu hình của interface
fa0/1
L2Switch1(config)#interface vlan 1 Chuyển cấu hình vào chế độ interface
vlan 1
L2Switch1(config-if)#ip address
192.168.1.2 255.255.255.0
interface vlan 1
L2Switch1(config-if)#no shutdown Enable interface vlan 1
L2Switch1(config-if)#exit Thoát khỏi chế độ cấu hình của interface
vlan 1
L2Switch1(config)#ip default-gateway
192.168.1.1
Đặt địa chỉ default gate cho switch
L2Switch1(config)#exit Thoát khỏi chế độ cấu hình Global
configuration
L2Switch1#copy running-config
startup-config
Lưu file cấu hình đang chạy trên RAM
vào NVRAM

Chương 11: STP và EtherChannel
Chương này sẽ cung cấp những thông tin và các câu lệnh có liên quan đến các chủ đề sau:
* Spanning tree protocol
- Enable STP
- Cấu hình Root Switch
- Cấu hình một Root switch dự phòng
- Cấu hình port priority
- Cấu hình path cost
- Cấu hình switch priority của một vlan
- Cấu hình các tham số thời gian của STP
- Kiểm tra STP
- Cấu hình các tùy chọn của STP
- Thay đổi các chế độ spanning-tree
- Định danh hệ thống mở rộng (System ID)
- Enable Rapid Spanning Tree
- Xử lý lỗi STP
- Cấu hình ví dụ: STP
* EtherChannel
- Các chế độ interface trong EtherChannel
- Các hướng dẫn cấu hình EtherChannel
- Cấu hình Layer 2 EtherChannel
- Kiểm tra EtherChannel
- Cấu hình ví dụ: EtherChannel.
I. Giao thức Spanning Tree
1. Enable STP
Switch(config)#spanning-tree vlan 5 Enable giao thức STP trên VLAN 5 của
switch
Switch(config)#no spanning-tree vlan
5
Disable giao thức STP trên VLAN 5 của
switch
* Chú ý: Nếu có nhiều VLAN hoạt động trong một VTP domain, thì bạn có thể được phép
cấu hình STP trên 64 VLAN. Nếu bạn có nhiều 128 vlan, thì bạn nên sử dụng giao thức
Multiple STP.
2. Cấu hình Root switch
Switch(config)#spanning-tree vlan 5
Root
Sửa đổi switch priority từ giá trị mặc định
là 32768 thành một giá trị thấp hơn để
cho phép switch có thể trở thành một
root switch trong vlan 5
* Chú ý: Nếu tất cả các switch khác đều

có khả năng hỗ trợ System ID mở rộng,
thì switch được cấu hình bằng câu lệnh
trên sẽ khởi tạo lại giá trị priority là
24576. Nếu có một số switch có giá trị
priority được cấu hình thấp hơn 24576,
thì switch đó sẽ được gán giá trị priority
là 4096 là giá trị priority thấp nhất trong
số các switch. Nếu switch nào được gán
giá trị priority thấp hơn 1, thì câu lệnh đó
sẽ bị lỗi.
root primary
Switch sẽ tính toán lại các tham số thời
gian với các giá trị prirority để cho phép
switch đó có thể trở thành root switch
cho VLAN 5.
* Chú ý: Thông thường root switch là
một switch nằm ở mạng backbone hoặc
distribution
root primary diameter 7
Cấu hình switch này trở thành root
switch của vlan 5 và đồng thời cấu hình
giá trị diameter là 7
* Chú ý: từ khóa diameter được sử
dụng để định nghĩa số switch tối đa giữa
hai end stations. Số switch sẽ được dao
động từ 2 đến 7
root primary hello-time 4
Cấu hình switch này trở thành root
switch của VLAN 5 và cấu hình thời gian
hello-delay là 4 giây.
* Chú ý: từ khóa hello-time được sử
dụng để gán giá trị hello-delay với
khoảng thời gian được phép dao động là
từ 1 đến 10 giây. Mặc định là 2 giây.
root secondary
Switch sẽ thực hiện tính toán lại các
tham số thời gian với giá trị priority để
cho phép switch trở thành root switch
cho VLAN 5 khi mà root switch của VLAN
5 bị lỗi.
* Chú ý: Nếu tất cả các switch khác đều
có khả năng hỗ trợ System ID mở rộng,
thì switch đó sẽ khởi tạo lại giá trị priority
là 28672. Vì vậy, nếu root switch bị lỗi,

và các switch khác được gán giá trị
priority mặc định là 32768, thì switch đó
sẽ trở thành root switch mới. Đối với
những switch mà không có khả năng hỗ
trợ System ID mở rộng, thì switch
priority sẽ thay đổi thành giá trị 16384.
Switch(config)#spanning-tree vlan
5 root secondary diameter 7
Cấu hình switch trở thành root switch dự
phòng cho VLAN 5 và đồng thời gán giá
trị diameter là 7.
root secondary hello-time 4
Cấu hình switch là root switch dự phòng
cho VLAN 5 và đồng thời gán giá trị của
tham số thời gian hello-delay là 4 giây.
3. Cấu hình Port Priority
Switch(config)#interface
gigabitethernet 0/1
Chuyển cấu hình vào chế độ inteface
gi0/1
Switch(config-if)#spanning-tree port-
priority 64
Cấu hình port priority cho interface này
đang hoạt động ở chế độ access.
Switch(config-if)#spanning-tree vlan 5
port-priority 64
Cấu hình VLAN port priority cho một
interface đang hoạt động ở chế độ trunk.
* Chú ý: Port priority được sử dụng để
xác định root switch khi mà hai switch có
cùng giá trị priority. Giá trị port priority
sẽ nằm trong khoảng từ 0 đến 255. Theo
mặc định thì giá trị của port priority là
128.
4. Cấu hình Path Cost
gigabitethernet 0/1
gi0/1
Switch(config-if)#spanning-tree cost
100000
Cấu hình giá trị Cost cho interface đang
hoạt động ở chế độ access
Switch(config-if)#spanning-tree vlan 5
cost 1000000
Cấu hình Giá trị Cost của VLAN cho một
interface đang hoạt động ở chế độ Trunk.
* Chú ý: Nếu một vòng lặp xuất hiện, thì
STP sẽ sử dụng path cost để xác định
interface nào sẽ hoạt động ở trạng thái
forwarding state. Với một path cost cao
thì tốc độ truyền sẽ thấp. Giá trị cost có
thể nằm trong khoảng từ 1 đến

200000000. Theo mặc định thì path cost
sẽ được tính dựa trên tốc độ của đường
truyền.
5. Cấu hình Switch Priority của một VLAN
Switch(config)# spanning-tree vlan 5
priority 12288
Cấu hình giá trị switch priority của VLAN
5 là 12288
* Chú ý:
- Với từ khóa priority, thì giá trị nằm trong dải từ 0 đến 61440 có thể tăng thêm 4096. Giá
trị mặc định là 32768. Switch nào có giá trị priority thấp nhất thì switch đó sẽ được lựa
chọn làm root switch.
- Những giá trị nằm trong bảng sau có thể được sử dụng như những giá trị priority:
0 4096 8192 12288
16384 20480 24576 28672
32768 36864 40960 45056
49152 53248 57344 61440
* Chú ý: Cisco khuyên bạn không nên sử dụng câu lệnh này. Cisco khuyên bạn nên sử dụng
câu lệnh: spanning-tree vlan x root primary hoặc câu lệnh: spanning-tree vlan x root
secondary thay vì phải thay đổi giá trị priority của switch.
6. Cấu hình các tham số thời gian của STP
hello-time 4
Thay đổi thời gian hello-delay cho VLAN 5
là 4 giây
forward-time 20
Thay đổi thời gian forward-delay cho
VLAN 5 là 20 giây
max-age 25
Thay đổi thời gian maximum-aging cho
VLAN 5 là 25 giây.
* Chú ý:
- Với câu lệnh: hello-time, thì tham số thời gian sẽ được cấu hình nằm trong dải từ 1 đến
10 giây. Theo mặc định thì tham số này là 2 giây.
- Với câu lệnh: forward-time, thì tham số thời gian trong câu lệnh này sẽ được cấu hình từ
4 đến 30 giây. Theo mặc định thì tham số thời gian này được gán là 15 giây.
- Với câu lệnh max-age, thì tham số thời gian trong câu lệnh này được phép cấu hình từ 6
đến 40 giây. Theo mặc định thì giá trị này là 20 giây.
7. Kiểm tra STP
Switch#show spanning-tree Hiển thị thông tin STP
Switch#show spanning-tree active Hiển thị thông tin STP duy nhất trên các

interface đang hoạt động.
Switch#show spanning-tree brief Hiển thị trạng thái của STP
Switch#show spanning-tree detail Hiển thị thông tin chi tiết của interface
Switch#show spanning-tree interface
gigabitethernet 0/1
Hiển thị thông tin STP cho interface gi0/1
Switch#show spanning-tree summary Hiển thị trạng thái tổng quan của một
port
Switch#show spanning-tree summary
Totals
Hiển thị tổng số dòng của các phiên STP
Switch#show spanning-tree vlan 5 Hiển thị thông tin STP cho VLAN 5
8. Các câu lệnh tùy chọn để cấu hình STP
- Mặc dù các câu lệnh không bắt buộc phải sử dụng cho quá trình hoạt động của STP,
nhưng bạn cũng nên tìm hiểu về tính năng của những câu lệnh này để triển khai STP cho hệ
thống mạng hoạt động tốt hơn.
8.a. PortFast
fastethernet 0/10
fa0/10
Switch(config-if)#spanningtree
Portfast
Bật tính năng PortFast trên một access
port.
Switch(config-if)#spanningtree
portfast trunk
Bật tính năng PortFast trên một port
Trunk.
* Chú ý: Sử dụng câu lệnh portfast duy
nhất khi kết nối port đó với một PC và
port đó có thể hoạt động ở chế độ access
hoặc trunk. Nếu bạn sử dụng câu lệnh
này trên các port được dùng để kết nối
đến switch hoặc hub khác thì sẽ là
nguyên nhân dẫn đến switch không có
khả năng xác nhận được lặp xảy ra.
* Chú ý: Nếu bạn enable tính năng voice
VLAN, thì PortFast sẽ được enable mặc
định. Nếu bạn tắt tính năng voice VLAN,
thì PortFast vẫn sẽ được enable.
Switch#show spanning-tree
interface fastethernet 0/10
portfast
Hiển thị thông tin về PortFast trên
interface fa0/0

8.b. BPDU Guard
Switch(config)#spanning-tree
portfast bpduguard default
Bật tính năng BPDU Guard ở chế độ
Globally
Chuyển vào chế độ cấu hình của các
interface fa0/1 – 5
Switch(config-ifrange)#
spanning-tree portfast
Bật tính năng Port Fast trên tất cả các
interface fa0/1, Fa0/2, Fa0/3, Fa0/4,
Fa0/5
* Chú ý: Theo mặc định, BPDU Guard sẽ
bị disable
Switch(config)#errdisable
recovery cause bpduguard
Cho phép port sẽ tự động hoạt động trở
lại nếu nó bị lỗi do nguyên nhân bởi
BPDU Guard.
Switch(config)#errdisable
recovery interval 400
Cấu hình thời gian để phục hồi lại trạng
thái hoạt động bình thường của interface
là 400 giây. Theo mặc định là 300 giây.
Khoảng thời gian này có thể cấu hình từ
30 đến 86400 giây.
Switch#show spanning-tree
summary totals
Kiểm tra vị trí mà BPDU Guard đã được
enable hoặc disable.
Switch#show errdisable
recovery
Hiển thị những thông tin về thời gian mà
interface đã được phục hồi trở về trạng
thái hoạt động bình thường.
8.c. Thay đổi các chế độ hoạt động của Spanning-Tree
* Các loại spanning tree khác nhau có thể được cấu hình trên Cisco Switch. Những tùy chọn
này còn phụ thuộc vào các dòng sản phẩm switch khác nhau:
- Per-Vlan Spanning Tree (PVST): là một instance của spanning tree cho mỗi một VLAN.
Đây là giao thức độc quyền của cisco.
- Per-Vlan Spanning Tree Plus (PVST+): Cũng là một giao thức độc quyền của Cisco. Có khả
năng mở rộng tốt hơn giao thức PVST.
- Rapid PVST+: đây cũng là một chế độ hoạt động giống như PVST+ ngoài trừ việc giao
thức này sử dụng tốc độ hội tụ nhanh dựa trên chuẩn 802.1w.
- Multiple Spanning Tree Protocol (MSTP): được định nghĩa thành chuẩn IEEE 802.1s. Sự
mở rộng của thuật toán Rapid Spanning Tree (RST) để có thể dùng cho nhiều spanning
tree. Nhiều VLAN có thể được ánh xạ vào trong một instance của RST. Bạn không thể chạy
MSTP và PVST đồng thời cùng một lúc.
Switch(config)#spanning-tree mode
Mst
Bật giao thức MSTP hoạt động trên
switch. Câu lệnh này chỉ có khả năng

thực hiện trên các switch đang chạy phần
mềm hệ điều hành loại EI.
Pvst
Bật giao thức PVST. Giao thức này chạy
mặc định trên các switch của cisco.
rapid-pvst
Bật giao thức Rapid PVST+ hoạt động
trên switch.
8.d. Định danh hệ thống mở rộng (Extended System ID)
Switch(config)#spanningtree extend
system-id
Bật tính năng Định danh hệ thống mở
rộng.
* Chú ý: Với các switch chạy những
phiên bản cũ hơn phiên bản Cisco IOS
Software Release 12.1 (8) EA1 thì không
có khả năng hỗ trợ tính năng định danh
hệ thống mở rộng.
Switch#show spanning-tree Summary Kiểm tra tính năng Định danh hệ thông
mở rộng đã được bật hay chưa.
Switch#show running-config Hiển thị file cấu hình đang chạy trên RAM
8.e. Cấu hình giao thức Rapid Spanning Tree (RSTP)
rapid-pvst
Bật giao thức Rapid PVST+ hoạt động
trên switch.
Switch(config)#interface fastethernet
0/1
interface fa0/1.
Switch(config-if)#spannisng-tree link-
type point-to-point
Cấu hình interface fa0/1 hoạt động dưới
dạng liên kết point-to-point
Switch(config-if)#exit
Switch(config)#clear spanningtree
detected-protocols
9. Xử lý sự cố của STP
Switch#debug spanning-tree all Hiển thị tất cả các sự kiện của spanning
tree
Switch#debug spanning-tree events Hiển thị những sự kiện có liên quan đến
topology của spanning tree
Switch#debug spanning-tree
Backbonefast
Hiển thị những sự kiện có liên quan đến
backbonefast của spanning tree
Switch#debug spanning-tree
Uplinkfast
Hiển thị những sự kiện có liên quan đến
Uplinkfast của spanning tree
Switch#debug spanning-tree mstp all Hiển thị tất cả các sự kiện của giao thức

MSTP
Switch#debug spanning-tree switch
State
Hiển thị những thay đổi về trạng thái của
các port spanning-tree
Switch#debug spanning-tree pvst+ Hiển thị các sự kiện của giao thức PVST+
10. Ví dụ cấu hình STP
- Hình 11-1 là sơ đồ mạng được sử dụng để cấu hình STP, những câu lệnh được sử dụng
trong phần ví dụ cấu hình STP sẽ chỉ nằm trong phạm vi của chương này.
Hình 11-1
Core Switch (2960)
Switch>enable Chuyển cấu hìh vào chế độ Privileged
Configuration
Switch(config)#hostname Core Đặt tên cho switch là Core
Core(config)#no ip domainlookup Tắt tính năng tự động phân giải câu lệnh
khi người dùng nhập sai.
Core(config)#vtp mode server Thay đổi chế độ hoạt động của switch
thành chế độ VTP Server. Chế độ này là

chế độ mặc định của switch của cisco.
Core(config)#vtp domain stpdemo Cấu hình tên của VTP domain là stpdemo
Core(config)#vlan 10 Tạo vlan 10 và đồng thời chuyển cấu
hình vào chế độ Vlan configuration
Core(config-vlan)#name
Accounting
Đặt tên cho vlan 10 là Accounting
Core(config-vlan)#exit Thoát khỏi chế độ cấu hình VLAN
configuration
hình vào chế độ VLAN Configuration.
Core(config-vlan)#name
Marketing
Đặt tên cho vlan 20 là Marketing.
configuration.
Core(config)#spanning-tree
vlan 1 root primary
Cấu hình switch trở thành root switch cho
VLAN 1.
Core(config)#exit Thoát khỏi chế độ cấu hình Global
Configuration.
Core#copy running-config
startup-config
NVRAM.
Distribution 1 Switch (2960)
Configuration.
Switch(config)#hostname
Distribution1
Đặt tên cho switch là Distribution1
Distribution1(config)#no ip
domain-lookup
Tắt tính năng tự động phân giải câu lệnh
Distribution1(config)#vtp domain
Stpdemo
Cấu hình tên của VTP domain là
stpdemo.
Distribution1(config)#vtp mode
Client
Thay đổi chế độ hoạt động của switch
thành VTP client.
Distribution1(config)#spanningtree
vlan 10 root primary
Cấu hình switch này sẽ trở thành root
switch của vlan 10.
Distribution1(config)#exit Thoát khỏi chế độ cấu hình Global
Configuration.
Distribution1#copy running-config
startup-config
NVRAM.

Distribution 2 Switch (2960)
Configuration.
Switch(config)#hostname
Distribution2
Đặt tên cho switch là Distribution2.
Distribution2(config)#no ip
domain-lookup
Distribution2(config)#vtp domain
Stpdemo
Cấu hình tên cho VTP domain là
stpdemo.
Distribution2(config)#vtp mode
Client
Thay đổi chế độ hoạt động của switch
thành VTP client.
Distribution2(config)#spanningtree
vlan 20 root primary
Cấu hình để switch này trở thành root
switch của vlan 20.
Distribution2(config)#exit Thoát khỏi chế độ cấu hình Global
configuration.
Distribution2#copy running-config
startup-config
NVRAM.
II. EtherChannel
- EtherChannel sẽ cung cấp khả năng dự phòng, kết nối tốc độ cao hơn giữa các switch, với
switch hoặc với router hoặc với server. Một EtherChannel có chứa nhiều liên kết Fast
Ethernet hoặc Gigabit Ethernet vào trong một liên kết logical. Nếu một liên kết nằm trong
EtherChannel mà bị lỗi, thì lưu lượng dữ liệu sẽ được thay đổi để truyền trên những liên kết
còn lại thuộc EtherChannel đó.
1. Các chế độ interface trong EtherChannel
Chế độ Giao thức Mô tả
On None Gán các interface vào trong một EtherChannel
mà không có sự hoạt động của PagP hoặc
LACP. Channel này duy nhất tồn tại nếu kết
nối trực tiếp với nhóm interface khác cũng
hoạt động ở chế độ On.
Auto PagP Gán những interface này hoạt động ở trạng
thái passive negotiating: trạng thái này sẽ trả
lời các gói tin PagP nhưng sẽ khởi tạo PagP
negotiation.
Desirable PagP Đưa những interface này hoạt động ở trạng
thái active negotiating: trạng thái này sẽ gửi
các gói tin PagP để khởi tạo những quá trình

negotiation.
Passive LACP Đưa những interface này hoạt động ở trạng
thái passive negotiating: trạng thái này trả lời
các gói tin LACP nhưng sẽ không khởi tạo quá
trình LACP negotiation.
Active LACP Đưa những interface này hoạt động ở trạng
thái active negotiating: trạng thái này sẽ gửi
các gói tin LACP để khởi tạo quá trình
negotiation.
2. Hướng dẫn cấu hình EtherChannel
- Giao thức PagP là một giao thức độc quyền của cisco.
- LACP là giao thức được định nghĩa theo chuẩn 802.3ad.
- Bạn có thể gộp từ 2 đến 8 liên kết vật lý lại thành một EtherChannel.
- Tất cả các port sẽ phải giống nhau về những tham số sau:
+ Tốc độ và duplex.
+ Không được phép nhóm interface fast Ethernet và gigabit Ethernet vào một nhóm
EtherChannel.
+ Không thể cùng sử dụng PagP và LACP.
+ Các port được nhóm vào trong một EtherChannel sẽ phải cùng hoạt động ở trạng
thái trunk hoặc không phải trạng thái trunk.
- Tất cả các liên kết sẽ phải cùng hoạt động ở layer 2 hoặc layer 3 khi được nhóm vào trong
một Channel Group.
- Để tạo một Channel hoạt động với chế độ PagP, thì bạn sẽ phải cấu hình những tham số
cần thiết sau trên 2 side:
+ Aut - Desirable
+ Desirable – Desirable
- Để tạo một channel hoạt động với chế độ LACP, thì bạn sẽ phải cấu hình những tham số
sau trên 2 side:
+ Active – Active
+ Active – Passive
- Để tạo một channel không sử dụng PagP hoặc LACP, thì các side sẽ phải cấu hình ở chế độ
On – On.
- Không được phép cấu hình một GigaStack gigabit interface converter (GBIC) như một
thành phần của EtherChannel.
- Nếu một interface đã được cấu hình là một Switched Port Analyzer (SPAN) destination
port sẽ không được phép ra nhập vào một nhóm EtherChannel cho đến khi SPAN bị disable.
- Không được phép cấu hình một secure port như một thành viên của EtherChannel.
- Những interface không thuộc Native VLAN thì không thể được nhóm vào một
EtherChannel.

- Khi sử dụng liên kết trunk, bạn phải đảm bảo rằng các liên kết này cùng sử dụng một
trong hai giao thức đó là: ISL hoặc dot1q.
3. Cấu hình Layer 2 EtherChannel
Switch(config)#interface range
fa0/1 đến Fa0/4
Switch(config-if-
range)#channelprotocol
Pagp
Chỉ định giao thức PagP là giao thức sẽ
được sử dụng cho Group Channel này.
Hoặc
Switch(config-if-
range)#channelprotocol
Lacp
Chỉ định giao thức LACP là giao thức sẽ
được sử dụng cho Group Channel này
Switch(config-if-range)#channel-group
1 mode {desirable | auto | on |
passive
| active }
Tạo một Channel Group là 1 và gán các
interface fa0/1 – 04 trở thành thành viên
của Group Channel này.
4. Kiểm tra EtherChannel
Switch#show running-config Hiển thị file cấu hình đang chạy trên RAM
Switch#show running-config
interface fastethernet 0/12
Hiển thị thông tin của interface fa0/12
Switch#show etherchannel Hiển thị tất cả các thông tin về
EtherChannel
Switch#show etherchannel 1
port-channel
Hiển thị những thông tin về port channel
Switch#show etherchannel
Summary
Hiển thị những thông tin tổng quát về
etherChannel
Switch#show pagp neighbor Hiển thị thông tin về PagP hàng xóm
Switch#clear pagp 1 counters Xóa những thông tin về PagP của Group
channel 1
Switch#clear lacp 1 counters Xóa những thông tin về LACP của Group
channel 1
5. Ví dụ cấu hình: EtherChannel
- Hình 11-2 là sơ đồ mạng được sử dụng để cấu hình EtherChannel, những câu lệnh được sử
dụng trong ví dụ này sẽ chỉ nằm trong phạm vi của bài lab này.

Hình 11-2
Core (2960)
Switch#configure terminal Chuyển cấu hình vào chế độ global
configuration
Switch(config)#hostname Core Đặt tên cho switch là Core
Core(config)#no ip domain-lookup Tắt tính năng tự động phân giải câu lệnh
Core(config)#vtp mode server Thay đổi vai trò của switch hoạt động
trong một VTP domain là vtp server
Core(config)#vtp domain testdomain Cấu hình tên cho VTP domain là
testdomain.
hình vào chế độ vlan configuration.
Core(config-vlan)#name Accounting Đặt tên cho vlan 10 là Accounting.
configuration.
hình vào chế độ VLAN configuration.
Core(config-vlan)#name Marketing Đặt tên cho vlan 20 là marketing.

configuraiton.
Core(config)#interface range
fa0/1 – 4
Core(config-if)#switchport trunk
encapsulation dot1q
Cấu hình giao thức 802.1q sẽ được sử
dụng để đóng gói dữ liệu trên đường
trunk.
Core(config-if)#switchport mode
Trunk
Cấu hình dải interface này sẽ hoạt động
ở chế độ trunk.
Core(config-if)#exit Thoát khỏi chế độ cấu hình interface.
Chuyển cấu hình vào chế độ interface.
Core(config-if)#channel-group 1
mode desirable
Tạo một Channel Group là 1 và đồng thời
gán hai interface fa0/1 và fa0/2 trở
thành thành viên của Channel Group
này.
Core(config-if)#exit Thoát khỏi chế độ cấu hình interface.
Core(config-if)#channel-group 2
mode desirable
Tạo một Group Channel là 2 và đồng thời
gán hai interface fa0/3 và fa0/4 trở
thành thành viên của Group Channel
này.
Core(config-if)#exit Thoát khỏi chế độ cấu hình interface
Core(config)#exit Thoát khỏi chế độ cấu hình global
configuration
Core#copy running-config
startupconfig
Lưu file cấu hình đang chạy trên RAM và
NVRAM.
ALSwitch1 (2960)
configuration.
Switch(config)#hostname ALSwitch1 Đặt tên cho switch là ALSwitch1
ALSwitch1(config)#no ip domainlookup Tắt tính năng tự động phân giải câu lệnh
khi người dùng nhập sai
ALSwitch1(config)#vtp mode client Thay đổi vai trò hoạt động của switch
trong một VTP domain là VTP client
ALSwitch1(config)#vtp domain
Testdomain
Đặt tên cho VTP domain là testdomain.
ALSwitch1(config)#interface range Chuyển cấu hình vào chế độ interface.

ALSwitch1(config-ifrange)#
switchport mode access
Cấu hình chế độ hoạt động của các port
này là chế độ access.
switchport access vlan 10
Gán các port này trở thành thành viên
của VLAN 10
ALSwitch1(config-if-range)#exit Thoát khỏi chế độ cấu hình interface.
ALSwitch1(config)#interface range
switchport mode access
là chế độ access.
switchport access vlan 20
của vlan 20
switchport mode trunk
Thay đổi chế độ hoạt động của các
interface hoạt động với chế độ trunk
channel-group 1 mode
desirable
Tạo Group channel là 1 và đồng thời gán
các port này trở thành thành viên của
group channel này.
ALSwitch1(config-if-range)#exit Thoát khỏi chế độ cấu hình interface
ALSwitch1(config)#exit Thoát khỏi chế độ cấu hình global
configuration.
ALSwitch1#copy running-config
startup-config
NVRAM.
ALSwitch2 (2960)
configuration
Switch(config)#hostname ALSwitch2 Đặt tên cho switch là ALSwitch2
ALSwitch2(config)#no ip domain-
lookup
khi người dùng nhập sai
ALSwitch2(config)#vtp mode client Thay đổi vai trò hoạt động của switch
trong một VTP domain thành VTP client
ALSwitch2(config)#vtp domain
Testdomain
Đặt tên cho VTP domain là testdomain

ALSwitch2(config-if-range)#switchport
mode access
Thay đổi chế độ hoạt động của các port
thành chế độ access.
access vlan 10
Gán các port trở thành thành viên của
vlan 10.
ALSwitch2(config-if-range)#exit Thoát khỏi chế độ cấu hình interface
mode access
là chế độ access.
access vlan 20
của vlan 20
ALSwitch2(config-if-range)#exit Thoát khỏi chế độ cấu hình của interface
interface
mode trunk
Thay đổi chế độ hoạt động của các port
thành chế độ trunk.
ALSwitch2(config-if
range)#channelgroup 1 mode
desirable
Tạo group channel là 1 và đồng thời gán
các port fa0/1 và fa0/2 trở thành thành
viên của group channel này.
ALSwitch2(config)#exit Thoát khỏi chế độ cấu hình global
configuration.
ALSwitch2#copy running-config
startup-config
NVRAM.

Phần V: MỞ RỘNG MẠNG LAN
Chương 12: Triển khai mạng Wireless LAN
sau:
- Cấu hình Wireless Access Point (AP): Linksys 300N AP.
- Cấu hình Wireless Client: Linksys Wireless-N Notebook adapter.
1. Cấu hình Wireless AP
* Chú ý: thiết bị AP được sử dụng trong chương này là Linksys Wireless-N Broadband
Router. Nếu bạn sử dụng một thiết bị AP khác, thì màn hình hiển thị có thể sẽ khác.
- Điều này rất quan trọng để sử dụng cho thời gian cập nhật firmware hoặc driver mới. Tính
năng này chỉ đúng đối với dòng sản phẩm 300N AP bởi vì công nghệ 802.11n hiện tại vẫn
đang là bản dự thảo. Chính vì vậy, kiểm tra thời gian cập nhật của nhà sản xuất AP trên các
website của họ. Trong trường hợp đối với thiết bị của hãng Linksys, thì website để cập nhật
firware hoặc driver là: http://www.linksys.com/download.
- Hình 12-1 sẽ hiển thị màn hình khởi tạo của quá trình Setup Wizard, quá trình này sẽ
được chạy tự động khi bạn sử dụng đĩa CD cài đặt được cung cấp bởi AP. Chạy Setup
Wizard trên máy tính trước khi bạn cắm các loại cáp đến AP của bạn hoặc modem.
- Hình 12-2 sẽ hiển thị license được chấp nhận cho thiết bị. Sau khi bạn đọc những yê cầu,
thì bạn nhấn Next để tiếp tục hoặc nhấn chọn Exit để thoát khỏi chương trình cài đặt.
Hình 12-1

Hình 12-2
- Hình 12-3 sẽ hiển thị một trình wizard để hỏi bạn rút nguồn từ modem của bạn. Khi bạn
kết thúc, thì bạn có thể nhấn chọn Next.
Hình 12-3

- Hình 12-4 sẽ hiển thị một wizard để hỏi bạn rút modem từ máy tính của bạn. Khi bạn kết
thúc, bạn có thể nhấn chọn Next.
Hình 12-4
- Trong màn hình kế tiếp, được hiển thị ở hình 12-5 bên dưới, một wizard xuất hiện yêu cầu
bạn kết nối modem đến router.
Hình 12-5

- Ở màn hình tiếp theo, được hiển thị trong hình 12-6 thì một wizard hỏi bạn có muốn cắm
nguồn trở lại cho modem không.
Hình 12-6
- Trong các hình 12-7 và hình 12-8, các wizard sẽ hỏi bạn để kết nối router đến một máy
tính. Để cài đặt đúng thiết bị, bạn sẽ phải dùng một sợi cáp để kết nối. Sau khi bạn kết nối
xong, bạn có thể cấu hình thiết bị để chấp nhận các wireless client.
- Với AP 300N thì sẽ có các port RJ45 đều được đánh dấu bằng mầu để cho việc sử dụng
được dễ dàng hơn – port được dùng để kết nối đến modem là màu xanh, và 4 port còn lại
được sử dụng để kết nối đến các thiết bị là màu vàng. Bạn cần phải kiểm tra lại lần nữa các
thiết bị của bạn để đảm bảo kết nối đúng với các port.

Hình 12-7
- Bây giờ bạn đã có một kết nối từ Router Linksys đến máy tính của bạn và modem, bạn
thực hiện việc cắm nguồn đến router và gắn nó vào tường, các bạn có thể nhìn thấy trong
hình 12-9.
Hình 12-8

Hình 12-9
- Lúc này, sẽ có một wizard hỏi bạn để kiểm tra trạng thái của router bằng cách kiểm tra
đúng màu của các đèn LEDs. Khi đó, nếu bạn cần khởi động lại, hoặc nếu bạn cần xem lại
những bước mà bạn đã làm, bạn có thể click Review instructions từ màn hình giống như
hình 12-10 để khởi động lại các bước cài đặt. Nếu không, bạn có thể nhấn chọn Next để
tiếp tục. Setup Wizard sẽ kiểm tra cài đặt máy tính của bạn, vì vậy bạn sẽ nhìn thấy các
tham số thời gian xuất hiện ở phía trên wizard, như hình 12-11.

Hình 12-10
Hình 12-11
- Tiếp theo, bạn cần cài đặt thêm các tham số khác của router đế kết nối đến các thiết bị
khác. Tham số đầu tiên là DHCP. Trong hình 12-12 hiển thị một số tùy chọn để bạn có thể
lựa chọn. Nếu bạn không chắc chắn về những lựa chọn này, bạn có thể không chọn mục

nào cả. Ví dụ này coi như bạn đã cắm router vào một modem thông qua cáp, vì vậy bạn có
thể sử dụng tùy chọn mặc định, Cable (DHCP).
Hình 12-12
- Bước tiếp theo bạn cần phải cài đặt một mật khẩu cho việc quản trị. Bạn cần phải xóa mật
khẩu mặc định. Nếu bạn muốn có một mật khẩu được lưu trên máy tính, thì bạn cần chọn
Remember my password on this computer, bạn có thể nhìn thấy ở hình 15-13. Sau khi
bạn cấu hình và xác nhận mật khẩu, thì nhấn chọn Next. Router sẽ tiến hành kiểm tra cài
đặt và sau đó chuyển tiếp sang màn hình cấu hình tiếp theo.
- Hình 12-14 sẽ hiển thị các bước bắt đầu cấu hình wireless trên router. Ở đây bạn sẽ được
hỏi tên của mạng wireless và kênh nào mà bạn sẽ sử dụng. Tên này chính là SSID của bạn,
và tên đó sẽ phải được sử dụng bởi các thiết bị muốn kết nối đến AP. Để chắc chắn rằng có
ít nhất các bước tham chiếu đến quá trình cài đặt wireless, giới hạn sự lựa chọn của bạn
trong các kênh là 1, 6 hoặc kênh 11, bởi vì những kênh này sẽ đảm bảo không bị lạp chồng
với các kênh khác.

Hình 12-13
Hình 12-14

- Trong phần tiếp theo của quá trình cài đặt wireless là việc chọn các tham số cấu hình bảo
mật. Phần này là một tùy chọn. Hình 12-15 hiển thị phương pháp bảo mật PSK2 Personal
sẽ là phương pháp được lựa chọn. PSK2 là một chuẩn của Pre-Shared Key 2. Nếu bạn chọn
PSK2 Personal, bạn sẽ phải nhập vào một shared key có độ dài là từ 8 đến 63 ký tự. Trong
ví dụ hình 12-15, thì shared key sẽ bao gồm ký tự, số, và các ký tự đặc biệt.
Hình 12-15
- Sau khi bạn kết thúc phần nhập vào các tham số cấu hình wireless, bạn sẽ nhìn thấy một
màn hình hiển thị yêu cầu xác nhận, giống như hình 12-16. Nếu bạn muốn, bạn có thể lưu
những tham số cài đặt dưới dạng một file text bằng cách nhấn chọn Save Settings. Sau
khi bạn lưu một bản sao của các tham số cấu hình, bạn nhấn chọn Yes để tiếp tục.
- Đây là phần Setup Wizard cuối cùng. Bạn sẽ biểu diễn lại với màn hình tương tự như hình
12-17, từ đó bạn sẽ có thể cài đặt Norton Internet Security trên máy tính của bạn nếu
muốn. Nếu bạn chọn không cài đặt ở bước này, thì bạn nhấn chọn Finish để thoát khỏi
wizard; bạn sẽ nhìn thấy màn hình Configurations tương tự như hình 12-18

Hình 12-16
Hình 12-17

Hình 12-18
- Sau khi bạn hoàn thành Setup Wizard, bạn có thể sử dụng trình duyệt Internet kết nối
đến AP để quản lý thiết bị. Theo mặc định thì địa chỉ của AP là 192.168.1.1. Nhập địa chỉ
này vào thanh address của trình duyệt, và bạn sẽ nhìn thấy một hộp thoại nhắc bạn nhập
username và password, giống như hình 12-19. Hình 12-20 là màn hình chính của giao diện
quản lý thiết bị.
- Hình 12-21 hiển thị menu bar trên trình tiện ích quản lý thông qua giao diện web. Chọn
mục chính – Setup, Wireless, Security, Access Restrictions, Application & Gaming,
Administration, Status sẽ giúp bạn truy cập vào các menu con nhằm tăng thêm tính năng
quản trị. Hình 12-21, là nút nhấn chính, Setup, sẽ được chọn và tiếp tục có 4 màn hình hiển
thị để bạn có thể chọn tiếp: Basic Setup, DDNS, MAC address Clone, hoặc Advanced
Routing.

Hình 12-19
Hình 12-20

Hình 12-21
2. Cấu hình Wireless Client
* Chú ý: Wireless Client card được sử dụng trong chương này là Linksys Wireless-N
Notebook Adapter. Nếu bạn đang sử dụng một card mạng khác, thì những hình ví dụ sẽ
khác.
- Hệ điều hành được sử dụng trong chương này là Windows XP Professional, với service
Pack 2 đã được cài đặt.
- Hình 12-22 hiển thị màn hình khởi tạo đầu tiên của trình Setup Wizard, trình Setup wizard
sẽ được chạy tự động khi bạn sử dụng đĩa CD cài đặt được cung cấp bởi client card. Chạy
trình Setup Wizard trên máy tính trước khi bạn cắm client card vào máy tính của bạn.
Hình 12-22
- Hình 12-23 hiển thị license được chấp nhận cho thiết bị. Sau khi bạn đọc những yêu cầu
này, bạn sẽ có hai tùy chọn: một là nhấn Next để tiếp tục, hai là nhấn Cancel để thoát
khỏi chương trình cài đặt.

Hình 12-23
- Trình Setup wizard sau đó sẽ cài đặt một số file vào máy tính của bạn. Một cửa sổ sẽ được
xuất hiện vào thông báo rằng phần mềm này không được chấp nhận bởi Windows Logo
Testing, như hiển thị trong hình 12-24. Bạn nhấn chọn Click Anyway để tiếp tục cài đặt.
Hình 12-24
- Hình 12-25 sẽ hiển thị màn hình kế tiếp của trình Setup Wizard, trong đó bạn sẽ được hỏi
rằng có muốn gắn adapter vào trong cả hai loại Slot là PCMCIA hoặc CardBus hay không
trên máy tính của bạn. Gắn card vào, và sau đó nhấn chọn Next.

Hình 12-25
- Một cửa sổ Pop-up mang nội dung: “Found New Hardware Wizard” sẽ xuất hiện, như hình
12-26. Chọn Yes, this time only cho câu hỏi “Can windows connect to windows update to
search for software”. Sau đó nhấn chọn Next để tiếp tục.
Hình 12-26

- Hình 12-27 là màn hình thứ 2 của quá trình Found New Hardware Wizard. Bởi vì bạn
muốn cài đặt phần mềm một cách tự động cho adapter này, nên bạn duy nhất có thể làm là
nhấn chọn Next, bởi vì tùy chọn này đã thực sự là lựa chọn tốt nhất cho wizard này.
Hình 12-27
- Một cửa sổ mới có thể xuất hiện và thông báo rằng phần mềm này không được chấp nhận
bởi Windows Logo Testing, như hiển thị trong hình 12-24 trước. Click Continue Anyway để
tiếp tục cài đặt. Sau khi những file này đã được sao chép thành công vào trong máy tính
của bạn, và những driver này đã thực sự được cài đặt, màn hình cuối cùng của quá trình
Found New Hardware Wizard sẽ được xuất hiện, hiển thị trong hình 12-28. Nhấn chọn
Finish để thoát khỏi trình wizard.
Hình 12-28

- Màn hình tiếp theo sẽ hiển thị là màn hình Creating a Profile, tương tự như hình 12-
29. Ở đây, bạn sẽ nhìn thấy tất cả những mạng mà bạn có khả năng để kết nối. Nếu
bạn không nhìn thấy mạng của bạn trong danh sách này, thì bạn có thể nhấn chọn
Refresh. Mạng có tên là lander78 trong hình mà bạn nhìn thấy là mạng của hàng
xóm. Cảnh báo tính năng bảo mật đã bị tắt.
Hình 12-29
- Bởi vì bạn cài đặt tính năng bảo mật trên AP ở trong chương trước, nên bây giờ bạn sẽ
nhìn thấy một pop-up cảnh báo được hiển thị như trong hình 12-30. Để kết nối đến mạng
này, bạn sẽ phải nhập vào các tham số bảo mật giống như những tham số đã được cấu
hình trên AP ở trong chương trước. Hình 12-31 sẽ hiển thị hình mà bạn sẽ phải nhập pre-
shared key: grblnk99!!. Sau đó bạn nhấn vào Connect để tiếp tục.

Hình 12-30
Hình 12-31
- Sau khi kết nối đến mạng của bạn, bạn sẽ nhìn thấy màn hình kết thúc của trình wizard
này, đó là màn hình Configurations, được hiển thị như trong hình 12-32. Nhấn chọn Finish
để kết thúc trình wizard này.

Hình 12-32
- Trong hình 12-33 sẽ hiển thị tình trạng kết nối đến mạng là rất tốt, bạn có thể căn cứ vào
tín hiệu và chất lượng của liên kết. Tín hiệu càng nhiều thì kết nối giữa Client và AP sẽ càng
tốt.
Hình 12-33
- Từ màn hình hiển thị trong hình 12-33, bạn có thể chọn để quyết định đi đến hai màn
hình khác:

+ Connect: Hiển thị một danh sách những mạng có khả năng để kết nối (hình 12-
34).
+ Profile: Hiển thị những thuộc tính đã được tạo trong chương trước (hình 12-35).
Hình 12-34
Hình 12-35
- Hình 12-36 sẽ hiển thị trạng thái kết nối của mạng wireless của bạn. Trong trường hợp
này, kết nối đó là Connection 2 bởi vì một wireless adapter đã được gắn sẵn trên laptop này

là Connection 1. Chú ý rằng với bản dự thảo công nghệ 802.11n, thì kết nối đó có thể thu
được tốc độ là 216 Mbps.
Hình 12-36

Phần VI: QUẢN LÝ MẠNG VÀ XỬ LÝ SỰ CỐ
Chương 13: Sao lưu dự phòng và khôi phục Cisco IOS và file cấu hình
Chương 14: Các bước khôi phục mật khẩu và Configuration Register
Chương 15: Giao thức CDP
Chương 16: Telnet và SSH
Chương 17: Các câu lệnh ping và traceroute
Chương 18: SNMP và Syslog
Chương 19: Cơ bạn về xử lý sự cố
Chương 13: Sao lưu dự phòng và khôi phục Cisco IOS và file cấu hình
sau:
- Các câu lệnh Boot System
- Cisco IOS File System
- Sao lưu các file cấu hình vào TFTP Server
- Khôi phục các file cấu hình từ một TFTP Server
- Sao lưu phần mềm Cisco IOS vào một TFTP server
- Khôi phục phần mềm Cisco IOS từ chế độ ROM Monitor sử dụng Xmodem
- Khôi phục phần mềm Cisco IOS sử dụng các biến trong môi trường ROM Monitor và câu
lệnh tftpdnld.
1. Các câu lệnh Boot System
Router(config)#boot system flash
imagename
Khởi động với phần mềm Cisco IOS bằng
một image-name từ Flash
Router(config)#boot system tftp
image-name
172.16.10.3
Khởi động với phần mềm Cisco IOS bằng
một image-name từ một TFTP server
Router(config)#boot system rom Khởi động với phần mềm Cisco IOS từ
ROM.
Router(config)#exit Thoát khỏi chế độ cấu hình Global
Configuration.
Router#copy running-config startup-
config
NVRAM.

2. Cisco IOS File System
* Chú ý: Cisco IOS File System (IFS) cung cấp một giao diện đơn giản để tất cả các file hệ
thống có khả năng thực thi trên một thiết bị định tuyến, bao gồm: file hệ thống của bộ nhớ
Flash; nework file system như TFTP, hoặc Remote Copy Protocol (RCP), và File Transfer
Protocol (FTP); và các file khác có thể đọc và ghi dữ liệu trên đó, như NVRAM hoặc running
configuration.
- Cisco IFS tối ưu những yêu cầu cần thiết cho một số câu lệnh. Thay vì phải nhập vào câu
lệnh copy ở chế độ EXEC và sau đó hệ thống sẽ nhắc bạn phải nhập nhiều các tham số
khác, bạn cần nhập vào một câu lệnh đơn giản trên một dòng với những thông tin cần thiết.
Các câu lệnh của Cisco IOS Software Các câu lệnh của IFS
copy tftp running-config copy tftp: system:running-config
copy tftp startup-config copy tftp: nvram:startup-config
show startup-config more nvram:startup-config
erase startup-config erase nvram:
copy running-config startupconfig copy system:running-config
nvram:startup-config
copy running-config tftp copy system:running-config tftp:
show running-config more system:running-config
3. Sao lưu các file cấu hình vào TFTP Server
Denver#copy running-config startup-
config
Lưu file cấu hình đang chạy trên DRAM
vào NVRAM
Denver#copy running-config tftp Sao lưu file cấu hình đang chạy trên
DRAM ra một TFTP server
Address or name of remote host[ ]?
192.168.119.20
Nhập địa chỉ ip của TFTP server
Destination Filename [Denver-confg]? Tên sẽ được sử dụng để lưu trên TFTP
server
!!!!!!!!!!!!!!! Mỗi một dấu chấm ! tương đương với 1
gói tin được truyền.
624 bytes copied in 7.05 secs
Denver# File cấu hình đã được truyền thành công
ra TFTP server.
4. Khôi phục các file cấu hình từ một TFTP Server
Denver#copy tftp running-config Sao lưu file cấu hình từ TFTP server đến
DRAM và đồng thời thực thi.
Address or name of remote host[ ]?
192.168.119.20
Nhập địa chỉ IP của TFTP server

Source filename [ ]?Denver-confg Nhập tên của file mà bạn muốn sao lưu.
Destination filename [running-config]?
Accessing
tftp://192.168.119.20/Denverconfg…
Loading Denver-confg from
192.168.119.02
(via Fast Ethernet 0/0):
!!!!!!!!!!!!!!
[OK-624 bytes]
Denver# File đã truyền thành công.
5. Sao lưu phần mềm Cisco IOS vào một TFTP server
Denver#copy flash tftp
Source filename [ ]? c2600-js-l_121-
3.bin
Nhập tên của phần mềm Cisco IOS.
Address or name of remote host [ ]?
192.168.119.20
Nhập địa chỉ IP cả TFTP server.
Destination filename [c2600-js-l_121-
3.bin]?
Nhập tên của file mà bạn lưu ra TFTP
server.
!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!
!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!
8906589 bytes copied in 263.68 seconds
Denver#
6. Phục hồi hoặc nâng cấp phần mềm Cisco IOS từ một TFTP Server
Denver#copy tftp flash
Address or name of remote host [ ]?
192.168.119.20
Source filename [ ]? c2600-js-l_121-
3.bin
Destination filename [c2600-js-l_121-
3.bin]?
Accessing tftp://192.168.119.20/c2600-
jsl_
121-3.bin
Erase flash: before copying? [confirm] Nếu bộ nhớ flash bị đầy, thì sẽ cần phải
xóa trước khi thực hiện việc copy.
Erasing the flash file system will remove

all files
Continue? [confirm] Nhấn Ctrl- C nếu bạn muốn hủy quá trình
này.
Erasing device
eeeeeeeeeeeeeeeeee…erased
Mỗi ký tự e tương đương với một gói dữ
liệu bị xóa.
Loading c2600-js-l_121-3.bin from
192.168.119.20
(via) FastEthernet 0/0):
!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!
!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!
!!!
Mỗi một dấu ! tương đương với một gói
dữ liệu được sao lưu.
Verifying Check sum ……………… OK
[OK – 8906589 Bytes]
Denver# Thành công.
7. Khôi phục phần mềm Cisco IOS từ chế độ ROM Monitor sử dụng Xmodem
- Những bước làm dưới đây sẽ phù hợp với dòng Cisco Router 1720. Một số tùy chọn sẽ
khác nếu bạn đang làm trên các dòng Cisco Router khác, phụ thuộc vào từng loại sản
phẩm.
rommon 1 >confreg Hiển thị cấu hình một cách tổng quát.
Bạn sẽ làm từng bước thông qua những
câu hỏi, và bạn sẽ trả lời mặc định cho
đến khi bạn có thể thay đổi giá trị
console baud rate. Bạn sẽ lựa chọn thay
đổi thành giá trị 115200; Với giá trị này
thì quá trình truyền dữ liệu sẽ nhanh
hơn.
Configuration Summary
enabled are:
load rom after netboot fails
console baud: 9600
boot: image specified by the boot system
commands
or default to: cisco2-c1700
do you wish to change the configuration?
y/n [n]: y
enable “diagnostic mode”? y/n [n]: n
enable “use net in IP bcast address”?
y/n [n]: n
Dấu nhắc bắt đầu hỏi một chuỗi các câu
hỏi cho phép bạn lựa chọn để thay đổi
giá trị configuration register. Câu trả lời
là n cho tất cả những câu hỏi trừ một câu
hỏi yêu cầu bạn có muốn thay đổi giá trị

disable “load rom after netboot
fails”? y/n [n]: n
enable “use all zero broadcast”? y/n
[n]: n
enable “break/abort has effect”? y/n
[n]: n
enable “ignore system config info”?
y/n [n]: n
change console baud rate? y/n [n]: y
enter rate: 0=9600, 1=4800, 2=1200,
3=2400
4=19200, 5=38400, 6=57600,
7=115200 [0]: 7
change the boot characteristics? y/n
[n]: n
console baud rate. Khi đó, bạn sẽ nhập
giá trị là 7 để lựa chọn tốc độ truyền là
115200.
enabled are:
console baud: 115200
commands
or default to: cisco2-c1700
y/n [n]: n
rommon2>
Sau khi màn hình cấu hình tổng quát
được hiển thị lại một lần nữa, bạn có thể
chọn n để không thay đổi cấu hình và
tiếp tục với dấu nhắc là: rommon>.
rommon 2>reset Thực hiện khởi động lại router với tốc độ
cổng com mới. Thay đổi giá trị cấu hình
của HyperTerminal là 115200 để tương
ứng với giá trị đã thay đổi trên console
của router.
Rommon 1>xmodem c1700-js-l_121-
3.bin
Nhập vào câu lệnh để cho phép truyền
image sử dụng Xmodem.
…<output cut>…
Do you wish to continue? y/n [n ]:y Bạn chọn Y để tiếp tục
Trên HyperTerminal, bạn vào mục
Transfer, sau đó nhấn vào Send File
(nhìn hình 13-1). Xác định vị trí của phần
mềm Cisco IOS trên máy tính của bạn và
nhấn chọn Send (nhìn hình 13-2).
Router will reload when transfer is

completed.
Reset baud rate on router.
Router(config)#line con 0
Router(config-line)#speed 9600
Router(config-line)#exit Hyperterminal sẽ dừng lại. Bạn cần phải
kết nối lại với router sử dụng 9600 baud,
8-N-1.
Hình 13-1
Hình 13-2
8. Khôi phục phần mềm Cisco IOS sử dụng các biến trong môi trường ROM Monitor và câu
lệnh tftpdnld
rommon 1>IP_ADDRESS=192.168.100.1 Gán địa chỉ IP cho router
rommon 2>IP_SUBNET_MASK=255.255.255.0 Gán subnet mask cho
router

rommon 3>DEFAULT_GATEWAY=192.168.100.1 Gán địa chỉ default
gateway cho router
rommon 4>TFTP_SERVER=192.168.100.2 Chỉ ra địa chỉ IP cho TFTP
server.
rommon 5>TFTP_FILE= c2600-js-l_121-3.bin Chỉ ra tên file mà bạn
muốn copy từ TFTP server.
rommon 6>tftpdnld Khởi tạo tiến trình copy.
…<output cut>…
Do you wish to continue? y/n: [n]:y
…<output cut>…
Rommon 7>i Khởi động lại router.
Chương 14: Các bước khôi phục mật khẩu và Configuration Register
sau:
- Configuration Register
+ Visual Representation
+ Giá trị của các bit
+ Boot Field
+ Cấu hình Console terminal baud rate
+ Thay đổi console line speed: CLI
+ Thay đổi console line speed: chế độ ROM Monitor
- Các thủ tục thực hiện Khôi phục mật khẩu cho Cisco Router
- Các thủ tục thực hiện khôi phục mật khẩu cho switch 2960
I. Configuration Register
router#show version Khi bạn sử dụng câu lệnh show version
thì dòng cuối cùng của phần hiển thị sẽ
thông báo cho bạn biết giá trị của
Configuration register.
router#configure terminal Chuyển cấu hình vào chế độ global
configuration.
router(config)#config-register 0x2142 Thay đổi giá trị của Configuration
Register thành 2142

1. Visual Representation
- Giá trị Configuration Register là 16 bit được lưu trữ trong NVRAM. Những bit này là các số
được tính từ 15 cho đến 0 và luồng bit được tính từ trái sang phải. Những bit này sẽ được
chia thành hai nhóm, và mỗi nhóm sẽ được biểu diễn bởi cơ số 16.
15 14 13 12 11 10 9 8 7 6 5 4 3 2 1 0 Bit places
0 0 1 0 0 0 0 1 0 1a 0 0 0 0 1 0 0 Register bits
2 1 4 2 Bits represented in hex
2. Giá trị của các bit
Bit Number Hexadecimal Meaning
00–03 0x0000–0x000F Boot field.
06 0x0040 Bỏ qua nội dung của
NVRAM.
07 0x0080 Bit OEM đã được enable.
08 0x0100 Break bị disable.
09 0x0200 Sẽ là nguyên nhân hệ
thống sử dụng bootstrap
thứ 2. (thông thường
không được sử dụng.)
10 0x0400 IP broadcast với tất cả đều
là bit 0.
5, 11, 12 0x0020, 0x0800,
0x1000
Tốc độ của Console line.
13 0x2000 Boot mặc định từ phần
mềm trong ROM nếu quá
trình boot từ mạng bị lỗi.
14 0x4000 IP broadcasts không có
net numbers.
15 0x8000 Cho phép hiển thị thông
điệp diagnostic và bỏ qua
nội dung của NVRAM.
3. Boot Field
Boot Field Mô tả
00 Khi ở chế độ ROM Monitor bạn có thể khởi động lại hoặc
tắt nguồn.
01 Khởi động Cisco IOS từ bộ nhớ flash.
02–F Cho phép mặc định khởi động Cisco IOS từ bộ nhớ flash.

Cho phép câu lệnh boot system sẽ được ghi đè lên
default booting từ bộ nhớ flash.
4. Cấu hình Console terminal baud rate
Baud Bit 5 Bit 12 Bit 11
115200 1 1 1
57600 1 1 0
38400 1 0 1
19200 1 0 0
9600 0 0 0
4800 0 0 1
2400 0 1 1
1200 0 1 1
5. Thay đổi console line speed: CLI
router#configure terminal Chuyển cấu hình vào chế độ Global
Configuration.
router(config)#line console 0 Chuyển cấu hình vào chế độ line console.
router(config-line)#speed 19200 Thay đổi tốc độ của port console thành
19200
* Chú ý : Phần mềm Cisco IOS không cho phép bạn thay đổi tốc độ của line console một
cách trực tiếp với câu lệnh : config-register
6. Thay đổi console line speed: chế độ ROM Monitor
rommon1>confreg Hiển thị cấu hình một cách tổng quát.
Bạn sẽ làm từng bước thông qua những
câu hỏi, và bạn sẽ trả lời mặc định cho
đến khi bạn có thể thay đổi giá trị
console baud rate. Bạn sẽ lựa chọn thay
đổi thành giá trị 115200; Với giá trị này
thì quá trình truyền dữ liệu sẽ nhanh
hơn.
enabled are:
console baud: 9600
commands
or default to: x (name of system image)

y/n [n]: y
enable “diagonstic mode”? y/n [n]: n
enable “use net in IP bcast address”? y/n
[n]: n
disable “load rom after netboot fails”?
y/n [n]: n
enable “use all zero broadcast”? y/n [n]:
n
enable “break/abort has effect”? y/n [n]:
n
enable “ignore system config info”? y/n
[n]: n
change console baud rate? y/n [n]: y
enter rate: 0=9600, 1=4800, 2=1200,
3=2400
4=19200, 5=38400, 6=57600,
7=115200
[0]: 7
enabled are:
console baud: 115200
commands
or default to: x (name of system image)
change the boot characteristics? y/n [n]:
n
Sau khi màn hình hiển thị tổng quát được
xuất hình một lần nữa, bạn có thể lựa
chọn n để không thay đổi cấu hình và
chuyển đến dấu nhắc rommon>
rommon2>
* Chú ý: Bạn phải chắc chắn rằng sau khi bạn thay đổi tốc độ của line console, thì bạn cũng
phải thay đổi chương trình terminal để cho phép tương thích về tốc độ giữa máy tính và
router.
II. Các thủ tục thực hiện Khôi phục mật khẩu cho Cisco Router
Các bước thực hiện Các câu lệnh trên Router
2500
Các câu lệnh trên Router
1700/2600/ISR
Bước 1 : Khởi động Nhấn Ctrl – Break Nhấn Ctrl – Break

router và ngắt chuỗi quá
trình khởi động dùng tổ
hợp phím
> Rommon 1 >
> o/r 0x2142 Rommon 1 > confreg
0x2142
Bước 2 : Thay đổi giá trị
configuration register để
bỏ qua nội dung của
NVRAM
> Rommon 2>
Bước 3 : Khởi động lại
router.
> i Rommon 2 > Reset
Router> enable Router> enable
Bước 4 : Chuyển cấu
hình vào chế độ
Privileged. (Không được
vào chế độ setup)
Router# Router#
Router# copy startup-
config running-config
Router# copy startup-
config running-config
…<output cut>… …<output cut>…
Bước 5 : Copy file
startup configuration
vào trong file running
configuration. Denver# Denver#
Denver# configure
terminal
Denver# configure
terminal
Denver(config)# enable
secret new
Denver(config)# enable
secret new
Bước 6: Thay đổi mật
khẩu
Denver(config)# Denver(config)#
Denver(config)#configregi
ster
0x2102
Denver(config)#configre
gister
0x2102
Bước 7: Khởi tạo lại giá
trị Configuration
Register về giá trị mặc
định. Denver(config)# Denver(config)#
Denver(config)#exit Denver(config)#exit
Denver#copy
runningconfig
startup-config
Denver#copy
runningconfig
startup-config
Bước 8: Lưu file cấu
hình lại
Denver# Denver#
Denver#show version Denver#show version
…<output cut>… …<output cut>…
Configuration register
is 0x2142 (will be
0x2102 at next reload)
Configuration register
is 0x2142 (will be
0x2102 at next reload)
Bước 9: Kiểm tra giá trị
Configuration Register.
Denver# Denver#
Bước 10: Khởi động lại
router.
Denver#reload Denver#reload

III. Các thủ tục thực hiện khôi phục mật khẩu cho switch 2960
Rút nguồn ra khỏi switch (thao tac này
để khởi động lại switch)
Nhấn và giữ nút Mode ở phía trước của
switch.
Cắm nguồn trở lại switch.
Nhả nút Mode trên switch ra khi đèn
SYST LED là màu vàng và sau đó chuyển
sang màu xanh. Khi bạn nhả nút Mode
trên switch thì đèn SYST LED sẽ ở trạng
thái màu xanh.
Tiếp tục bạn sẽ sử dụng những câu lệnh
dưới đây:
switch: flash_init Khởi tạo bộ nhớ flash
switch: load_helper
switch: dir flash: Hiển thị nội dung của bộ nhớ flash.
switch: rename flash:config.text
flash:config.old
Thực hiện đổi tên của file cấu hình. Vì file
cấu hình config.text có chứa mật khẩu.
switch: boot Khởi động lại switch
Khi có dấu nhắc xuất hiện hỏi bạn có
muốn vào chế độ setup không, bạn nhấn
n để thoát khỏi dấu nhắc đó.
Bạn sẽ chuyển vào chế độ user
switch>enable Chuyển cấu hình vào chế độ user
switch#rename flash:config.old
flash:config.text
Đổi lại tên của file cấu hình trở về tên
mặc định.
Destination filename [config.text] Nhấn Enter
switch#copy flash:config.text
system:running-config
Copy file cấu hình trong bộ nhớ flash
768 bytes copied in 0.624 seconds
2960Switch# File cấu hình được thực thị
2960Switch#configure terminal Chuyển cấu hình vào chế độ privileged
2960Switch(config)#
Bạn có thể thực hiện thay đổi mật khẩu
nếu cần thiết
2900Switch(config)#exit
2900Switch#copy running-config
startupconfig
Lưu file cấu hình đang chạy vào NVRAM
với mật khẩu mới đã được cấu hình.

Chương 15: Giao thức CDP
sau:
- Giao thức Cisco Discovery Protocol (CDP)
I. Giao thức CDP
Router#show cdp Hiển thị thông tin của CDP như các tham
số thời gian.
Router#show cdp neighbors Hiển thị thông tin về các thiết bị hàng
xóm.
Router#show cdp neighbors detail Hiển thị thông tin chi tiết về các thiết bị
hàng xóm.
Router#show cdp entry word Hiển thị thông tin về định danh các thiết
bị.
Router#show cdp entry * Hiển thị thông tin về tất cả các thiết bị.
Router#show cdp interface Hiển thị thông tin về tất cả những
interface đang chạy giao thức CDP.
Router#show cdp interface x Hiển thị thông tin về một interface nào
đó được chỉ ra đang chạy giao thức CDP.
Router#show cdp traffic Hiển thị thông tin về các lưu lượng được
đi và đến.
Router(config)#cdp holdtime x Thay đổi thời gian mà các gói tin CDP
được giữ lại.
Router(config)#cdp timer x Thay đổi thời gian các gói tin CDP được
cập nhật.
Router(config)#cdp run Cho phép giao thức CDP được chạy trên
tất cả các interface (mặc định).
Router(config)#no cdp run Tắt giao thức CDP chạy trên các interface
của thiết bị.
Router(config-if)#cdp enable Cho phép giao thức CDP được chạy trên
một interface được chỉ ra.
Router(config-if)#no cdp enable Tắt giao thức CDP trên interface được chỉ
ra.
Router#clear cdp counters Khởi tạo lại bộ đếm lưu lượng dữ liệu trở
về 0
Router#clear cdp table Xóa bảng CDP.
Router#debug cdp adjacency Giám sát các thông tin CDP về các thiết
bị hàng xóm.
Router#debug cdp events Giám sát tất cả các sự kiện của giao thức

CDP.
Router#debug cdp ip Giám sát các sự kiện của CDP được chỉ ra
cho giao thức IP.
Router#debug cdp packets Giám sát các thông tin của CDP có liên
quan đến các gói tin.
* Chú ý: Mặc dù giao thức CDP rất cần thiết cho những ứng dụng quản lý, nhưng giao thức
này vẫn sẽ bị disabled trong một số trường hợp sau:
- Disbale giao thức CDP ở chế độ global nếu:
+ Nếu giao thức này không cần thiết cho tất cả các interface.
+ Thiết bị được đặt trong một môi trường không bảo mật.
- Sử dụng câu lệnh no cdp run để disable giao thức CDP ở chế độ global:
RouterOrSwitch(config)# no cdp run
- Disable giao thức CDP trên một vài interface nếu:
+ Tính năng quản lý không cần thiết phải thực thi.
+ Interface của switch là interface hoạt động ở trạng thái không phải trunk.
+ Interface đang kết nối trực tiếp đến một mạng không tin cậy.
- Sử dụng câu lệnh trong chế độ cấu hình interface no cdp enable để disable giao thức
CDP trên một interface:
RouterOrSwitch(config)#interface fastethernet 0/1
RouterOrSwitch(config-if)#no cdp enable
Chương 16: Telnet và SSH
sau:
- Sử dụng giao thức Telnet để kết nối từ xa đến những thiết bị khác.
- Cấu hình giao thức SSH.
I. Sử dụng giao thức Telnet để kết nối từ xa đến những thiết bị khác
- 5 câu lệnh biểu diễn trong bảng bên dưới đều đưa ra cùng một kết quả: thực thi việc kết
nối từ xa đến một router tên là Paris có địa chỉ IP là: 172.16.20.1.
Denver>telnet paris Được phép dùng câu lệnh này nếu câu
lệnh ip host đã được sử dụng để tạo liên
kết ánh xạ giữa địa chỉ IP và từ khóa
paris.
Denver>telnet 172.16.20.1
Denver>paris Được phép nhập câu lệnh này nếu câu
lệnh ip host được sử dụng port mặc định
#.

Denver>connect paris
Denver>172.16.20.1
- Những câu lệnh trong bảng sau sẽ có liên quan đến quá trình thực hiện truy cập từ xa
bằng giao thức telnet:
Paris>
Paris>exit Kết thúc phiên telnet và trở về dấu nhắc
của router Denver.
Denver>
Paris>logout Kết thúc phiên telnet và trở về dấu nhắc
của router Denver.
Denver>
Paris> Nhấn Ctrl + Shift + 6, sau đó
nhả các phím đó ra, và nhấn tiếp x
Ngắt phiên telnet tạm thời nhưng không
kết thúc phiên telnet đó, và bạn có thể
trở về dấu nhắc của router Denver
Denver>
Denver> Nhấn Enter
Paris>
Denver>resume Phục hồi lại kết nối đến router Paris.
Paris>
Denver>disconnect paris Kết thúc phiên telnet đến router Paris
Denver>
Denver#show sessions Hiển thị những kết nối mà bạn đã mở
đến các router khác.
Denver#show users Hiển thị những người đang kết nối từ xa
đến router của bạn.
Denver#clear line x Kết thúc phiên truy cập từ xa đang kết
nối đến router của bạn trên line x.
Denver(config)#line vty 0 4 Chuyển cấu hình vào chế độ line vty 0 4
Denver(config-line)#session-limit x Giới hạn số lượng kết nối đồng thời trên
một line vty vào router của bạn.
Denver(config)#line vty 0 4 Chuyển cấu hình vào chế độ line vty 0 4
Denver(config-line)#no password Các người dùng truy cập từ xa sẽ không
phải yêu cầu nhập mật khẩu khi thực
hiện telnet đến thiết bị.
Denver(config-line)#no login Người dùng truy cập từ xa sẽ được
chuyển thẳng vào chế độ user.
* Chú ý: Một thiết bị sẽ phải có hai mật khẩu cho một người dùng truy cập từ xa để có thể
thực hiện được việc thay đổi cấu hình trên thiết bị đang truy cập đó:
- Mật khẩu của line vty .

- Mật khẩu enable hoặc enable secret.
Nếu không có mật khẩu enable hoặc enable secret, thì một người dùng truy cập từ xa sẽ
duy nhất chỉ có khả năng thực thi trên thiết bị ở chế độ user, không thể truy cập vào chế độ
Privileged.
II. Cấu hình giao thức SSH
* Chú ý:
- SSH version 1 khi được triển khai sẽ có độ bảo mật không cao. Vì vậy bạn nên sử dụng
SSH version 2 bất cứ khi nào bạn quyết định sử dụng giao thức SSH cho việc truy cập từ xa
đến thiết bị.
- Để làm việc được, SSH cần một local username database, một local IP domain, và một
RSA key sẽ cần được tạo.
- Để có thể triển khai được giao thức SSH trên các thiết bị của cisco thì phần mềm Cisco
IOS phải có khả năng hỗ trợ Rivest-Shamir-Adleman (RSA) để xác thực và Data Encryption
Stadard (DES) để mã hóa dữ liệu.
Router(config)#username Roland
password tower
Tạo một username và password local.
Những thông tin này sẽ cần phải được
nhập vào khi kết nối từ xa đến thiết bị
bằng giao thức SSH.
Router(config)#ip domain-name
test.lab
Tạo một host domain cho router.
Router(config)#crypto key
generate rsa
Bật SSH server cho local và remote xác
thực trên router và đưa ra một RSA key.
Chương 17: Các câu lệnh Ping và Traceroute
sau:
- Thông điệp ICMP redirect
- Câu lệnh Ping
- Ví dụ về câu lệnh Ping và các câu lệnh Ping mở rộng
- Câu lệnh Traceroute
1. Thông điệp ICMP Redirect
Router(config-if)#no ip redirects Tắt tính năng ICMP redirects từ một
interface được chỉ ra.
Router(config-if)#ip redirects Bật lại tính năng ICMP redirects từ một
interface được chỉ ra.

2. Câu lệnh Ping
Router#ping w.x.y.z Kiểm tra kết nối của Layer 3 với thiết bị
có địa chỉ IP là w.x.y.z
Router#ping Vào chế độ ping mở rộng, bạn sẽ được
cung cấp những tùy chọn.
Bảng sau sẽ mô tả những khả năng mà câu lệnh ping sẽ hiển thị.
Ký tự Mô tả
! Nhận thành công những gói tin trả về.
. Thiết bị báo timed out trong khi trờ nhận
về một kết quả trả về.
U Đích không có khả năng kết nối đến và
các thông điệp lỗi của PDU đã được nhận.
Q Đích quá bận không thể trả lời được gói
tin yêu cầu trả lời từ câu lệnh ping.
M Gói tin không thể phân mảnh.
? Không xác định được loại gói tin.
& Thời gian sống của gói tin đã hết.
3. Ví dụ sử dụng câu lệnh ping và các câu lệnh ping mở rộng
Router#ping 172.168.20.1 Tiến hành kiểm tra thông tin kết nối của
Layer 3 cho một thiết bị đích bằng địa chỉ
IP.
Router#ping paris Chức năng giống câu lệnh trên nhưng
thông qua IP host name.
Router#ping Chuyển chế độ cấu hình vào chế độ ping
mở rộng: bạn có thể thay đổi các tham
số cho câu lệnh ping kiểm tra.
Protocol [ip]: nhấn Enter Thực hiện nhấn Enter cho việc sử dụng
ping IP.
Target IP address: 172.16.20.1 Nhập địa chỉ IP của đích mà bạn muốn
kiểm tra.
Repeat count [5]: 100 Nhập số gói tin yêu cầu mà bạn muốn
gửi. Mặc định là 5 gói.
Datagram size [100]: nhấn Enter Nhấn Enter để sử dụng kích thước của
gói tin mặc định là 100.
Timeout in Seconds [2]: nhấn Enter Nhấn Enter để sử dụng thời gian
timeoute delay gửi giữa các echo
requests là mặc định.

Extended commands [n]: yes Nhấn yes để cho phép bạn cấu hình các
câu lệnh mở rộng.
Source address or interface: 10.0.10.1 Nhập vào địa chỉ IP của nguồn mà bạn
muốn ping đi.
Type of Service [0] Cho phép bạn cấu hình trường TOS trong
IP header.
Set DF bit in IP header [no] Cho phép bạn có thể cấu hình bit DF
trong IP header.
Validate reply data? [no] Cho phép bạn cấu hình khả năng kiểm
tra dữ liệu.
Data Pattern [0xABCD] Cho phép bạn thay đổi data pattern trong
trường data của gói tin ICMP echo
request.
Loose, Strict, Record, Timestamp,
Verbose[none]: ｮ
Sweep range of sizes [no]: ｮ
Type escape sequence to abort
Sending 100, 100-byte ICMP Echos to
172.16.20.1, timeout is 2 seconds:
!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!
!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!
!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!
Success rate is 100 percent (100/100)
roundtrip
min/avg/max = 1/1/4 ms
4. Câu lệnh Traceroute
Router# traceroute 172.168.20.1 Xác định đường đi của gói tin sẽ di
chuyển đến đích có địa chỉ IP là
172.168.20.1.
Router# traceroute paris Câu lệnh này có ý nghĩa tương tự như
câu lệnh trên nhưng thay vì dùng IP bạn
có thể sử dụng IP host name.
Router# trace 172.16.20.1 Trace = traceroute.

Chương 18: SNMP và Syslog
sau:
- Cấu hình SNMP
- Cấu hình Syslog
1. Cấu hình SNMP
Router(config)#snmp-server
community academy ro
Cấu hình giá trị community string là
academy với quyền read-only (ro)
Router(config)#snmp-server
community academy rw
Cấu hình giá trị community string là
academy với quyền read-write (rw)
Router(config)#snmp-server location
2nd Floor IDF
Định nghĩa một chuỗi SNMP để mô tả vị
trí vật lý của SNMP server.
Router(config)#snmp-server contact
Scott Empson 555-5236
Định nghĩa một SNMP string để mô tả
thông tin của người liên lạc.
* Chú ý: một community string giống như một password. Trong trường hợp của câu lệnh
đầu tiên, thì community string sẽ cho phép bạn có thể truy cập bằng SNMP.
2. Cấu hình Syslog
Router(config)#logging on Bật tính năng logging trên tất cả các đích
có hỗ trợ.
Router(config)#logging 192.168.10.53 Các thông điệp logging sẽ được gửi đến
một syslog server với địa chỉ IP là
192.168.10.53.
Router(config)#logging sysadmin Các thông điệp Logging sẽ được gửi đến
một syslog server có tên là sysadmin.
Router(config)#logging trap x Cấu hình syslog server logging level với
giá trị là x, Trong đó x là một giá trị
nguyên nằm trong khoảng từ 0 đến 7
Router(config)#service timestamps
log datetime
Các thông điệp Syslog sẽ bao gồm cả
timestamp.
Bảng sau sẽ mô tả 8 cấp độ của các thông điệp logging:
0 Emergencies System is unusable
1 Alerts Immediate action needed
2 Critical Critical conditions
3 Errors Error conditions
4 Warnings Warning conditions

5 Notifications Normal but significant conditions
6 Informational Informational messages (default level)
7 Debugging Debugging messages
Chương 19: Cơ bản về xử lý lỗi
sau:
- Hiển thị bảng định tuyến
- Xác định default gateway
- Xác định thông tin định tuyến cập nhật cuối cùng
- Kiểm tra kết nối Layer 3
- Kiểm tra kết nối Layer 7
- Phân tích kết quả của câu lệnh Show Interface
- Xóa bộ đếm trên interface
- Sử dụng giao thức CDP để xử lý lỗi
- Câu lệnh Traceroute
- Câu lệnh show controllers
- Các câu lệnh debug
- Sử dụng time stamps
- Các câu lệnh kiểm tra sự hoạt động của hệ thống IP
- Câu lệnh ip http server
- Câu lệnh netstat
1. Hiển thị bảng định tuyến
Router# show ip route Hiển thị toàn bộ bảng định tuyến.
Router# show ip route protocol Hiển thị bảng định tuyến của một giao
thức được chỉ ra (Ví dụ như: RIP hoặc
IGRP)
Router# show ip route w.x.y.z Hiển thị thông tin về đường w.x.y.z
Router# show ip route connected Hiển thị bảng của các đường đi kết nối
trực tiếp đến thiết bị.
Router# show ip route static Hiển thị bảng định tuyến của giao thức
Static.
Router# show ip route summary Hiển thị thông tin tổng quát của tất cả

các đường đi
2. Xác định default gateway
Router(config)#ip default-network
w.x.y.z
Cấu hình mạng w.x.y.z là default route.
Tất cả các đường đi không có trong bảng
định tuyến sẽ được gửi ra đường default
route này.
Router(config)#ip route 0.0.0.0
0.0.0.0 172.16.20.1
Chỉ ra tất cả các route không có trong
bảng định tuyến sẽ được gửi đến
172.16.20.1
* Chú ý : Câu lệnh ip default-network được sử dụng với những giao thức độc quyền của
Cisco như Interior gateway Routing Protocol (IGRP). Mặc dù bạn có thể sử dụng câu lệnh đó
với các giao thức khác như EIGRP hoặc RIP, nhưng bạn không nên sử dụng. Bạn có thể sử
dụng câu lệnh ip route 0.0.0.0 0.0.0.0 để thay thế.
3. Xác định thông tin định tuyến cập nhật cuối cùng
Router# show ip route Hiển thị toàn bộ bảng định tuyến.
Router# show ip route w.x.y.z Hiển thị thông tin về mạng w.x.y.z
Router# show ip protocols Hiển thị các tham số và trạng thái của
giao thức định tuyến IP
Router# show ip rip database Hiển thị cơ sở dữ liệu của giao thức định
tuyến RIP được xây dựng trên router.
4. Kiểm tra kết nối Layer 3
Router#ping w.x.y.z Kiểm tra kết nối Layer 3 đến thiết bị có
địa chỉ IP là w.x.y.z
Router#ping Chuyển cấu hình vào chế độ ping mở
rộng, trong chế độ này bạn sẽ được cung
cấp nhiều tùy chọn để có thể lựa chọn.
5. Kiểm tra kết nối Layer 7
Router#debug telnet Hiển thị tiến trình thương lượng của giao
thức telnet.
6. Phân tích kết quả của câu lệnh Show Interface
Router#show interface serial 0/0/0 Hiển thị trạng thái của interface s0/0/0
Serial 0/0/0 is up, line protocol
is up
Phần đầu tiên là trạng thái của vật lý,
phần thứ hai là trạng thái logical.
…<output cut>…

Possible output results:
is up
Interface đang up và đang hoạt động
bình thường.
is down
Keepalive hoặc kết nối có vấn đề (không
cấu hình clock rate, encapsulation lỗi)
Serial 0/0/0 is down, line protocol
is down
Interface đang có vấn đề, hoặc thiết bị
đang kết nối thông qua interface này
chưa được cấu hình.
Serial 0/0/0 is administratively
down, line protocol is down
Interface đang bị disable – shut down
7. Xóa bộ đếm trên interface
Router#clear counters Khởi tạo lại bộ đếm của tất cả các
interface trở về 0.
Router#clear counters interface
type/slot
Khởi tạo lại bộ đếm của interface được
chỉ ra trở về 0.
8. Sử dụng giao thức CDP để xử lý lỗi
* Chú ý: các bạn có thể xem lại các câu lệnh trong chương 19.
9. Câu lệnh Traceroute
Router#traceroute w.x.y.z Hiển thị tất cả các đường đi đến mạng
đích có địa chỉ IP là w.x.y.z
* Chú ý : Các bạn có thể xem lại chương 20 để tìm hiểu về các câu lệnh có liên quan đến
traceroute.
10. Câu lệnh show controllers
Router#show controllers serial
0/0/0
Hiển thị các loại cáp được gắn vào
interface serial (DCE hoặc DTE), giá trị
của clock rate sẽ hiển thị, nếu như giá trị
đó được cấu hình.
11. Các câu lệnh Debug
Router#debug all Bật tính năng debug trên thiết bị.
Router#u all
(short form of undebug all)
Tắt tính năng debug trên thiết bị.
Router#show debug Hiển thị những câu lệnh debug có khẳ
năng thực hiện trên thiết bị.

Router#terminal monitor Các thông tin debug sẽ hiển thị thông
qua phiên telnet (theo mặc định thì
những thông tin debug chỉ có khả năng
hiển thị duy nhất thông qua màn hình
console).
12. Sử dụng Time Stamps
Router(config)#service timestamps Gán thêm thời gian vào tất cả các thông
điệp logging.
Debug
Gán thêm thông tin thời gian đến tất cả
các thông điệp debugging.
debug uptime
Gán thêm tham số thời gian mà router
đã khởi động vào các thông điệp
debugging.
debug datetime localtime
Gán thêm tham số thời gian để hiện thị
thời gian cục bộ và ngày tháng cho tất cả
các thông điệp debugging.
Router(config)#no service
timestamps
Tắt tính năng time stamps.
13. Các câu lệnh kiểm tra sự hoạt động của hệ thống IP
- Những câu lệnh sau bạn có thể sử dụng để kiểm tra các thông số cài đặt địa chỉ IP của
bạn ở những hệ điều hành khác nhau.
- ipconfig (Windows 2000/XP):
Click Start > Run > Command > ipconfig hoặc ipconfig/all
- winipcfg (Windows 95/98/Me)
Click Start > Run > winipcfg
- ifconfig (MAC/Linux):
# ifconfig
14. Câu lệnh ip http server
Router(config)#ip http server Bật tính năng HTTP server, khi đó các
bạn có thể quản lý thiết bị thông qua
giao diện Web.
Router(config-if)#no ip http
server
Disable tính năng HTTP server.

15. Câu lệnh Netstat
C>netstat Sử dụng trong các hệ điều hành như
Windows hoặc Unix/Linux để hiển thị kết
nối TCP/IP và các thông tin về giao thức;

Phần VII: QUẢN LÝ DỊCH VỤ IP
Chương 20: Network Address Translation (NAT)
Chương 21: DHCP
Chương 22: Ipv6
Chương 20: Network Address Translation (NAT)
sau:
- Địa chỉ IP Private: RFC 1918
- Cấu hình NAT động: Một địa chỉ IP Private chuyển đổi sang một địa chỉ IP Public
- Cấu hình Port Address Translation (PAT): Nhiều địa chỉ IP Private được chuyển đổi sang
một địa chỉ IP Public
- Cấu hình Static NAT: Một địa chỉ IP Private được chuyển đổi cố định sang một địa chỉ IP
Public
- Kiểm tra cấu hình NAT và PAT
- Xử lý lỗi với cấu hình NAT và PAT
- Cấu hình ví dụ: PAT
1. Địa chỉ IP Private: RFC 1918
- Bảng bên dưới sẽ hiển thị danh sách dải địa chỉ được chỉ định trong cuốn RFC 1918 được
sử dụng bởi các quản trị mạng như một địa chỉ IP Private. Những địa chỉ IP này sẽ là những
địa chỉ được gán cho các thiết bị nằm trong mạng LAN và được chuyển đổi thành địa chỉ IP
Public để có thể được định tuyến trên Internet. Rất nhiều mạng có thể được cho phép để sử
dụng những địa chỉ IP này; tuy nhiên, những địa chỉ này không được phép định tuyến trên
Internet.
Private Addresses
Class RFC 1918 Internal Address
Range
CIDR Prefix
A 10.0.0.0–10.255.255.255 10.0.0.0/8
B 172.16.0.0–172.31.255.255 172.16.0.0/12
C 192.168.0.0–192.168.255.255 192.168.0.0/16
2. Cấu hình NAT động: Một địa chỉ IP Private chuyển đổi sang một địa chỉ IP Public
* Chú ý: Để hoàn thành việc cấu hình NAT/PAT với sự trợ giúp của sơ đồ bên dưới, các bạn
có thể nhìn vào ví dụ đơn giản ở cuối chương này.

Step 1: Định nghĩa một
static route trên một
router remote, ở đó địa chỉ
IP Public của bạn đã được
định tuyến
ISP(config)#ip route
64.64.64.64
255.255.255.128
s0/0/0
Thông báo cho router của
ISP, nơi mà bạn sẽ gửi các
gói tin với địa chỉ đích là
64.64.64.64
255.255.255.128.
Địa chỉ IP Private sẽ nhận
địa chỉ IP Public đầu tiên
của dải đã được bạn định
nghĩa để chuyển đổi.
dải địa chỉ IP Public sẽ
được sử dụng trên router
của bạn để thực thi NAT
Corp(config)#ip nat pool
scott 64.64.64.70
64.64.64.126 netmask
255.255.255.128
Định nghĩa tên cho dải địa
chỉ IP Public là scott.
Địa chỉ IP đầu tiên của dải
đó là: 64.64.64.70.
Địa chỉ IP cuối cùng của
dải đó là: 64.64.64.126
Subnet mask của dải đó
là: 255.255.255.128.
Step 3: Tạo một ACL sẽ
được dùng để cho phép
những địa chỉ IP Private
nào sẽ được phép chuyển
đổi.
Corp(config)#access-list
1 permit 172.16.10.0
0.0.0.255
Step 4 : Tạo mối quan hệ
giữa ACL với dải địa chỉ IP
Public đã tạo Step 2.
Corp(config)#ip nat
inside
source list 1 pool scott
fastethernet 0/0
Chuyển cấu hình vào chế
độ Interface fa0/0
Step 5 : Định nghĩa các
interface đóng vai trò là
interface inside (sẽ là
những interface kết nối
vào mạng LAN)
Router(config-if)#ip nat
inside
Bạn có thể có nhiều hơn
một interface inside trên
một router. Những địa chỉ
của mỗi một interface
inside sau đó cũng sẽ được
chuyển đổi thành địa chỉ
IP Public.
Router(config-if)#exit Trở về chế độ cấu hình
Global Configuration.
Step 6 : Định nghĩa ra
interface với vai trò là
serial 0/0/0

interface outside (interface
sẽ được dùng để để kết
nối ra ngoài mạng
Interface hoặc WAN)
outside
3. Cấu hình PAT : Nhiều địa chỉ IP Private được chuyển đổi sang một địa chỉ IP Public
- Tất cả các địa chỉ IP Private sẽ sử dụng duy nhất một địa chỉ IP Public và các chỉ số port
sẽ được dùng cho quá trình chuyển đổi.
định tuyến
64.64.64.64
255.255.255.128
s0/0/0
64.64.64.64
255.255.255.128.
Sử dụng bước này nếu bạn
có nhiều địa chỉ IP Private
để chuyển đổi. Một địa chỉ
IP Public có thể điều khiển
hàng ngàn địa chỉ IP
Private. Không sử dụng
một dải địa chỉ, bạn có thể
chuyển đổi tất cả các địa
chỉ IP Private thành một
địa chỉ IP đã tồn tại trên
interface được dùng để kết
nối đến ISP.
dải địa chỉ IP Public sẽ
được sử dụng trên router
của bạn để thực thi NAT
Corp(config)#ip nat pool
scott 64.64.64.70
64.64.64.70 netmask
255.255.255.128
Định nghĩa tên cho dải địa
chỉ IP Public là scott.
Địa chỉ IP đầu tiên của dải
đó là: 64.64.64.70
Địa chỉ IP cuối cùng của
dải đó là: 64.64.64.70
Subnet mask của dải đó
là: 255.255.255.128.
Step 3: Tạo một ACL sẽ
được dùng để cho phép
những địa chỉ IP Private
nào sẽ được phép chuyển
đổi.
Corp(config)#access-list
1 permit 172.16.10.0
0.0.0.255
Step 4 : Tạo mối quan hệ
giữa ACL với dải địa chỉ IP
Corp(config)#ip nat
inside

Public đã tạo Step 2 source list 1 pool scott
fastethernet 0/0
độ Interface fa0/0
Step 5 : Định nghĩa các
interface đóng vai trò là
interface inside (sẽ là
những interface kết nối
vào mạng LAN)
inside
một router. Những địa chỉ
của mỗi một interface
inside sau đó cũng sẽ được
chuyển đổi thành địa chỉ
IP Public.
Router(config-if)#exit Trở về chế độ cấu hình
Global Configuration.
serial 0/0/0
Step 6 : Định nghĩa ra
interface outside (interface
sẽ được dùng để để kết
nối ra ngoài mạng
Interface hoặc WAN)
outside
* Chú ý: bạn có thể có một dải IP NAT nhiều hơn một địa chỉ IP, nếu cần thiết. Câu lệnh
bên dưới có thể là một ví dụ:
Corp(config)#ip nat pool scott 64.64.64.70 74.64.64.128 netmask
255.255.255.128
- Với dải địa chỉ IP trên bạn có tất cả là 63 địa chỉ IP có thể được sử dụng để chuyển đổi.
4. Cấu hình Static NAT: Một địa chỉ IP Private được chuyển đổi cố định sang một địa chỉ IP
Public
định tuyến
64.64.64.64
255.255.255.128
s0/0/0
64.64.64.64
255.255.255.128.
Step 2: Tạo một Static
mapping trên router của
bạn sẽ được sử dụng để
thực thi NAT.
Corp(config)#ip nat
inside source static
172.16.10.5
64.64.64.65
Thực hiện chuyển đổi cố
định địa chỉ IP bên trong
172.16.10.5 thành một địa
chỉ IP Public 64.64.64.65.
Bạn sẽ phải sử dụng câu
lệnh cho mỗi một địa chỉ
IP Private mà bạn muốn

ánh xạ tĩnh với một địa chỉ
IP Public.
Step 3: Định nghĩa ra
những interface có vai trò
là interface inside
Corp(config)#interface
fastethernet 0/0
độ interface fa0/0.
Corp(config-if)#ip nat
inside
một router.
Step 4: Định nghĩa những
interface outside
Corp(config-if)#interface
serial 0/0/0
độ interface s0/0/0.
Corp(config-if)#ip nat
outside
Định nghĩa interface
s0/0/0 là interface có vai
trò là outside.
5. Kiểm tra cấu hình NAT và PAT
Router#show ip nat translations Hiển thị bảng chuyển đổi
Router#show ip nat statistics Hiển thị những thông tin của NAT.
Router#clear ip nat translations
inside a.b.c.d outside e.f.g.h
Xóa thông tin chuyển đổi của bảng NAT
trước khi thông tin đó bị times out.
Router#clear ip nat translations* Xóa toàn bộ bảng chuyển đổi trước khi
thông tin đó bị time oute.
6. Xử lý lỗi với cấu hình NAT và PAT
Router#debug ip nat Hiển thị thông tin về những gói tin đã
được chuyển đổi.
Router#debug ip nat detailed Hiển thị chi tiết về những gói tin đã được
chuyển đổi.
7. Cấu hình ví dụ: PAT
- Hình 20-1 là sơ đồ mạng được sử dụng cho việc cấu hình PAT.

Hình 20-1
ISP Router
router>enable Chuyển cấu hình vào chế độ Privileged
Configuration.
router(config)#host ISP Đặt tên cho Router là ISP.
ISP(config)#no ip domain-lookup Tắt tính năng tự động phân giải khi bạn
nhập câu lệnh sai.
ISP(config)#enable secret cisco Đặt mật khẩu enable secret là Cisco.
ISP(config)#line console 0 Chuyển cấu hình vào chế độ line console.
ISP(config-line)#login Người dùng sẽ phải được yêu cầu nhập
thông tin truy cập khi kết nối vào router
thông qua port console.
ISP(config-line)#password class Đặt mật khẩu cho truy cập console là
class.
ISP(config-line)#logging synchronous Không cho phép ngắt câu lệnh sang dòng
mới khi có log hiển thị trên màn hình
console.
ISP(config-line)#exit Trở về chế độ Global Configuration.
ISP(config)#interface serial 0/0/1 Chuyển cấu hình vào chế độ interface
s0/0/1.
198.133.219.2 255.255.255.252
interface s0/0/1
ISP(config-if)#clock rate 56000 Gán giá trị clock rate cho cáp DCE gắn
vào interface s0/0/1 của router.
ISP(config-if)#no shutdown Bật interface.
ISP(config-if)#interface loopback 0 Tạo interface loopback 0 và đồng thời

chuyển cấu hình vào chế độ interface
loopback 0.
192.31.7.1255.255.255.255
Gán địa chỉ IP và Subnet mask cho
interface loopback 0.
ISP(config-if)#exit Trở về chế độ cấu hình Global
Configuration.
ISP(config)#exit Trở về chế độ cấu hình Privileged.
ISP#copy running-config
startupconfig
Lư file cấu hình đang chạy trên RAM vào
NVRAM.
Company Router
router>enable Chuyển cấu hình vào chế độ privileged.
Configuration.
router(config)#host Company Đặt tên cho router là Company.
Company(config)#no ip domain-lookup Tắt tính năng tự động phân giải câu lệnh
khi bạn nhập sai.
Company(config)#enable secret cisco Đặt mật khẩ cho enable secret là cisco
Company(config)#line console 0 Chuyển cấu hình vào chế độ line console
Company(config-line)#login Yêu cầu người dùng phải nhập thông tin
truy cập khi thực hiện kết nối vào router
thông qua port console.
Company(config-line)#password class Đặt mật khẩu cho việc truy cập vào
router thông qua console là class.
Company(config-line)#logging
Synchronous
Không cho phép ngắt câu lệnh sang dòng
mới khi có log hiển thị trên màn hình
console.
Company(config-line)#exit Trở về chế độ cấu hình Global
Configuration.
Company(config)#interface
fastethernet 0/0
fa0/0.
Company(config-if)#ip address
172.16.10.1 255.255.255.0
interface.
Company(config-if)#no shutdown Bật interface.
Company(config-if)#interface serial
0/0/0
s0/0/0.
Company(config-if)#ip address
198.133.219.1 255.255.255.252
interface s0/0/0
Company(config-if)#no shutdown Bật interface.

Company(config-if)#exit Trở về chế độ cấu hình Global
Configuration.
Company(config)#ip route 0.0.0.0
0.0.0.0 198.133.219.2
Cấu hình default route static.
Company(config)#access-list 1 permit
172.16.10.0 0.0.0.255
Tạo một ACL để cho phép địa chỉ IP
Private có thể được NAT.
Company(config)#ip nat inside source
list 1 interface serial 0/0/0 overload
Tạo Nat bằng cách gán list 1 với interface
s0/0/0. Phương pháp Overloading sẽ
được thực thi.
Company(config)#interface
fastethernet 0/0
fa0/0.
Company(config-if)#ip nat inside Gán vai trò cho interface fa0/0 là
interface inside.
Company(config-if)#interface serial
0/0/0
s0/0/0.
Company(config-if)#ip nat outside Gán vai trò cho interface s0/0/0 là
interface outside.
Company(config-if)# ctrl –Z Trở về chế độ cấu hình Privileged.
Company#copy running-config
startup-config
NVRAM.
Chương 21: DHCP
sau:
- Cấu hình DHCP
- Kiểm tra và xử lý lỗi với cấu hình DHCP
- Cấu hình địa chỉ DHCP helper
- DHCP Client trên một Cisco IOS software Ethernet Interface
- Cấu hình ví dụ: DHCP
1. Cấu hình DHCP
Router(config)#ip dhcp pool
Internal
Tạo một DHCP pool tên là internal.
Router(dhcp-config)#network
172.16.10.0 255.255.255.0
Chỉ ra dải địa chỉ IP sẽ được dùng để cấp
cho các DHCP Client.
Router(dhcp-config)#defaultrouter Chỉ ra địa chỉ IP của default gateway cho

172.16.10.1 các DHCP client.
Router(dhcp-config)#dns-server
172.16.10.10
Chỉ ra địa chỉ IP của DNS server cho các
DHCP Client.
Router(dhcp-config)#netbiosname-
server 172.16.10.10
Chỉ ra địa chỉ IP của NetBIOS server cho
các DHCP Client.
Router(dhcp-config)#domain-name
fakedomainname.ca
Định nghĩa tên miền cho các client.
Router(dhcp-config)#
lease 14 12 23
Định nghĩa thời gian để cấp địa chỉ IP cho
mỗi DHCP Client là: 14 ngày, 12 giờ, và
23 phút.
Router(dhcp-config)#lease
Infinite
Thời gian cấp địa chỉ IP cho các DHCP
client không có thời hạn.
Router(dhcp-config)#exit Trở về chế độ cấu hình Global
Configuration.
Router(config)#ip dhcp
excludedaddress 172.16.10.1
172.16.10.9
Cấu hình dải địa chỉ IP không được phép
cấp động cho các DHCP Client.
Router(config)#service dhcp Bật dịch vụ DHCP và tính năng relay trên
Cisco IOS router.
Router(config)#no service dhcp Tắt dịch vụ DHCP trên Cisco Router. Dịch
vụ DHCP sẽ được bật mặc định trên các
Cisco IOS Software.
2. Kiểm tra và xử lý lỗi với cấu hình DHCP
Router#show ip dhcp binding Hiển thị danh sách của tất cả các địa chỉ
IP đã được cấp cho các DHCP client.
Router#show ip dhcp binding
w.x.y.z
Hiển thị duy nhất thông tin về địa chỉ IP
w.x.y.z đã được cấp cho DHCP Client.
Router#clear ip dhcp binding
a.b.c.d
Xóa thông tin về địa chị IP a.b.c.d đã
được cấp cho DHCP client từ DHCP
database.
Router#clear ip dhcp binding * Xóa toàn bộ danh sách thông tin địa chỉ
IP đã được cấp cho DHCP client trong
DHCP database.
Router#show ip dhcp conflict Hiển thị danh sách của tất cả những địa
chỉ IP bị trùng.
Router#clear ip dhcp conflict
a.b.c.d
Xóa những địa chỉ IP bị trùng từ cơ sở dữ
liệu.
Router#clear ip dhcp conflict * Xóa tất cả những địa chỉ IP bị trùng từ cơ
sở dữ liệu.

Router#show ip dhcp database Hiển thị cơ sở dữ liệu DHCP đã hoạt động
gần đây nhất.
Router#show ip dhcp server
Statistics
Hiển thị danh sách của những thông điệp
đã gửi và nhận bởi DHCP server.
Router#clear ip dhcp server
Statistics
Khởi tạo lại bộ đếm của DHCP server trở
về 0.
Router#debug ip dhcp server
{events | packets | linkage | class}
Hiển thị tiến trình xử lý địa chỉ IP được
trả lại và được cấp.
3. Cấu hình DHCP Helper Address
Router(config)#interface fastethernet
0/0
Router(config-if)#ip helperaddress
172.16.20.2
Các gói tin DHCP broadcast sẽ được phép
chuyển tiếp như một gói tin unicast đến
địa chỉ IP đã được chỉ định, thay vì phải
hủy gói tin đó.
* Chú ý: Câu lệnh ip helper-address sẽ chuyển tiếp các gói tin broadcast như những gói
tin unicast bởi 8 port UDP khác nhau theo mặc định:
- TFTP (port 69)
- DNS (port 53)
- Time service (port 37)
- NetBIOS name server (port 137)
- NetBIOS datagram server (port 138)
- Boot Protocol (BOOTP) client và server datagrams (port 67 va 68)
- TACACS service (port 49)
- Nếu bạn muốn đóng một số những port trên, bạn có thể sử dụng câu lệnh no ip forward-
protocol udp x ở chế độ global configuration, trong đó x là chỉ số port mà bạn muốn đóng.
Câu lệnh sau sẽ được sử dụng để tạm dừng tính năng chuyển tiếp các gói tin broadcast bởi
port 49 :
Router(config)#no ip forward-protocol udp 49
- Nếu bạn muốn mở một port UDP nào khác, bạn có thể sử dụng câu lệnh ip forward-
helper udp x, trong đó x là chỉ số port mà bạn muốn mở:
Router(config)#ip forward-protocol udp 517
4. DHCP Client trên một Cisco IOS software Ethernet Interface
Router(config)#interface fastethernet Chuyển cấu hình vào chế độ interface

0/0 fa0/0.
Router(config-if)#ip address dhcp Chỉ ra interface này cần một địa chỉ IP từ
một DHCP server.
5. Ví dụ cấu hình: DHCP
- Hình 21-1 là sơ đồ mạng được sử dụng để cấu hình DHCP, những câu lệnh được sử dụng
trong ví dụ này để cấu hình các dịch vụ của DHCP sẽ chỉ nằm trong phạm vi của chương
này.
Hình 21-1
Edmonton Router
router>enable Chuyển cấu hình vào chế độ privileged
configuration.
router(config)#host Edmonton Đặt tên cho router là Edmonton.
Edmonton(config)#interface
fastethernet 0/0
fa0/0.
Edmonton(config-if)#description
LAN Interface
Đặt lời mô tả cho interface.
Edmonton(config-if)#ip address
10.0.0.1 255.0.0.0
interface.
Edmonton(config-if)#no shutdown Bật interface.
Edmonton(config-if)#interface
serial 0/0/0
s0/0/0.
Edmonton(config-if)#description
Link to Gibbons Router
192.168.1.2 255.255.255.252
interface.

Edmonton(config-if)#clock rate
56000
Cấu hình clockrate cho interface.
Edmonton(config-if)#exit Trở về chế độ cấu hình global
configuration.
Edmonton(config)#router eigrp 10 Cấu hình giao thức định tuyến EIGRP
hoạt động trên router với AS là 10.
Edmonton(config-router)#network
10.0.0.0
vào interface trên router.
192.168.1.0
vào interface trên router.
Edmonton(config-router)#exit Trở về chế độ cấu hình global
configuration.
Edmonton(config)#service dhcp Bật dịch vụ DHCP server trên router.
Edmonton(config)#ip dhcp pool
10network
Tạo một DHCP pool tên là 10network
Edmonton(dhcp-config)#network
10.0.0.0 255.0.0.0
Cấu hình dải địa chỉ IP được sử dụng để
cấp cho các DHCP Client.
Edmonton(dhcp-config)#defaultrouter
10.0.0.1
Chỉ ra địa chỉ IP của default gateway
được sử dụng để cấp cho các client.
Edmonton(dhcp-config)#netbiosname-
server 10.0.0.2
Chỉ ra địa chỉ IP của NetBIOS server được
sử dụng để cấp cho các DHCP client.
Edmonton(dhcp-config)#dns-server
10.0.0.3
Chỉ ra địa chỉ của DNS server được sử
dụng để cấp cho các DHCP client.
Edmonton(dhcp-config)#domain-name
fakedomainname.ca
Đặt tên miền cho các DHCP client.
Edmonton(dhcp-config)#lease 12 14
30
Gán thời gian cấp địa chỉ IP cho các
DHCP client là 12 ngày 14 giờ và 30
phút.
Edmonton(dhcp-config)#exit Trở về chế độ cấu hình Global
configuration.
Edmonton(config)#ip dhcp
excludedaddress
10.0.0.1 10.0.0.5
Cấu hình dải địa chỉ IP được sử dụng
riêng cho việc cấp tĩnh.
Edmonton(config)#ip dhcp pool
192.168.3network
Tạo một DHCP pool thứ hai tên là
192.168.3network.
Edmonton(dhcp-config)#network
192.168.3.0 255.255.255.0
Cấu hình dải địa chỉ IP được sử dụng để
cấp cho các DHCP client.
Edmonton(dhcp-config)#defaultrouter
192.168.3.1
Chỉ ra địa chỉ IP của Default gateway
được sử dụng bởi các DHCP Client.

Edmonton(dhcp-config)#netbiosname-
server 10.0.0.2
Chỉ ra địa chỉ IP của Netbios server được
sử dụng bởi các DHCP client.
Edmonton(dhcp-config)#dns-server
10.0.0.3
Chỉ ra địa chỉ IP của DNS server được sử
dụng bởi các DHCP client.
Edmonton(dhcp-config)#domain-name
fakedomainname.ca
Đặt tên miền cho các DHCP client.
Edmonton(dhcp-config)#lease 12 14
30
Gán thời gian cấp địa chỉ IP cho các
DHCP client là 12 ngày 14 giờ 30 phút.
Edmonton(dhcp-config)#exit Trở về chế độ cấu hình Global
Configuration.
Edmonton(config)#exit Trở về chế độ Privileged.
Edmonton#copy running-config
startup-config
NVRAM.
Gibbons Router
Configuration.
router(config)#host Gibbons Đặt tên cho router là Gibbons
Gibbons(config)#interface
fastethernet 0/0
fa0/0
Gibbons(config-if)#description
LAN Interface
Gibbons(config-if)#ip address
192.168.3.1 255.255.255.0
interface.
Gibbons(config-if)#ip helperaddress
192.168.1.2
Các gói tin DHCP broadcast vẫn sẽ được
chuyển tiếp như một gói tin unicast đến
địa chỉ IP đã được chỉ ra, thay vì phải hủy
gói tin đó.
Gibbons(config-if)#no shutdown Bật interface.
Gibbons(config-if)#interface
serial 0/0/1
s0/0/1.
Gibbons(config-if)#description
Link to Edmonton Router
Gibbons(config-if)#ip address
192.168.1.1 255.255.255.252
interface.
Gibbons(config-if)#no shutdown Bật interface.
Gibbons(config-if)#exit Trở về chế độ cấu hình Global
configuration.
Gibbons(config)#router eigrp 10 Cho phép router chạy giao thức định

tuyến EIGRP với giá trị AS là 10
Gibbons(config-router)#network
192.168.3.0
Thực hiện quảng bá mạng đang kết nối
trực tiếp với interface của router.
Gibbons(config-router)#network
192.168.1.0
Thực hiện quảng bá mạng đang kết nối
trực tiếp với interface của router.
Gibbons(config-router)#exit Trở về chế độ Global configuration.
Gibbons(config)#exit Trở về chế độ Privileged.
Gibbons#copy running-config
startup-config
NVRAM.
Chương 22: Ipv6
sau:
- Gán địa chỉ Ipv6 cho interface
- Ipv6 và RIPng
- Cấu hình ví dụ: Ipv6 RIP
- Ipv6 Tunnels: Manual overlay tunnel
- Static route trong Ipv6
- Floating static route trong Ipv6
- Kiểm tra và xử lý sự cố Ipv6
- Ipv6 ping
1. Gán địa chỉ Ipv6 cho interface
Router(config)#ipv6
unicast-routing
Bật tính năng chuyển tiếp các gói tin
Ipv6 unicast ở chế độ global trên router
fastethernet 0/0
fa0/0.
Router(config-if)#ipv6 enable Tự động cấu hình một địa chỉ Ipv6 link-
local trên interface và cho phép các tiến
trình xử lý Ipv6 trên interface.
* Chú ý: Địa chỉ Link-local được cấu hình
bằng câu lệnh ipv6 enable có thể được
sử dụng duy nhất để giao tiếp với những
máy trên cùng một liên kết.
Router(config-if)#ipv6 address Cấu hình một địa chỉ Ipv6 global trên

3000::1/64 interface và cho phép Ipv6 có thể được
xử lý trên router.
Router(config-if)#ipv6 address
2001:db8:0:1::/64 eui-64
Cấu hình một địa chỉ Ipv6 với một định
danh của interface trong low-order 64
bits của địa chỉ Ipv6.
Router(config-if)#ipv6 address
fe80::260:3eff:fe47:1530/64
linklocal
Cấu hình một địa chỉ Ipv6 link-local đặc
biệt trên interface thay vì tự động cấu
hình khi Ipv6 được cho phép chạy trên
interface
Router(config-if)#ipv6 unnumbered
type/number
Chỉ ra một interface sử dụng địa chỉ Ipv6
của một interface khác đã cấu hình địa
chỉ Ipv6 và đồng thời cho phép Ipv6 có
thể được xử lý trên interface. Địa chỉ
Ipv6 global của interface được chỉ ra bởi
type/number sẽ được sử dụng như một
địa chỉ nguồn.
2. Ipv6 và RIP
serial 0/0
Router(config-if)#ipv6 rip tower
Enable
Tạo một tiến trình xử lý của RIPng là
tower và cho phép RIPng hoạt động trên
interface
Chú ý: Không giống như với RIPv1 và
RIPv2, bạn cần phải tạo tiến trình xử lý
của RIP với câu lệnh router rip và sau
đó sử dụng câu lệnh network để chỉ ra
những interface nào sẽ tham ra vào quá
trình định tuyến của RIP. Tiến trình xử lý
của RIPng sẽ được tạo tự động khi RIPng
được cho phép chạy trên interface với
câu lệnh ipv6 rip name enable.
Chú ý: Phần mềm Cisco IOS sẽ tự động
tạo một danh sách cấu hình cho tiến
trình định tuyến của RIPng khi nó được
phép chạy trên interface.
Chú ý: Câu lệnh ipv6 router rip
process-name vẫn sẽ cần thiết khi tính
năng tùy chọn của RIPng được cấu hình.
Router(config)#ipv6 router rip Tạo một tiến trình định tuyến của RIPng

Tower tên là tower nếu nó chưa thực sự được
tạo, và chuyển vào chế độ cấu hình
router.
Router(config-router)#maximumpaths
2
Định nghĩa giá trị lớn nhất của các đường
đi có cost bằng nhau mà RIPng có thể hỗ
trợ là 2.
* Chú ý: Số đường đi lớn nhất có thể
được sử dụng là từ 1 đến 16. Theo mặc
định là 4.
3. Cấu hình ví dụ: Ipv6 RIP
- Hình 22-1 là sơ đồ mạng được sử dụng cho ví dụ cấu hình Ipv6 RIP, những câu lệnh được
sử dụng trong ví dụ này sẽ chỉ nằm trong phạm vi của chương này.
Hình 22-1
Austin Router
Router#configure terminal Chuyển cấu hình vào chế độ global
Configuration.
Router(config)#hostname Austin Đặt tên cho router là Austin.
Austin(config)#ipv6 unicastrouting Cho phép chuyển tiếp các gói tin Ipv6
unicast ở chế độ global trên router.

Austin(config)#interface
fastethernet 0/0
fa0/0.
Austin(config-if)#ipv6 enable Cấu hình tự động một địa chỉ Ipv6 link-
local trên interface và cho phép xử lý các
tin Ipv6 trên interface.
Austin(config-if)#ipv6 address
2001:db8:c18:2::/64 eui-64
Cấu hình một địa chỉ Ipv6 global với định
Austin(config-if)#ipv6 rip tower
Enable
interface
Austin(config-if)#no shutdown Bật interface.
Austin(config-if)#interface
fastethernet 0/1
fa0/1.
Austin(config-if)#ipv6 enable Cấu hình tự động một địa chỉ Ipv6 link-
Austin(config-if)#ipv6 address
2001:db8:c18:1::/64 eui-64
Austin(config-if)#ipv6 rip tower
Enable
interface
Austin(config-if)#no shutdown Bật interface.
Austin(config-if)#exit Trở về chế độ cấu hình Global
Configuration.
Austin(config)#exit Trở về chế độ cấu hình Privileged.
startup-config
NVRAM.
Houston Router
Configuration.
Router(config)#hostname Houston Đặt tên cho router là Houston.
Houston(config)#ipv6 unicastrouting Cho phép chuyển tiếp các gói tin Ipv6
Houston(config)#interface
fastethernet 0/0
fa0/0.
Houston(config-if)#ipv6 enable Cấu hình tự động một địa chỉ Ipv6 link-

Houston(config-if)#ipv6 address
2001:db8:c18:2::/64 eui-64
Houston(config-if)#ipv6 rip tower
Enable
interface
Houston(config-if)#no shutdown Bật Interface.
fastethernet 0/1
fa0/1.
Houston(config-if)#ipv6 enable Cấu hình tự động một địa chỉ Ipv6 link-
Houston(config-if)#ipv6 address
2001:db8:c18:3::/64 eui-64
Houston(config-if)#ipv6 rip tower
Enable
interface
Houston(config-if)#no shutdown Bật interface.
Houston(config-if)#exit Trở về chế độ Global Configuration.
Houston(config)#exit Trở về chế độ Privileged.
startup-config
NVRAM.
4. Ipv6 Tunnels: Manual Overlay Tunnel
* Chú ý: Mặc dù phần này không có trong kỳ thi CCNA, nhưng khái niệm về Ipv6 tunnels là
một vấn đề mà người quản trị mạng cần phải hiểu rõ.
- Hình 22-2 là sơ đồ mạng được sử dụng để cấu hình Ipv6 tunnels.

Hình 22-2
Juneau Router
Configuration.
Router(config)#hostname Juneau Đặt tên router là Juneau
Juneau(config)#ipv6 unicastrouting Cho phép chuyển tiếp các gói tin Ipv6
Juneau(config)#interface tunnel0 Chuyển cấu hình vào chế độ interface
tunnel
Juneau(config-if)#ipv6 address
2001:db8:c003:1104::1/64
Gán một địa chỉ IP v6 cho interface.
Juneau(config-if)#tunnel source
serial 0/0
Chỉ ra interface nguồn cho tunnel
interface.
Juneau(config-if)#tunnel
destination 10.1.1.2
Chỉ ra địa chỉ đích Ipv4 cho tunnel
interface.
Juneau(config-if)#tunnel mode
ipv6ip
Định nghĩa Ipv6 tunnel manual; đặc biệt,
Ipv6 đóng vai như là data và Ipv4 vừa là
giao thức được sử dụng để đóng gói dữ
liệu và vừa là giao thức cho Ipv6 tunnel.
Juneau(config-if)#interface
fastethernet 0/0
fa0/0.
Juneau(config-if)#ipv6 address
2001:db8:c003:111e::1/64
Gán một địa chỉ Ipv6 cho interface fa0/0.
Juneau(config-if)#no shutdown Bật interface.
Juneau(config-if)#interface serial
0/0
s0/0.
Juneau(config-if)#ip address
10.1.1.1 255.255.255.252
Gán một địa chỉ Ipv4 và subnetmask cho
interface.
Juneau(config-if)#clock rate 56000 Gán giá trị Clock rate cho interface.
Juneau(config-if)#no shutdown Bật interface.

Juneau(config-if)#exit Trở về chế độ Global configuration.
Juneau(config)#exit Trở về chế độ Privileged.
Juneau#copy running-config
startup-config
NVRAM.
Fairbanks Router
Configuration.
Router(config)#hostname Fairbanks Đặt tên cho router là Fairbanks
Fairbanks(config)#interface
tunnel0
tunnel
Fairbanks(config-if)#ipv6 address
2001:db8:c003:1104::2/64
Gán một địa chỉ Ipv6 cho interface tunnel
0.
Fairbanks(config-if)#tunnel source
serial 0/0
Chỉ ra interface nguồn cho tunnel
interface.
Fairbanks(config-if)#tunnel
destination 10.1.1.1
Chỉ ra địa chỉ IP đích cho interface
tunnel.
Fairbanks(config-if)#tunnel mode
ipv6ip
Định nghĩa Ipv6 tunnel manual; đặc biệt,
Ipv6 đóng vai như là data và Ipv4 vừa là
giao thức được sử dụng để đóng gói dữ
liệu và vừa là giao thức cho Ipv6 tunnel.
Fairbanks(config-if)#interface
fastethernet 0/0
fa0/0.
Fairbanks(config-if)#ipv6 address
2001:db8:c003:111f::1/64
Gán một địa chỉ Ipv6 cho interface fa0/0.
Fairbanks(config-if)#no shutdown Bật interface.
Fairbanks(config-if)#interface
serial 0/0
s0/0.
Fairbanks(config-if)#ip address
10.1.1.2 255.255.255.252
Gán địa chỉ Ipv4 và subnet mask cho
interface s0/0.
Fairbanks(config-if)#no shutdown Bật interface.
Fairbanks(config-if)#exit Trở về chế độ cấu hình Global
Configuration.
Fairbanks(config)#exit Trở về chế độ cấu hình Privileged.
Fairbanks#copy running-config
startup-config
NVRAM.
5. Cấu hình Static Route trong Ipv6
* Chú ý: Mặc dù phần này không chứa trong bài thi CCNA, nhưng khái niệm về static route
trong Ipv6 là một yếu tố rất quan trọng mà người quản trị mạng cần phải lắm được.

- Để tạo một static route trong Ipv6, bạn sẽ sử dụng cùng câu lệnh như khi tạo static route
trong Ipv4.
- Hình 22-3 là sơ đồ mạng được sử dụng cho ví dụ cấu hình Static Route trong Ipv6. Chú ý,
duy nhất những static route trên router Austin sẽ được hiển thị.
Hình 22-3
Austin(config)#ipv6 route
2001:db8:c18:3::/64
2001:db8:c18:2::2/64
Tạo một static route, được cấu hình để
gửi tất cả các gói tin đến một địa chỉ
2001:db8:c18:2::2
2001:db8:c18:3::/64 fastethernet
0/0
Tạo một static route kết nối trực tiếp để
gửi tất cả các gói tin ra ngoài interface
fa0/0.
2001:db8:c18:3::/64 fastethernet
0/0 2001:db8:c18:2::2
Tạo một static route đặc biệt trên một
broadcast interface.
6. Floating Static route trong Ipv6
* Chú ý: Mặc dù phần này không chứa trong bài thi CCNA, nhưng khái niệm về static route
trong Ipv6 là một yếu tố rất quan trọng mà người quản trị mạng cần phải lắm được.
- Để tạo một static route với giá trị Administrative Distance (AD) được gán là 200, thay vì
dùng giá trị AD mặc định là 1, bạn có thể nhập vào câu lệnh sau:
Austin(config)# ipv6 route 2001:db8:c18:3::/64 fastethernet 0/0 200
- Giá trị mặc định của AD được sử dụng trong Ipv6 cùng giá trị AD được sử dụng trong
Ipv4.

7. Kiểm tra Ipv6
* Chú ý: sử dụng câu lệnh debug có thể sẽ làm ảnh hưởng đến khả năng thực thi của
router và dẫn đến có thể khởi động lại router. Bạn chỉ nên sử dụng câu lệnh debug khi cần
thu thập thông tin, và sau đó cần phải tắt debugging với câu lệnh undebug all.
Router#clear ipv6 rip Xóa tất cả các route được học bởi giao
thức định tuyến RIP từ bảng định tuyến
Ipv6, nếu được cài đặt, thì những route
này sẽ nằm trong bảng định tuyến Ipv6.
Router#clear ipv6 route * Xóa toàn bộ các route học được từ bảng
định tuyến Ipv6.
Chú ý: Xóa toàn bộ các route từ bảng
định tuyến sẽ dẫn đến khả năng xử lý
CPU của router sẽ tăng lên vì bảng định
tuyến sẽ được tính toán để xây dựng lại.
Router#clear ipv6 route
2001:db8:c18:3::/64
Xóa một route đã được chỉ ra khỏi bảng
định tuyến của Ipv6.
Router#clear ipv6 traffic Khởi tạo lại bộ đếm của lưu lượng Ipv6
Router#debug ipv6 packet Hiển thị các thông điệp debug của các gói
tin Ipv6.
Router#debug ipv6 rip Hiển thị các thông điệp debug cho quá
trình định tuyến Ipv6 của giao thức RIP
Router#debug ipv6 routing Hiển thị thông điệp debug của những
thông tin định tuyến cập nhật của Ipv6
Router#show ipv6 interface Hiển thị trạng thái của các interface đã
được cấu hình cho Ipv6.
Router#show ipv6 interface brief Hiển thị trạng thái tổng quát của những
interface đã được cấu hình cho Ipv6.
Router#show ipv6 neighbors Hiển thị thông tin về các thiết bị hàng
xóm đã cấu hình Ipv6.
Router#show ipv6 protocols Hiển thị các tham số và trạng thái hiện
tại của những giao thức định tuyến Ipv6
đang được chạy trên router.
Router#show ipv6 rip Hiển thị thông tin về trạng thái hiện tại
của tiến trình xử lý Ipv6 RIP.
Router#show ipv6 route Hiển thị bảng định tuyến Ipv6 hiện tại.
Router#show ipv6 route summary Hiển thị một cách tổng quan bảng định
tuyến của Ipv6.
Router#show ipv6 routers Hiển thị những thông tin quảng bá đã
được nhận từ những router khác.

Router#show ipv6 static Hiển thị duy nhất những static route Ipv6
đã được cài đặt trong bảng định tuyến.
Router#show ipv6 static
2001:db8:5555:0/16
Hiển thị duy nhất những thông tin static
route của route đã được chỉ định trong
câu lệnh.
Router#show ipv6 static interface
serial 0/0
Hiển thị duy nhất những thông tin static
route với interface đã được chỉ ra trong
câu lệnh.
Router# show ipv6 static detail Hiển thị các thông tin chi tiết của toàn bộ
các route static Ipv6.
Router#show ipv6 traffic Hiển thị trạng thái của các lưu lượng
Ipv6.
Router#show ipv6 tunnel Hiển thị những thông tin về Tunnel.
8. Câu lệnh Ping trong Ipv6
- Để kiểm tra kết nối mạng với địa chỉ Ipv6, bạn có thể dùng câu lệnh như trong ví dụ sau:
Router#ping ipv6 2001:db8::3/64
- Những ký tự sau có thể hiển thị để biểu diễn kết quả khi sử dụng câu lệnh Ping trong
Ipv6.
Ký tự Mô tả
! Mỗi ký tự của dấu ! chỉ ra một gói tin được nhận lại từ đích.
. Mỗi ký tự của dấu . biểu thị đích đang bị time oute trong khi chờ
được trả lời.
? Lỗi không được xác định.
@ Không xác định được lý do cho lỗi không kết nối được đích.
A Gói tin đã bị khóa bởi ACL.
B Gói tin quá lớn.
H Host unreachable.
N Network unreachble
P Port unreachble.
R Prameter problem.
T Time exceeded.
U Không có đường đi đến host.

Phần VIII: WAN
Chương 23: HDLC và PPP
Chương 24: Frame Relay
Chương 23: HDLC và PPP
sau:
- Cấu hình HDLC encapsulation trên một đường Serial
- Cấu hình PPP trên một đường serial (các câu lệnh bắt buộc)
- Cấu hình PPP trên một đường serial (các câu lệnh tùy chọn), bao gồm những câu lệnh
trong những phần sau:
+ Compression
+ Link quality
+ Multilink
+ Authentication
- Kiểm tra hoặc xử lý lỗi với PPP encapsulation
- Cấu hình ví dụ: PPP
1. Cấu hình HDLC encapsulation trên một đường serial
Configuration.
Router(config)#interface serial
0/0/0
s0/0/0.
Router(config-if)#encapsulation
hdlc
Cấu hình chế độ đóng gói dữ liệu cho
interface là HDLC.
* Chú ý: HDLC là giao thức đóng gói dữ liệu mặc định cho các liên kết đồng bộ serial trên
các Cisco Router. Bạn sẽ duy nhất sử dụng câu lệnh encapsulation hdlc để trở về trạng
thái mặc định cho liên kết.
2. Cấu hình PPP trên một đường serial (các câu lệnh bắt buộc)
Configuration.
0/0/0
s0/0/0.
Router(config-if)#encapsulation Thay đổi giao thức đóng gói dữ liệu từ

ppp mặc định là HDLC thành PPP.
* Chú ý: bạn sẽ phải thực thi câu lệnh encapsulation ppp trên cả hai side của đường
serial thì liên kết đó mới có thể hoạt động.
3. Cấu hình PPP trên một đường serial (các câu lệnh tùy chọn)
Router(config-if)#compress
Predictor
Cho phép sử dụng thuật toán nén dữ liệu
predictor khi dữ liệu được truyền qua
đường serial.
Router(config-if)#compress stac Cho phép sử dụng thuật toán stac để nén
dữ liệu khi dữ liệu được truyền qua
đường serial.
4. Cấu hình PPP trên đường serial: Link Quality
Router(config-if)#ppp quality x Đảm bảo rằng băng thông của đường
serial đạt giá trị là x %. Nếu không đạt
được giá trị này, thì liên kết sẽ bị shut
down.
5. Cấu hình PPP trên đường serial: Multilink
Router(config-if)#ppp multilink Cho phép dữ liệu có thể được chia tải
thông qua nhiều đường liên kết.
6. Cấu hình PPP trên đường serial: Authentication
Router(config)#username routerb
password cisco
Tạo một username là routerb và một mật
khẩu là cisco cho quá trình xác thực từ
những side khác của đường serial. Thông
tin này sẽ được sử dụng bởi local router
để xác thực PPP peer.
0/0/0
s0/0/0.
Router(config-if)#ppp
authentication pap
Bật phương pháp xác thực Password
Authenticaiton Protocol (PAP) duy nhất
authentication chap
Bật phương pháp xác thực Challenge
Handshake Authentication Protocol
(CHAP) duy nhất.
authentication pap chap
Cho phép đường liên kết serial sẽ sử
dụng PAP để xác thực, nhưng CHAP sẽ
được sử dụng nếu PAP bị lỗi hoặc không
xác thực thành công.
Router(config-if)#ppp Cho phép đường liên kết serial sẽ sử

authentication chap pap dụng CHAP để xác thực, nhưng PAP sẽ
được sử dụng nếu PAP bị lỗi hoặc không
xác thực thành công.
Router(config-if)#ppp pap
sentusername
routerb password cisco
Câu lệnh sẽ phải được sử dụng để cấu
hình nếu sử dụng PAP trong các phiên
bản phần mềm Cisco IOS Release 11.1
trở về trước.
* Chú ý: Trong quá trình cấu hình xác thực, bạn phải chắc chắn rằng username của bản sẽ
phải tương ứng với tên của router trên side khác của đường liên kết, và mật khẩu trên mỗi
router có thể khác nhau. Thông tin Username và password là những thông tin nhạy cảm.
Các bạn có thể nhìn vào ví dụ sau:
Edmonton(config)#username Calgary
password cisco
Calgary(config)#username Edmonton
password cisco
Edmonton(config)#interface serial
0/0/0
Calgary(config)#interface serial
0/0/0
Edmonton(config-if)#encapsulation
Ppp
Calgary(config-if)#encapsulation
Ppp
Edmonton(config-if)#ppp
authentication chap
Calgary(config-if)#ppp
authentication chap
* Chú ý: Bởi vì giao thức xác thực PAP sẽ không cho phép mã hóa thông tin mật khẩu khi
được gửi trên đường liên kết, vì vậy bạn nên sử dụng CHAP cho quá trình xác thực này.
7. Kiểm tra hoặc Xử lý lỗi cấu hình PPP
Router#show interfaces serial x Hiển thị những thông tin cho interface
serial x
Router#show controllers serial x Dựa vào thông tin hiển thị từ câu lệnh
này bạn có thể xác định được loại cáp
(DCE/DTE) đang được sử dụng để cắm
vào interface của bạn.
Router#debug serial interface Hiển thị bộ đếm keepalive của serial
đang tăng dần.
Router#debug ppp Hiển thị các lưu lượng có liên quan đến
giao thức PPP
Router#debug ppp packet Hiển thị các gói tin PPP được nhận vào
gửi.
Router#debug ppp negotiation Hiển thị các gói tin PPP có liên quan đến
quá trình thương lượng của liên kết PPP.
Router#debug ppp error Hiển thị các gói tin PPP bị lỗi.
Router#debug ppp authentication Hiển thị các gói tin có liên quan đến quá

trình xác thực của liên kết PPP.
Router#debug ppp compression Hiển thị các gói tin PPP có liên quan đến
các gói tin được nén khi truyền qua
đường liên kết.
8. Cấu hình ví dụ: PPP
- Hình 23-1 là sơ đồ mạng được sử dụng cho ví dụ cấu hình PPP, những câu lệnh được sử
dụng trong ví dụ cấu hình PPP này sẽ nằm trong phạm vi của chương này.
Hình 23-1
* Chú ý: host name, password, và các interface được coi như đã cấu hình trong những ví
dụ của Chương 6.
Boston Router
Boston>enable Chuyển cấu hình vào chế độ Privileged
Boston#configure terminal Chuyển cấu hình vào chế độ Global
Configuration.
Boston(config)#username Buffalo
password academy
Cấu hình một local username và
password cho quá trình xác thực PPP
Boston(config-if)#interface serial
0/0/0
s0/0/0
Boston(config-if)#description Link
to Buffalo Router
Boston(config-if)#ip address
172.16.20.1 255.255.255.252
interface.
Boston(config-if)#clock rate 56000 Gán giá trị Clock rate cho interface.
Boston(config-if) #encapsulation
Ppp
Bật phương pháp đóng gói dữ liệu trên
đường liên kết serial là PPP.
Boston(config-if)#ppp
authentication chap
Cho phép sử dụng giao thức CHAP để
thực hiện quá trình xác thực.
Boston(config-if)#no shutdown Bật interface.
Boston(config-if)#exit Trở về chế độ cấu hình Global

Configuration.
Boston(config)#exit Trở về chế độ Privielged.
Boston#copy running-config
startup-config
NVRAM.
Buffalo Router
Buffalo>enable Chuyển cấu hình vào chế độ Privileged
Buffalo#configure terminal Chuyển cấu hình vào chế độ Global
Configuration.
Buffalo(config)#username Boston
password academy
Tạo một local username và password
được sử dụng trong quá trình xác thực
PPP.
Buffalo(config-if)#interface
serial 0/0/1
s0/0/1.
Buffalo(config-if)#description
Link to Boston Router
Buffalo(config-if)#ip address
172.16.20.2 255.255.255.252
interface.
Buffalo(config-if) #encapsulation
Ppp
Sử dụng giao thức PPP để đóng gói dữ
liệu trên đường truyền serial.
Buffalo(config-if)#ppp
authentication chap
Cho phép xác thực bằng CHAP.
Buffalo(config-if)#no shutdown Bật interface.
Buffalo(config-if)# ctrl – z Trở về chế độ Privileged.
Buffalo#copy running-config
startup-config
NVRAM.
Chương 24: Frame Relay
sau:
- Cấu hình Frame Relay:
+ Cấu hình giao thức đóng gói của Frame Relay
+ Cấu hình giao thức đóng gói LMI của Frame Relay
+ Cấu hình chỉ số Frame Relay DLCI
+ Cấu hình một câu lệnh Frame Relay map
+ Cấu hình lời mô tả của một interface (tùy chọn)
+ Cấu hình Frame Relay sử dụng Subinterfaces

- Kiểm tra Frame Relay
- Xử lý lỗi với Frame Relay
- Cấu hình ví dụ: Frame Relay
I. Cấu hình Frame Relay
1. Cấu hình giao thức đóng gói của Frame Relay
0/0/0
s0/0/0.
frame-relay
Cho phép sử dụng Frame Relay để đóng
gói dữ liệu với giao thức đóng gói mặc định
của cisco.
Hoặc
frame-relay ietf
Cho phép sử dụng Frame Relay để đóng
gói dữ liệu với giao thức đóng gói là ietf
(RFC 1490). Sử dụng giao thức đóng gói
IETF trong trường hợp kết nối đến một
router không phải là của Cisco
2. Cấu hình giao thức đóng gói LMI của Frame Relay
Router(config-if)#frame-relay
lmitype
{ansi | cisco | q933a}
Phụ thuộc vào tùy chọn mà bạn lựa chọn
cấu hình, câu lệnh được sử dụng để cấu
hình loại LMI là chuẩn ANSI, chuẩn Cisco,
hoặc chuẩn ITU-T Q.933 Annex A.
* Chú ý: Từ phiên bản phần mềm Cisco IOS 11.2 trở lên, thì loại LMI này sẽ tự động được
xác định, câu lệnh trên chỉ là một tùy chọn.
3. Cấu hình chỉ số Frame Relay DLCI
interface-dlci 110
Gán giá trị DLCI là 110 trên interface cục
bộ và chuyển vào chế độ cấu hình Frame
Relay DLCI
Router(config-fr-dlci)#exit Trở về chế độ cấu hình interface.
Router(config-if)#exit Trở về chế độ cấu hình Global
Configuration.
Router(config)#
4. Cấu hình một câu lệnh Frame Relay map
Router(config-if)#frame-relay map
ip 192.168.100.1 110 broadcast
Ánh xạ giữa một địa chỉ IP remote
(192.168.100.1) với một giá trị DLCI
local (110).

Router(config-if)#no frame-relay
inverse arp
Tắt giao thức Inverse ARP.
* Chú ý: các router của Cisco có giao thức Inverse Address Resolution Protocol (IARP) được
chạy mặc định. Khi giao thức này được chạy trên các router thì sơ đồ ánh xạ giữa một địa
chỉ IP remote với một giá trị DLCI local sẽ được xây dựng tự động. Nếu router remote
không hỗ trợ IARP, hoặc bạn muốn điều khiển các lưu lượng broadcast trên một PVC, bạn
sẽ phải nhập tĩnh sơ đồ ánh xạ giữa DLCI và địa chỉ IP, đồng thời bạn cần phải tắt giao thức
IARP.
- Bạn cần phải sử dụng câu lệnh no frame-relay inverse-arp trước khi đưa ra câu lệnh no
shutdown.
5. Cấu hình mô tả cho interface (tùy chọn)
Router(config-if)#description
Connection to the Branch office
Câu lệnh là tùy chọn để cho phép bạn
nhập thêm thông tin về interface này.
6. Cấu hình Frame Relay sử dụng Subinterfaces
- Subinterface cho phép bạn có thể giải quyết được sự ảnh hưởng của split-horizon và để
tạo nhiều PVC trên một interface vật lý duy nhất để kết nối đến đám mây Frame Relay của
nhà cung cấp dịch vụ.
0/0/0
s0/0/0
frame-relay ietf
Cấu hình giao thức đóng gói của Frame
relay cho tất cả các subinterface trên
interface vật lý này.
lmi-type ansi
Cấu hình loại LMI cho tất cả các
subinterface trên interface vật lý này.
Router(config-if)#no ip address Chắc chắn rằng không có địa chỉ IP được
gán cho interface này.
Router(config-if)#no shutdown Bật interface.
Router(config-if)#interface
serial 0/0/0.102 point-to-point
Tạo một subinterface point-to-point có
chỉ số là 102
192.168.10.1 255.255.255.0
subinterface.
Router(config-subif)#frame-relay
interface-dlci 102
Gán một giá trị DLCI cho subinterface
Router(config-subif)#interface
Tạo một subinterface point-to-point có
chỉ số là 103
192.168.20.1 255.255.255.0
Gán một địa chỉ IP và subnet mask cho
subinterface.
Router(config-subif)#frame-relay Gán một giá trị DLCI cho subinterface

interface-dlci 103 này.
Router(config-subif)#exit Trở về chế độ cấu hình interface.
Configuration.
Router(config)#
* Chú ý: Có hai loại subinterface:
- Point-to-Point, trong đó có một PVC được sử dụng để kết nối đến một router khác và mỗi
subinterface là một dải địa chỉ mạng riêng.
- Multipoint, trong đó router là điểm trung của một nhóm các router khác. Tất cả các router
kết nối đến router khác thông qua router này, và tất cả các router nằm trong cùng một dải
địa chỉ mạng.
- Sử dụng câu lệnh no ip split-horizon để tắt split-horizon trên các interface multipoint.
7. Kiểm tra Frame Relay
Router#show frame-relay map Hiển thị bảng sơ đồ ánh xạ IP/DLCI
Router#show frame-relay pvc Hiển thị trạng thái của tất cả các PVC đã
được cấu hình.
Router#show frame-relay lmi Hiển thị trạng thái của LMI
Router#clear frame-relay counters Khởi tạo lại tất cả các bộ đếm của Frame
Relay
Router#clear frame-relay inarp Xóa tất cả bảng sơ đồ ánh xạ được xây
dựng từ giao thức IARP.
* Chú ý: Nếu sử dụng câu lệnh clear frame-relay inarp mà không thực sự xóa được bảng
sơ đồ ánh xạ DLCI/IP của Frame Relay thì bạn cần phải thực hiện khởi động lại router.
8. Xử lý lỗi với Frame Relay
Router#debug frame-relay lmi Được sử dụng để xác định quá trình trao
đổi các gói tin LMI trên một router đã cấu
hình Frame Relay.
9. Cấu hình ví du: Frame Relay
- Hình 24-1 là sơ đồ mạng được sử dụng để cấu hình ví dụ Frame Relay, những câu lệnh
thực thi trong ví dụ này sẽ nằm trong phạm vi của chương này.

Hình 24-1
* Chú ý : Trong sơ đồ trên sử dụng thiết bị Adtran Atlas 550 để giả lập là đám mây Frame
Relay. Ba port vật lý (1/1, 2/1, 2/2) được sử dụng để kết nối đến ba thiết bị ở 3 thành phố.
Edmonton Router
Configuration.
router(config)#host Edmonton Đặt tên router là Edmonton
Edmonton(config)#no ip domainlookup Tắt tính năng phân dải câu lệnh khi người
dùng nhập sai.
Edmonton(config)#enable secret
Cisco
Đặt mật khẩu enable secret là cisco.
Edmonton(config)#line console 0 Chuyển cấu hình vào chế độ Line console
Edmonton(config-line)#login Cho phép router yêu cầu người dùng xác
thực khi truy cập router thông qua port

console.
Edmonton(config-line)#password
Class
Đặt mật khẩu truy cập console là Class
Edmonton(config-line)#logging
Synchronous
Không cho phép ngắt câu lệnh khi các
thông điệp loggin hiển thị trên màn hình
console.
Edmonton(config-line)#exit Trở về chế độ Global Configuration
fastethernet 0/0
fa0/0.
192.168.20.1 255.255.255.0
interface fa0/0.
serial 0/0/0
s0/0/0.
Edmonton(config-if)#encapsulation
frame-relay
Cho phép đóng gói dữ liệu bằng giao
thức Frame Relay.
Tạo subinterface loại poin – to –point với
chỉ số là 12.
Edmonton(configsubif)#
description link to
Winnipeg router DLCI 12
Cấu hình mô tả cho subinterface.
Edmonton(config-subif)#ip address
192.168.1.1 255.255.255.0
subinterface.
Edmonton(config-subif)#framerelay
interface-dlci 12 point-topoint
Gán giá trị DLCI local cho interface.
Edmonton(config-subif)#interface
serial 0/0/0.21
Tạo subinterface với chỉ số là 21.
Edmonton(configsubif)#
description link to Calgary
router DLCI 21
Edmonton(config-subif)#ip address
192.168.3.1 255.255.255.0
subinterface.
Edmonton(config-subif)#framerelay
interface dlci 21
Gán giá trị DLCI local cho subinterface.
Edmonton(config-subif)#exit Trở về chế độ interface configuration.
Edmonton(config-if)#exit Trở về chế độ Global Configuration.
Edmonton(config)#router eigrp 100 Cho phép router chạy giao thức định
tuyến EIGRP với AS là 100
192.168.1.0
Quảng bá mạng kết nối trực tiếp vào
interface của router.
192.168.3.0
192.168.20.0

Edmonton(config-router)# ctrl – z Trở về chế độ Privileged.
Edmonton#copy running-config
startup-config
NVRAM.
Winnipeg Router
Configuration.
router(config)#host Winnipeg Đặt tên router là Winnipeg
Winnipeg(config)#no ip domainlookup Tắt tính năng phân dải câu lệnh khi người
dùng nhập sai.
Winnipeg(config)#enable secret
Cisco
Winnipeg(config)#line console 0 Chuyển cấu hình vào chế độ Line console
Winnipeg(config-line)#login Cho phép router yêu cầu người dùng xác
console.
Winnipeg(config-line)#password
Class
Winnipeg(config-line)#logging
Synchronous
console.
Winnipeg(config-line)#exit Trở về chế độ Global Configuration
Winnipeg(config)#interface
fastethernet 0/0
fa0/0.
Winnipeg(config-if)#ip address
192.168.30.1 255.255.255.0
interface fa0/0.
Winnipeg(config-if)#no shutdown Bật interface.
Winnipeg(config-if)#interface
serial 0/0/0
s0/0/0.
Winnipeg(config-if)#encapsulation
frame-relay
thức Frame Relay.
Winnipeg(config-if)#no shutdown Bật interface.
Winnipeg(config-if)#interface
chỉ số là 11.
Winnipeg(configsubif)#
description link to
Edmonton router DLCI 11
Winnipeg(config-subif)#ip address
192.168.1.2 255.255.255.0
subinterface.

Winnipeg(config-subif)#framerelay
interface-dlci 11
Winnipeg(config-subif)#interface
s 0/0.21 point-to-point
Winnipeg(configsubif)#
description link to Calgary
router DLCI 21
Winnipeg(config-subif)#ip address
192.168.4.2 255.255.255.0
subinterface.
Winnipeg(config-subif)#framerelay
interface-dlci 21
Winnipeg(config-subif)#exit Trở về chế độ interface configuration.
Winnipeg(config-if)#exit Trở về chế độ Global Configuration.
Winnipeg(config)#router eigrp 100 Cho phép router chạy giao thức định
Winnipeg(config-router)#network
192.168.1.0
192.168.4.0
192.168.30.0
Winnipeg(config-router)# ctrl -z Trở về chế độ Privileged.
Winnipeg#copy running-config
startup-config
NVRAM.
Calgary Router
Configuration.
router(config)#host Calgary Đặt tên router là Calgary
Calgary(config)#no ip domainlookup Tắt tính năng phân dải câu lệnh khi người
dùng nhập sai.
Calgary(config)#enable secret
Cisco
Calgary(config)#line console 0 Chuyển cấu hình vào chế độ Line console
Calgary(config-line)#login Cho phép router yêu cầu người dùng xác
console.
Calgary(config-line)#password
Class
Calgary(config-line)#logging
Synchronous
console.

Calgary(config-line)#exit Trở về chế độ Global Configuration
Calgary(config)#interface
fastethernet 0/0
fa0/0.
Calgary(config-if)#ip address
192.168.40.1 255.255.255.0
interface fa0/0.
Calgary(config-if)#no shutdown Bật interface.
Calgary(config-if)#interface
serial 0/0/0
s0/0/0.
Calgary(config-if)#encapsulation
frame-relay
thức Frame Relay.
Calgary(config-if)#no shutdown Bật interface.
Calgary(config-if)#int s0/0/0.11
point-to-point
chỉ số là 11.
Calgary(config-subif)#description
link to Edmonton router DLCI 11
Calgary(config-subif)#ip address
192.168.3.2 255.255.255.0
subinterface.
Calgary(config-subif)#frame-relay
interface-dlci 11 point-to-point
Calgary(config-subif)#interface
serial 0/0/0.12
Calgary(config-subif)#description
link to Winnipeg router DLCI 12
Calgary(config-subif)#ip address
192.168.4.1 255.255.255.0
subinterface.
Calgary(config-subif)#frame-relay
interface-dlci 12
Calgary(config-subif)#exit Trở về chế độ interface configuration.
Calgary(config-if)#exit Trở về chế độ Global Configuration.
Calgary(config)#router eigrp 100 Cho phép router chạy giao thức định
Calgary(config-router)#network
192.168.3.0
192.168.4.0
192.168.40.0
Calgary(config-router)# ctrl -z Trở về chế độ Privileged.
Calgary#copy running-config
startup-config
NVRAM.

Phần IX: BẢO MẬT MẠNG
Chương 25: Access Control List
Chương 25: Access Control List
sau:
- Access List number
- Các từ khóa ACL
- Tạo ACL standard
- Gán ACL standard cho một interface
- Kiểm tra ACL
- Xóa ACL
- Tạo ACL extended
- Gán ACL extended cho một interface
- Từ khóa established (tùy chọn)
- Tạo ACL named
- Sử dụng sequence number trong ACL named
- Xóa câu lệnh trong ACL named sử dụng sequence number
- Chú ý với sequence number
- Tích hợp comments cho toàn bộ ACL
- Sử dụng ACL để hạn chế truy cập router thông qua telnet
- Cấu hình ví dụ: ACL
1. Access List numbers
1–99 or 1300–1999 Standard IP
100–199 or 2000–2699 Extended IP
600–699 AppleTalk
800–899 IPX
900–999 Extended IPX
1000–1099 IPX Service Advertising Protocol
2. Các từ khóa ACL
Any Được sử dụng để thay thế cho 0.0.0.0
255.255.255.255, trường hợp này sẽ

tương ứng với tất các địa chỉ mà ACL
thực hiện so sánh.
Host Được sử dụng để thay thế cho 0.0.0.0,
trường hợp sẽ tương ứng với duy nhất
một địa chỉ IP được chỉ ra.
3. Tạo ACL Standard
Router(config)#access-list 10 permit
172.16.0.0 0.0.255.255
Tất cả các gói tin có địa chỉ IP nguồn là
172.16.x.x sẽ được phép truyền tiếp.
access-list Câu lệnh ACL.
10 Chỉ số nằm trong khoảng từ 1 đến 99,
hoặc 1300 đến 1999, được sử dụng cho
ACL standard.
Permit Các gói tin tương ứng với câu lệnh sẽ
được cho phép.
172.16.0.0 Địa chỉ IP nguồn sẽ được so sánh.
0.0.255.255 Wildcard mask.
Router(config)#access-list 10 deny
host
172.17.0.1
Tất cả các gói tin có địa chỉ IP nguồn là
172.17.0.1 sẽ được phép truyền tiếp.
ACL standard.
Deny Các gói tin tương ứng với câu lệnh sẽ bị
chặn lại.
Host Từ khóa.
172.17.0.1 Chỉ ra địa chỉ của một host.
any
Tất cả các gói tin của tất cả các mạng sẽ
được phép truyền tiếp.
ACL standard.
Permit Các gói tin tương ứng với câu lệnh sẽ
được cho phép.
any Từ khóa tương ứng với tất cả các địa chỉ
IP.

4. Gán ACL Standard cho một interface
Router(config)#interface fastethernet 0/0 Chuyển cấu hình vào chế độ interface
fa0/0.
Router(config-if)#ip access-group 10 in Câu lệnh này được sử dụng để gán ACL
10 vào interface fa0/0. Những gói tin đi
vào router thông qua interface fa0/0 sẽ
được kiểm tra.
* Chú ý:
- Access list có thể được gán vào interface theo cả hai hướng: hướng vào (dùng từ khóa in)
và hướng ra (dùng từ khóa out).
- Gán một ACL standard vào vị trí gần mạng đích hoặc thiết bị đích nhất.
5. Kiểm tra ACL
Router#show ip interface Hiển thị tất cả các ACL được gán vào
interface.
Router#show access-lists Hiển thị nội dung của tất cả các ACL trên
router.
Router#show access-list access-list-
number
Hiển thị nội dung của ACL có chỉ số được
chỉ ra trong câu lệnh.
Router#show access-list name Hiển thị nội dung của ACL có tên được chỉ
ra trong câu lệnh.
Router#show run Hiển thị file cấu hình đang chạy trên
RAM.
6. Xóa ACL
Router(config)#no access-list 10 Xóa bỏ ACL có chỉ số là 10.
7. Tạo ACL Extended
tcp
172.16.0.0 0.0.0.255 192.168.100.0
0.0.0.255
eq 80
Các gói tin HTTP có địa chỉ IP nguồn là
172.16.0.x sẽ được cho phép truyền đến
mạng đích là 192.168.100.x
110 Chỉ số nằm trong khoảng từ 100 đến
199, hoặc từ 2000 đến 2699 sẽ được sử
dụng để tạo ACL extended IP
Permit Những gói tin tương ứng với câu lệnh sẽ
được cho phép.

Tcp Giao thức sử dụng sẽ phải là TCP
172.16.0.0 Địa chỉ IP nguồn sẽ được sử dụng để so
sánh.
0.0.0.255 Wildcard mask của địa chỉ IP nguồn.
192.168.100.0 Địa chỉ IP đích sẽ được dùng để so sánh.
0.0.0.255 Wildcard mask của địa chỉ IP đích.
Eq Toán tử bằng.
80 Port 80, là dùng cho các lưu lượng HTTP.
Router(config)#access-list 110 deny
tcp any
192.168.100.7 0.0.0.0 eq 23
Các gói tin Telnet có địa chỉ IP nguồn sẽ
bị chặn lại nếu chúng truy cập đến đích
là 192.168.100.7.
110 Chỉ số nằm trong khoảng từ 100 đến
199, hoặc từ 2000 đến 2699 sẽ được sử
dụng để tạo ACL extended IP
Deny Những gói tin tương ứng với câu lệnh sẽ
bị từ chối.
Tcp Giao thức sử dụng là TCP.
Any Từ khóa này tương ứng với tất cả các địa
chỉ mạng.
192.168.100.7 Là địa chỉ IP của đích
0.0.0.0 Wildcard mask của đích.
Eq Toán từ bằng.
23 Port 23, là port của ứng dụng telnet.
8. Gán ACL extended cho một interface
Router(config-if)#ip access-group 110
out
fa0/0.
Đồng thời gán ACL 110 vào interface
theo chiều out. Những gói tin đi ra khỏi
interface fa0/0 sẽ được kiểm tra.
* Chú ý:
- Access list có thể được gán vào interface theo cả hai hướng: hướng vào (dùng từ khóa in)
và hướng ra (dùng từ khóa out).
- Duy nhất một access list có thể được gán cho một interface, theo một hướng đi.
- Gán một ACL extended ở vị trí gần mạng nguồn hoặc thiết bị nguồn nhất.

9. Từ khóa established (tùy chọn)
tcp
172.16.0.0 0.0.0.255 192.168.100.0
0.0.0.255 eq
80 established
Cho biết một kết nối sẽ được thiết lập.
* Chú ý:
- Câu lệnh được kiểm tra tương ứng duy nhất nếu TCP datagram có bit ACK hoặc RST được
gán.
- Từ khóa established sẽ làm việc duy nhất cho TCP, còn UDP thì không.
10. Tạo ACL named
Router(config)#ip access-list extended
Serveraccess
Tạo một ACL extended tên là seraccess
và chuyển cấu hình vào chế độ ACL
configuration.
Router(config-ext-nacl)#permit tcp any
host
131.108.101.99 eq smtp
Cho phép các gói tin của mail từ tất cả
các địa chỉ nguồn đến một host có địa chỉ
là 131.108.101.99
Router(config-ext-nacl)#permit udp any
host
131.108.101.99 eq domain
Cho phép các gói tin Domain Name
System (DNS) từ tất cả các địa chỉ nguồn
đến địa chỉ đích là 131.108.101.99
Router(config-ext-nacl)#deny ip any any
log
Không cho phép tất cả các gói tin từ các
mạng nguồn đến tất cả các mạng đích.
Nếu những gói tin bị chặn lại thì sẽ được
phép đưa log.
Router(config-ext-nacl)#exit Trở về chế độ cấu hình Global
Configuration.
Router(config-if)#ip access-group
serveraccess
out
fa0/0.
Gán ACL serveaccess vào interface fa0/0
theo chiều ra.
11. Sử dụng Sequence Number trong ACL named
serveraccess2
Tạo một ACL extended tên là
serveraccess2.
Router(config-ext-nacl)#10 permit tcp
any host
131.108.101.99 eq smtp
Sử dụng một giá trị sequence number là
10 cho dòng lệnh này.
Router(config-ext-nacl)#20 permit udp
any host
131.108.101.99 eq domain
Router(config-ext-nacl)#30 deny ip any Sử dụng một giá trị sequence number là

any log 30 cho dòng lệnh này.
Configuration.
Router(config)#interface fastethernet 0/0 Chuyển cấu hình vào chế độ interface
fa0/0.
Router(config-if)#ip access-group
serveraccess2 out
Gán ACL tên là serveraccess2 vào
interface fa0/0 theo chiều ra.
Configuration.
serveraccess2
Chuyển cấu hình vào ACL tên là
serveraccess2.
Router(config-ext-nacl)#25 permit tcp
any host
131.108.101.99 eq ftp
Configuration.
* Chú ý:
- Sử dụng Sequence Number cho phép bạn dễ dàng sửa các câu lệnh của ACL named.
Trong ví dụ trên sử dụng chỉ số 10, 20, 30 cho các dòng lệnh trong ACL.
- Tham số sequence-number chỉ được phép cấu hình trên các phiên bản phần mềm Cisco
IOS 12.2 trở lên.
13. Xóa câu lệnh trong ACL named sử dụng sequence number
serveraccess2
Chuyển cấu hình vào chế độ ACL
serveraccess2
Router(config-ext-nacl)#no 20 Xóa câu lệnh có giá trị Sequence number
là 20.
Configuration.
14. Những chú ý khi sử dụng Sequence Number
- Sequence Number sẽ khởi tạo từ giá trị 10 và sẽ tăng nên 10 cho mỗi dòng lệnh trong
ACL named.
- Nếu bạn quên không gán một giá trị Sequence Number trước câu lệnh, thì câu lệnh đó sẽ
được gán tự động vào cuối ACL.
- Sequence Number sẽ thay đổi trên một router khi router đó khởi động để phản ánh khả
năng tăng bởi 10 policy. Nếu ACL của bạn có các chỉ số 10, 20, 30, 40, 50 và 60 trong ACL
đó thì khi khởi động lại thì các chỉ số đó sẽ trở thành là 10, 20, 30, 40, 50, 60, 70.

- Sequence Number sẽ không thể nhìn thấy khi bạn sử dụng câu lệnh Router# show
running-config hoặc Router# show startup-config. Để có thể nhìn thấy các giá trị
Sequence Number, bạn có thể sử dụng câu lệnh sau:
Router#show access-lists
Router#show access-lists list name
Router#show ip access-list
Router#show ip access-list list name
15. Tích hợp comments cho toàn bộ ACL
Router(config)#access-list 10 remark
only
Jones has access
Với từ khóa remark cho phép bạn có thể
tích hợp thêm một ghi chú (giới hạn là
100 ký tự)
172.16.100.119
Host có địa chỉ IP là 172.16.100.119 sẽ
được cho phép truyền dữ liệu đến các
mạng khác.
Telnetaccess
telnetaccess
Router(config-ext-nacl)#remark do not
let
Smith have telnet
Với từ khóa remark cho phép bạn có thể
tích hợp thêm một ghi chú (giới hạn là
100 ký tự)
Router(config-ext-nacl)#deny tcp host
172.16.100.153 any eq telnet
Host có địa chỉ IP là 172.16.100.153 sẽ
bị từ chối khi thực hiện telnet đến các
mạng khác.
* Chú ý:
- Bạn có thể sử dụng từ khóa remark với các ACL standard, ACL extended hoặc ACL
named.
- Bạn có thể sử dụng từ khóa remark trước hoặc sau câu lệnh permit hoặc deny.
16. Sử dụng ACL để hạn chế truy cập router thông qua telnet
host
172.16.10.2
Cho phép host có địa chỉ IP là
172.16.10.2 có thể telnet vào router.
172.16.20.0
0.0.0.255
Cho phép các host nằm trong mạng
172.16.20.x có thể telnet vào router
Mặc định có câu lệnh deny all ở cuối mỗi
ACL tạo ra.
Router(config)#line vty 0 4 Chuyển cấu hình vào chế độ line vty.
Router(config-line)#access-class 2 in Gán ACL 2 vào trong chế độ line vty 0 4
theo chiều đi vào router. Khi các gói tin
telnet đến router này thì sẽ được kiểm

tra.
* Chú ý: Khi cấu hình hạn chế truy cập vào router thông qua telnet, sử dụng câu lệnh
access-class thay vì sử dụng câu lệnh access-group.
17. Ví dụ: cấu hình ACL
- Hình 25-1 là sơ đồ mạng được sử dụng để cấu hình ACL, những câu lệnh được sử dụng
trong ví dụ này chỉ nằm trong phạm vi của chương này.
Hình 25-1
17.1. Ví dụ 1: Viết một ACL để chặn không cho phép mạng 10.0 truy cập đến mạng 40.0
nhưng vẫn cho phép ngược lại.
RedDeer(config)#access-list 10 deny
172.16.10.0
0.0.0.255
Tạo ACL standard để không cho phép
mạng 172.16.10.0
RedDeer(config)#access-list 10 permit Dùng câu lệnh này để làm mất tác dụng

any câu lệnh ẩn deny all
RedDeer(config)#interface
fastethernet 0/0
fa0/0.
RedDeer(config)#ip access-group 10
out
Gán ACL 10 vào interface fa0/0 theo
chiều đi ra.
17.2. Ví dụ 2: Viết một ACL không cho phép host 10.5 truy cập đến host 50.7 nhưng ngược
lại vẫn cho phép.
Edmonton(config)#access list 115
deny ip host
172.16.10.5 host 172.16.50.7
Tạo ACL extended để không cho phép
host 172.16.10.5 truy cập đến host
172.16.50.7 bằng tất cả các giao thức.
Edmonton(config)#access list 115
permit ip any any
Dùng câu lệnh này để làm mất tác dụng
câu lệnh ẩn deny all
fastethernet 0/0
fa0/0.
Edmonton(config)#ip access-group
115 in
chiều đi vào.
17.3. Ví dụ 3: Viết một ACL để cho phép host 10.5 có thể Telnet đến router Red Deer. Các
host khác không thể.
RedDeer(config)#access-list 20 permit
host
172.16.10.5
Tạo ACL 20 để cho phép host
172.16.10.5 sử dụng tất cả các giao thức
để truyền.
RedDeer(config)#line vty 0 4 Chuyển cấu hình vào chế độ line vty.
RedDeer(config-line)#access-class 20
in
Gán ACL 20 vào line vty thel chiều in.
17.4. Ví dụ 4: Viết một ACL named để cho phép host 20.163 có thể telnet đến host 70.2.
Nhưng không có host nào trong mạng 20.0 có thể telnet đến host 70.2. Ngoài ra những
host nằm trong các mạng khác có thể truy cập đến host 70.2 sử dụng những giao thức
khác.
Calgary(config)#ip access-list
extended
Serveraccess
serveraccess
Calgary(config-ext-nacl)#10 permit tcp
host
172.16.20.163 host 172.16.70.2 eq
telnet
Cho phép host 172.16.20.163 có thể
telnet đến host 172.16.70.2
Calgary(config-ext-nacl)#20 deny tcp
172.16.20.0
0.0.0.255 host 172.16.70.2 eq telnet
Không cho phép các host khác nằm trong
mạng 172.16.20.0 có thể telnet đến host
172.16.70.2.

Calgary(config-ext-nacl)#30 permit ip
any any
Calgary(config-ext-nacl)#exit Trở về chế độ Global Configuration.
Calgary(config)#interface fastethernet
0/0
fa0/0.
Calgary(config)#ip access-group
serveraccess out
Gán ACL tên là serveraccess vào
interface fa0/0 theo chiều đi ra.
17.5. Ví dụ 5: Viết một ACL để những host từ 50.1 đến 50.63 không truy cập web đến host
80.16. Những host từ 50.64 đến 50.254 là cho phép.
RedDeer(config)#access-list 101 deny
tcp
172.16.50.0 0.0.0.63 host
172.16.80.16 eq 80
Tạo một ACL để chặn các lưu lượng HTTP
từ một mạng 172.16.50.0 0.0.0.63 đến
một host 172.16.80.16
RedDeer(config)#access-list 101
permit ip any any
RedDeer(config)#interface
fastethernet 0/0
fa0/0.
RedDeer(config)#ip access-group 101
in
chiều đi vào.
*******************THE END********************

CCNA Lab Guide Tieng Viet v4.0.pdf

More Related Content

What's hot (20)

Similar to CCNA Lab Guide Tieng Viet v4.0.pdf (20)

Recently uploaded (7)

CCNA Lab Guide Tieng Viet v4.0.pdf