Hướng dẫn thực hành Thiết kế mạng
Nhóm biên soạn: Trần Doãn Thành - Lê Bảo Thiện
Ngày hoàn thành: 20/3/200
Trường Đại học khoa học tự nhiên Thành Phố Hồ Chí Minh
Mục lục
1 Làm quen với chương trình Router Sim..........................................................................3
1.1 Thiết lập một mạng trong Router Sim.....................................................................3
1.2 Kết nối các thiết bị trong Router Sim......................................................................3
1.3 Net Detective.............................................................................................................4
2 Cấu hình Router...............................................................................................................5
2.1 Đăng nhập vào router................................................................................................5
2.2 Xem thông tin một router..........................................................................................5
2.3 Đặt Password cho router...........................................................................................5
2.4 Cấu hình cho router...................................................................................................6
3 Cài đặt Routing.................................................................................................................6
3.1 Cấu hình Static routing..............................................................................................6
3.2 Cấu hình Default routing...........................................................................................7
3.3 Cấu hình RIP routing................................................................................................7
3.4 Cấu hình IGRP routing..............................................................................................7
4 Cấu hình Switch...............................................................................................................8
4.1 Kết nối đến Switch và đặt password.......................................................................8
4.2 Đặt hostname cho Switch..........................................................................................9
4.3 Đặt IP Address cho Switch........................................................................................9
4.4 Cấu hình VLANs.....................................................................................................10
4.5 Cấu hình Trunk port................................................................................................12
5 Backup và Restore Cisco Router IOS.............................................................................13
5.1 Kỹ thuật hồi phục mật khẩu..................................................................................13
5.2 Sao chép dự phòng Cisco IOS.................................................................................14
5.3 Hồi phục hoặc nâng cấp IOS.................................................................................15
5.4 Sao lưu dự phòng cấu hình Cisco...........................................................................17
5.5 Hồi phục Cấu hình Cisco Router từ tftp server......................................................18
5.6 Sử dụng Cisco Discovery Protocol để lấy thông tin về các thiết bị láng giềng...18
5.7 Sử dụng telnet.........................................................................................................21
5.8 Tạo một bảng các Host trên một Router và lấy IP của một Host.........................23
6 Cấu hình IPX Routing....................................................................................................25
6.1 Cấu hình định tuyến IPX cơ bản...........................................................................25
6.2 Cấu hình IPX cho Internetwork (mạng ảo trong sim)...........................................25
6.3 Kiểm tra lại IPX Internetwork................................................................................26
6.4 Thêm một mạng IPX phụ.......................................................................................27
6.5 Thêm một mạng IPX phụ sử dụng Subinterface...................................................28
6.6 Kiểm tra lại với CDP và IPX ping.........................................................................29
7 Cấu hình Access-Lists....................................................................................................29
7.1 Danh sách địa chỉ IP chuẩn cho phép truy cập vào mạng......................................29
7.2 Kiểm tra lại Danh sách truy cập chuẩn.................................................................30
1
7.3 Gắn một Danh sách IP truy cập mạng vào một dòng VTY..................................30
7.4 Danh sách IP truy cập mạng mở rộng....................................................................31
7.5 Kiểm tra lại danh sách truy cập IP mở rộng..........................................................32
7.6 Danh sách truy cập IPX chuẩn...............................................................................32
7.7 Kiểm tra lại danh sách truy cập IPX chuẩn...........................................................33
8 Cấu hình Truy cập từ xa................................................................................................33
8.1 Cấu hình PPP Encapsulation...................................................................................33
8.2 Kiểm tra PPP Encapsulation...................................................................................34
8.3 Cấu hình PPP Authentication dùng CHAP.............................................................34
8.4 Kiểm tra PPP Authentication..................................................................................36
8.5 Tìm hiểu về Cấu hình Frame Relay.......................................................................36
8.6 Cấu hình Frame Relay Switching............................................................................38
8.7 Cấu hình Frame Relay với Subinterface.................................................................39
8.8 Kiểm tra lại Frame Relay.......................................................................................41
2
1 Làm quen với chương trình Router Sim
Chương trình Router Sim là một chương trình giả lập dùng cho việc thiết lập một
mạng máy tính với các thiết bị như: Router, Switch và các máy tính.
Các màn chính trong trong RouterSim:
Network Visualizer Screen
Là màn hình giao diện đồ hoạ chính trong Router Sim 3.0. Đây là nơi bạn sẽ tạo
và cấu hình các thiết bị được kéo, thả vào trong màn hình Network Visualizer.
Nhấn đúp chuột lên thiết bị để cấu hình một thiết bị đó, khi đó sẽ chuyển sang
màn hình Simulation.
Simulation Screen
Là màn hình giả lập các thiết bị, dùng để cấu hình các thiết bị như router, switch,
…
1.1 Thiết lập một mạng trong Router Sim
1. Nhấp chuột vào nút Net Visualizer, khi đó màn hình lưới Network Visualizer sẽ
xuất hiện.
2. Kéo các “thiết bị” từ cửa sổ bên trên trái thả vào màn hình Net Visualizer.
3. Tiếp tục kéo các thiết bị cần thiết để tạo thành một mạng máy tính.
Chú ý:: Có một giới hạn trong số lượng các “thiết bị” có thể kéo thả vào trong
màn hình Network Visualizer:
o 5 2501 Routers
o 1 2600 Router
o 6 1900A Switches
o 8 Hosts
Muốn bỏ một thiết bị ra khỏi màn hình Net Visualizer, chúng ta kéo thiết bị đó vào
thùng rác ở dưới trái màn hình. Nếu chúng ta muốn xóa toàn bộ các thiết bị, click
vào nút Clear Visualizer.
1.2 Kết nối các thiết bị trong Router Sim
Sau khi kéo thả các thiết bị trong màn hình Network Visualizer, chúng ta phải kết
nối chúng lại với nhau.
1. Nhấp chuột phải trên thiết bị.
3
2. Nhấp chuột trên các cổng muốn kết nối, ví dụ: E0, S0, S1.
3. Đối với các cổng S0, S1, sẽ yêu cầu kết nối DTE hay DCE. Chú ý đối với
DCE chúng ta phải cấu hình clock rate cho cổng đó.
4. Tương tự chúng ta nhấn chuột phải lên thiết bị cần kết nối tới và click chuột
trái lên port kết nối.
Nếu muốn bỏ các kết nối chúng ta làm tương tự như việc kết nối:
1. Click chuột phải lên thiết bị.
2. Click chuột trái lên kết nối muốn bỏ.
3. Chương trình sẽ hỏi chúng ta muốn bỏ kết nối đó hay không? OK
1.3 Net Detective
Nếu bạn không thành thạo trong việc sử dụng router và switch , bạn có thể gặp phải
trường hợp thực thi một lệnh nào đó mà nó không thực hiện theo ý mình muốn, và bạn
không biết mình sai chỗ nào. Chúng ta sẽ sử dụng Net Detective để xem tại sao mạng
bị lỗi. Ví dụ: nếu bạn không thành công trong việc ping giữa 2501 A và 2501C, Net
Detective sẽ cung cấp mạng bị lỗi chỗ nào.
4
2 Cấu hình Router
2.1 Đăng nhập vào router
- Để kết nối vào router chúng ta nhấn enter từ màn hình Network Visualizer,
chúng ta sẽ vào user mode. Trong chế độ user mode chúng ta chỉ có thể sử
dụng được một số lệnh như: ping, traceroute, …
- Muốn cấu hình router chúng ta vào ở trong chế độ privileged mode, bằng cách
sử dụng lệnh enable để vào privileged mode ( Router# )
- Dùng lệnh logout, exit để thoát
- Các dấu nhắc trong Router:
o Router # : Đang ở chế độ privileged (enable)
o Router (config) # : Đang ở chế độ global config mode
(config)
o Router (config-if) # : Đang ở chế độ config các interface của
router (interface ethernet0)
o Router (config-subif) # : subinterfacce (int f0/0.1)
o Router (config-line) # : cấu hình trên các line (line console 0)
o Router (config-router) # : Cấu hình routing (router rip)
2.2 Xem thông tin một router
- ? : Xem các lệnh có thể thực hiện được ở chế độ này
- command? : Xem các lệnh có các kí tự bắt đầu như vậy
- Command ? : Xem các tham số của một lệnh
- show version : Xem version của HDH của router
- show running-config (sh run), show startup-config (sh start)
o Xem cấu hình đang chạy của router và cấu hình của router được lưu
trong NVRAM.
2.3 Đặt Password cho router
Trong router chúng ta có 5 password để bảo vệ router. Hai password đầu tiên để
bảo vệ chế độ privileged mode, khi sử dụng lệnh enable. Và 3 password khác
dùng để bảo vệ router khi người dùng đăng nhập từ console port, auxiliary port
hoặc là telnet (ở mức user mode).
2.3.1 Password cho Privileged mode
- Config T : Để vào cấu hình router (Router(config)#)
- enable secret : Đặt password cho router (1)
- enable password : Đặt password cho router (2)
o Chú ý: Khi đã đặt password theo lệnh (1) thì password trong lệnh (2) sẽ
không có tác dụng nữa.
5
2.3.2 Password cho console port, auxiliary port và Telnet
- Sử dụng lệnh line để đặc password user mode cho các cổng phụ như:
Router(config)#line ?
First Line number
aux Auxiliary line
console Primary terminal line
vty Virtual terminal
Trong đó:
o aux: config router qua modem
o console : config router thông qua console port
o vty : config router qua telnet. (Nếu không được đặt password thì không
thể sử dụng Telnet để cấu hình router)
- Line [aux/console/vty] [0]
- Login
- Password
2.3.3 Mã hóa mật mã
- Config t
- Service password-encryption
- Bắt đầu đặt password như trên
- No service password-encryption
2.4 Cấu hình cho router
2.4.1 Cài đặt câu thông báo khi logon vào router
- banner motd # Câu thông báo #
2.4.2 Cấu hình các giao tiếp của router
- interface (int) e0/ s0/ s1 / [fastethernet 0/0]
- no shutdown (no shut)
- ip address A.B.C.D subnetmask
- ip address A.B.C.D subnetmask secondary
- description (desc) câu miêu tả
2.4.3 Đặt Router hostname
- con t
- hostname Tên_của_router
3 Cài đặt Routing
3.1 Cấu hình Static routing
Chúng ta sẽ phải xây dựng bảng routing tĩnh cho mỗi router => để có thể dẫn
đường cho toàn mạng. Chúng ta phải cấu hình cho tất cả các router thì việc tìm
đường mới có thể hoạt động được.
6
Các lệnh để cấu hình router:
- con t
- ip route NetID Subnetmask DestIP
- …
- exit
- show ip route
Ví dụ:
Router#con t
Router(config)#ip route 172.16.20.0 255.255.255.0 172.16.20.1
Router(config)#ip route 172.16.30.0 255.255.255.0 172.16.20.1
Router(config)#ip route 172.16.40.0 255.255.255.0 172.16.20.1
Router(config)#exit
Router#
3.2 Cấu hình Default routing
Cấu hình Default routing thì không giống như cấu hình default gate-way trtrên host.
Nên nhớ rằng router là dafault gateway và chúng ta không thể đặt một default
gateway trên router. Default gateway sẽ thực hiện : nếu một packet cho một mạng
không nằm trong routing table thì router sẽ chuyển packet này đến một default
route.
Chúng ta chỉ có thể cấu hình default routing trên các router gốc, là các router chỉ có
một đường in và out.
Cấu hình default routing sử dụng các lệnh sau:
- con t
- no ip route NetID Subnetmask DestIP
- ip route 0.0.0.0 0.0.0.0 DestIP
- ip classless
- exit
Ví dụ:
Router>en
Router#con t
Enter configuration commands, one per line. End with CNTL/Z.
Router(config)#ip route 0.0.0.0 0.0.0.0 172.16.20.1
Router(config)#ip classless
Router(config)#exit
Router#
3.3 Cấu hình RIP routing
- con t
- router rip
- network 172.16.0.0
- ^z
3.4 Cấu hình IGRP routing
- con t
- router IGRP 10
7
- network 172.16.0.0
- ^z
4 Cấu hình Switch
4.1 Kết nối đến Switch và đặt password
Nhấp đúp vào switch cần cấu hình sẽ nhận được các thông tin sau:
Catalyst 1900 Management Console
Copyright (c) Cisco Systems, Inc. 1993-1999
All rights reserved.
Enterprise Edition Software
Ethernet Address: 00-30-80-C7-BE-C0
PCA Number: 73-3122-04
PCA Serial Number: FAB033723WJ
Model Number: WS-C1912-A
System Serial Number: FAB0338S10A
Power Supply S/N: APQ032404SA
PCB Serial Number: FAB033723WJ,73-3122-04
-------------------------------------------------
1 user(s) now active on Management Console.
User Interface Menu
[M] Menus
[K] Command Line
Enter Selection:K
Nhấn K để vào CLI (Command Line Interface)
CLI session with the switch is open.
To end the CLI session, enter [Exit].
Để đặt password cho switch chúng ta thi hành các lệnh sau:
>enable
#config t
Enter configuration commands, one per line. End with CNTL/Z.
(config)#
(config)#enable password level 1 user
(config)#enable password level 15 priv
(config)#exit
• Level 1 : là password vào user mode
• Level 15: là password vào privilge mode
Chúng ta sẽ kiểm tra các password bằng cách thoát ra ngoài và login vào lại. Ban
đầu sẽ là password để vào user mode và tiếp theo là password cho privileged
mode.
Catalyst 1900 Management Console
Copyright (c) Cisco Systems, Inc. 1993-1999
All rights reserved.
8
Enterprise Edition Software
Ethernet Address: 00-30-80-C7-BE-C0
PCA Number: 73-3122-04
PCA Serial Number: FAB033723WJ
Model Number: WS-C1912-A
System Serial Number: FAB0338S10A
Power Supply S/N: APQ032404SA
PCB Serial Number: FAB033723WJ,73-3122-04
-------------------------------------------------
1 user(s) now active on Management Console.
User Interface Menu
[M] Menus
[K] Command Line
Enter Selection:
Enter password: ****
CLI session with the switch is open.
To end the CLI session, enter [Exit].
>en
Enter password:****
#
4.2 Đặt hostname cho Switch
Hostname trong switch cũng giống như trong router chỉ có ý nghĩa logic. Có nghĩa
là nó không giữ một chức năng nào trong mạng hay phân giải tên bất cứ cái gì.
Tuy nhiên nó cũng có ích giúp chúng ta xác định được đó là switch nào khi kết nối
vào nó. Thông thường người ta đặt hostname cho switch dựa vào cái vùng nó
phục vụ.
Các lệnh đặt hostname cho Switch 1900 tương tự như trong router :
#con t
Enter configuration commands, one per line. End with CNTL/Z.
(config)#hostname PMMang01
PMMang01(config)#
4.3 Đặt IP Address cho Switch
Chúng ta không cần đặt IP cho Switch, chỉ cần gắn vào là nó sẽ hoạt động như
HUB. Nhưng chúng ta đặt IP cho Switch để chúng ta có thể cấu hình nó thông
qua Telnet hay là các cương trình quản lý khác. Hoặc để phục vụ cho VLAN
hoặc các tính năng khác.
Mặc định Switch không có IP và Default gateway. (sử dụng lệnh show ip để xem
thông tin (trong chế độ privileged mode))
PMMang01#show ip
IP Address: 0.0.0.0
Subnet Mask: 0.0.0.0
Default Gateway: 0.0.0.0
Management VLAN: 1
Domain name:
Name server 1: 0.0.0.0
Name server 2: 0.0.0.0
9
HTTP server : Enabled
HTTP port : 80
RIP : disabled
PMMang01#
Sử dụng các lệnh sau để cài đặt IP cho switch:
PMMang01#show ip
IP Address: 0.0.0.0
Subnet Mask: 0.0.0.0
Default Gateway: 0.0.0.0
Management VLAN: 1
Domain name:
Name server 1: 0.0.0.0
Name server 2: 0.0.0.0
HTTP server : Enabled
HTTP port : 80
RIP : disabled
PMMang01#con t
Enter configuration commands, one per line. End with CNTL/Z.
PMMang01(config)#ip address 172.16.10.16 255.255.255.0
PMMang01(config)#ip default-gateway 172.16.10.1
PMMang01(config)#exit
PMMang01#sh ip
IP Address: 172.16.10.16
Subnet Mask: 255.255.255.0
Default Gateway: 172.16.10.1
Management VLAN: 1
Domain name:
Name server 1: 0.0.0.0
Name server 2: 0.0.0.0
HTTP server : Enabled
HTTP port : 80
RIP : disabled
PMMang01#
4.4 Cấu hình VLANs
Chúng ta có thể cấu hình 64 VLAN trên Switch 1900. Chúng ta sử dụng các lệnh
sau: vlan [vlan#] name [vlan name]
Ví dụ:
PMMang1#con t
Enter configuration commands, one per line. End with CNTL/Z.
PMMang1(config)#vlan 1 name sales
PMMang1(config)#vlan 2 name marketing
PMMang1(config)#vlan 4 name mis
PMMang1(config)#exit
Để xem thông tin các vlan trong switch, sử dụng lệnh sh vlan
PMMang1#sh vlan
VLAN Name Status Ports
--------------------------------------
1 sales Enabled 1-12, AUI, A, B
2 marketing Enabled
4 mis Enabled
1002 fddi-default Suspended
10
1003 token-ring-default Suspended
1004 fddinet-default Suspended
1005 trnet-default Suspended
--------------------------------------
VLAN Type SAID MTU Parent RingNo BridgeNo Stp Trans1 Trans2
--------------------------------------------------------------------------
1 Ethernet 100001 1500 0 0 0 Unkn 0 0
2 Ethernet 100002 1500 0 0 0 Unkn 0 0
4 Ethernet 100003 1500 0 0 0 Unkn 0 0
1002 FDDI 101002 1500 0 0 0 Unkn 0 0
1003 Token-Ring 101003 1500 0 0 0 Unkn 0 0
1004 FDDI-Net 101004 1500 0 0 0 IEEE 0 0
1005 Token-Ring-Net 101005 1500 0 0 0 IBM 0 0
--------------------------------------------------------------------------
PMMang1#
Để ý rằng tất cả các port đều thuộc VLAN 1 => Chúng ta sẽ cấu hình phân các
port về các VLAN khác nhau.
PMMang1#con t
Enter configuration commands, one per line. End with CNTL/Z.
PMMang1(config)#int e0/1
PMMang1(config-if)#vlan-membership ?
dynamic Set VLAN membership type as dynamic
static Set VLAN membership type as static
PMMang1(config-if)#vlan-membership static ?
ISL VLAN index
PMMang1(config-if)#vlan-membership static 1
PMMang1(config-if)#int e0/2
PMMang1(config-if)#vlan-membership static 2
PMMang1(config-if)#int e0/4
PMMang1(config-if)#vlan-membership static 4
PMMang1(config-if)#^Z
%SYS-5-CONFIG_I: Configured from console by console
PMMang1#show vlan
VLAN Name Status Ports
--------------------------------------
1 sales Enabled 3,5-12, AUI, A, B
2 marketing Enabled 2
4 mis Enabled 4
1002 fddi-default Suspended
1003 token-ring-default Suspended
1004 fddinet-default Suspended
1005 trnet-default Suspended
--------------------------------------
PMMang1#
Chúng ta có thể xem các thông tin các port thuộc VLAN nào bằng cách:
PMMang1#show vlan-membership
Port VLAN Membership Type
-----------------------------
1 1 Static
2 2 Static
3 1 Static
11
4 4 Static
5 1 Static
6 1 Static
7 1 Static
8 1 Static
9 1 Static
10 1 Static
11 1 Static
12 1 Static
AUI 1 Static
A 1 Static
B 1 Static
PMMang1#
4.5 Cấu hình Trunk port
Trunk link là liên kết 100 hoặc 1000Mbps giữa 2 switch, giữa switch và
router hoặc giữa switch và server. Trunk link là cầu nối cho nhiều VLANm từ 1 –
1005 cùng 1 lúc. Chúng ta không thể sử dụng trunk link cho liên kết 10Mbps.
Để cấu hình port fast ethernet sử dụng lệnh : trunk [parameter]
PMMang1#con t
Enter configuration commands, one per line. End with CNTL/Z.
PMMang1(config)#int f0/26
PMMang1(config-if)#trunk ?
auto Set DISL state to AUTO
desirable Set DISL state to DESIRABLE
nonegotiate Set DISL state to NONEGOTIATE
off Set DISL state to OFF
on Set DISL state to ON
PMMang1(config-if)#trunk on
PMMang1(config-if)#
Trong đó :
Interface trở thành trunk chỉ khi thiết bị kết nối được cấu hình on hoặc
desirable.
Nếu thiết bị kết nối được cấu hình hoặc on, desirable hoặc auto nó sẽ dàn
xếp để trở thành trunk port.
Interface là cổng ISL trunk thì nó sẽ không điều đình với bất kỳ thiết bị nào
gắn vào nó.
Để kiểm tra các trunk port chúng ta sử dụng lệnh show trunk [port_number]
PMMang1#sh trunk ?
A Trunk A
B Trunk B
PMMang1#sh trunk a
DISL state: On , Trunking: On , Encapsulation type: ISL
PMMang1#
Trong Switch 1900 cổng 26 được xác định bởi trunk A và cổng f0/27 là trunk B.
12
5 Backup và Restore Cisco Router IOS
5.1 Kỹ thuật hồi phục mật khẩu
Tất cả các Router Cisco đều có một thanh ghi mềm 16 bit được lưu trong NVRAM.
Thanh ghi cấu hình được đặt mặc định để khởi động từ bộ nhớ flash và tìm kiếm đọc
file cấu hình từ NVRAM.
Bằng cách thay đổi thanh ghi cấu hình ta có thể hồi phục mật khẩu.
Bit 6 của thanh ghi cấu hình được sử dụng để xác định cho Router biết là đọc cấu hình
từ NVRAM hay không. Giá trị mặc định của thanh ghi cấu hình là 0x2102 (bit 6 = 0).
Để hồi phục mật khẩu ta cần phải bật bit 6 lên tức là yêu cầu Router bỏ qua không
đọc cấu hình từ NVRAM. Giá trị cần đặt cho thanh ghi cấu hình để bật bit 6 là
0x2142.
1. Ta có thể xem giá trị của thanh ghi cấu hình hiện thời bằng lệnh show version.
2500A#show version
Cisco Internetwork Operating System Software
IOS (tm) 2500 Software (C2500-JS-L), Version 12.0(8), RELEASE SOFTWARE
(fc1)
[output cut]
Configuration register is 0x2102
Dòng cuối cho biết giá trị của thanh ghi cấu hình.
2. Ta có thể thay đổi giá trị đó bằng lệnh config-register.
2500A(config)#config-register 0x0101
2500A(config)#^Z
2500A#sh ver
[cut]
Configuration register is 0x2102 (will be 0x0101 at next reload)
Lưu ý là các thay đổi trên router chỉ có tác dụng sau khi router khởi động lại.
3. Với router 2500A ta gõ lệnh reload tại dấu nhắc đặc quyền (privileged mode)
2500A#reload
4. Khi router đang khởi động nhấn ctrl-delete, ta sẽ vào chế độ quản lý ROM
System Bootstrap, Version 11.0(10c), SOFTWARE
Copyright (c) 1986-1996 by cisco Systems
2500 processor with 14336 Kbytes of main memory
Abort at 0x10151E4 (PC)
>
Lưu ý là đối với router thực thì nhấn ctrl-break
5. Để thay đổi thanh ghi cấu hình của các router 2500 nhấn o. Nó sẽ hiện ra một menu
các lựa chọn cài đặt cho thanh ghi cấu hình. Để thay đổi thanh ghi cấu hình ta nhập
lệnh o/r sau đó là giá trị mới của thanh ghi cấu hình.
System Bootstrap, Version 11.0(10c), SOFTWARE
Copyright (c) 1986-1996 by cisco Systems
2500 processor with 14336 Kbytes of main memory
Abort at 0x1098FEC (PC)
>o
Configuration register = 0x2102 at last boot
Bit# Configuration register option settings:
15 Diagnostic mode disabled
14 IP broadcasts do not have network numbers
13 Boot default ROM software if network boot fails
12-11 Console speed is 9600 baud
10 IP broadcasts with ones
08 Break disabled
13
07 OEM disabled
06 Ignore configuration disabled
03-00 Boot file is cisco2-2500 (or 'boot system' command)
>o/r 0x2142
Sau khi thay đổi thanh ghi cấu hình bật bit 6. Ta nhấn i để khởi tạo lại router
>o/r 0x2142
>i
System Bootstrap, Version 11.0(10c), SOFTWARE
Copyright (c) 1986-1996 by cisco Systems
6. Cho phép router khởi động lại hoàn toàn, nó sẽ cho ta vào chế độ Setup
7. Chọn “No” để vào chế độ setup và gõ enable để vào chế độ đặc quyền
8. Gõ copy startup-config running-config, lệnh này sẽ chép tập tin config sẵn lên bộ
nhớ. Bởi vì ta đã vượt qua điểm đòi mật khẩu nên ta bây giờ đang trong phần cấu
hình.
9. Đổi mật khẩu và lưu cấu hình lại
10. Đổi thanh ghi cấu hình trở lại 0x2102
2500A#config t
2500A(config)#config-register 0x2102
như vậy là ta đã thành công trong việc hồi phục mật khẩu trên Router 2500A
11. Đối với các router 2600 thì có một số thao tác hơi khác
sau khi khởi động ta nhấn ctrl-delete
2600A#reload
System Bootstrap, Version 11.3(2)XA4, RELEASE SOFTWARE (fc1)
Copyright (c) 1999 by cisco Systems, Inc.
TAC:Home:SW:IOS:Specials for info
PC = 0xfff0a530, Vector = 0x500, SP = 0x680127b0
C2600 platform with 32768 Kbytes of main memory
PC = 0xfff0a530, Vector = 0x500, SP = 0x80004374
monitor: command "boot" aborted due to user interrupt
rommon 1 >
12. Để thay đổi thanh ghi cấu hình trên 2600 ta dùng confreg
rommon 1 > confreg 0x2142
sau đó khởi động lại
rommon 1 > reset
13. Sau khi khởi động lại ta chọn “no” để vào chế độ setup, sau đó làm tương tự các
bước như 2500
5.2 Sao chép dự phòng Cisco IOS
Trước khi nang cấp hay hồi phục một Cisco IOS, bạn nên sao chép một bản có sẵn
vào một máy có tftp để dự phòng trong trường hợp bản mới không chạy. Bạn có thể
dùng bất kỳ máy tftp nào để làm việc này. Mặc định, bộ nhớ flash trong router được
dùng để lưu Cisco IOS. Sau đây sẽ mô tả phương pháp để kiểm tra kích thước của bộ
nhớ flash, sao chép một Cisco IOS từ bộ nhớ flash vào một máy tftp, sau đó sao chép
một IOS từ máy tftp vào bộ nhớ.
1. Trước khi nâng cấp IOS trong router của bạn, cần phải kiểm tra lịa rằng bộ nhớ
flash đủ để lưu file mới. Bạn có thể kiểm tra kích thước flash và các file đang lưu
trong fnó thông qua lệnh show flash (sh fla).
2500A#show flash
System flash directory:
File Length Name/status
14
1 8121000 c2500-js-l.112-18.bin
[8121064 bytes used, 8656152 available, 16777216 total]
16384K bytes of processor board System flash (Read ONLY)
2500A#
2. Lưu ý tên tập tin trong ví dụ là c2500-js-l.112-18.bin. Tên của file xác định
nền và được cấu thành như sau:
- c2500 là nền.
- j chỉ ta biết file là một enterprise image
- s chỉ ta biết bao gồm cả phần khả năng mở rộng.
- l chỉ ta biết nó có thể xoá khỏi flash và không nén.
- 11.2-18 là số xem lại
- .bin cho biết Cisco IOS là tập tin thi hành được.
3. Dòng cuối cùng cho biết flash có 16Mb tức là thừa chỗ cho một file 10Mb của chúng
ta. Khi đã kiểm tra lại dung lượng của bộ nhớ flash có thể chứa đủ file ta muốn, ta
tiến hành công việc sao chép dự phòng.
4. Bí quyết để thành công là phải bảo đảm phải có một kết nối tốt đến máy tftp. Ta có
thể kiểm tra điều này bằng cách ping đến máy đó từ màn hình console của router như
sau:
2500A#ping 172.16.60.3
Type escape sequence to abort.
Sending 5, 100-byte ICMP Echos to 172.16.60.2, timeout is 2 seconds:
!!!!!
Success rate is 100 percent (5/5), round-trip min/avg/max = 4/4/8 ms
5. Sau khi ping máy tftp để đảm bảo IP của nó đang hoạt động, bạn có thể dùng lệnh
sao chép tftp để sao chép IOS đến máy đó như dưới đây. Lưu ý rằng sau khi nhấn enter
tên của tập tin trong bộ nhớ được hiển thị. Điều này làm bạn dễ dàng hơn.
2500A#copy flash tftp
System flash directory:
File Length Name/status
1 8121000 c2500-js-l.112-18.bin
[8121064 bytes used, 8656152 available, 16777216 total]
Address or name of remote host [255.255.255.255]? 172.16.60.3
Source file name? c2500-js-l.112-18.bin
Destination file name [c2500-js-l.112-18.bin]? (press enter)
Verifying checksum for 'c2500-js-l.112-18.bin')file #1)...OK
Copy '/c2500-js-l.112-18' from Flash to server
as '/c2500-js-l.112-18'? [yes/no]y
!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!
!!!!!!!!!!!!!! [output cut]
Upload to server done
Flash copy took 00:02:30 [hh:mm:ss]
2500A#
trong ví dụ trên, toàn bộ bộ nhớ flash được chép thành công vào máy tftp. địa chỉ của
máy ở xa chính là địa chỉ của máy tftp. Tập tin nguồn chính là tập tin trên bộ nhớ flash.
5.3 Hồi phục hoặc nâng cấp IOS
Bạn có thể cần phải hồi phục IOS vào bộ nhớ flash để thay thế một tập tin có sẵn mà
đã bị hỏng hoặc là cần nâng cấp IOS. Bạn có thể download tập tin từ một máy tftp
đến bộ nhớ flash bằng lệnh copy tftp flash lệnh này yêu cầu địa chỉ IP của máy tftp và
tên tập tin ta cần download vào bộ nhớ flash.
15
1. Gõ copy tftp flash từ dấu nhắc lệnh trạng thái đặc quyền. bạn sẽ thấy một thông
điệp hướng dẫn bạn là router phải khởi động lạivà chạy dưới chế độ ROM based IOS
image để thực hiện quá trình này.
2500A#copy tftp flash
**** NOTICE ****
Flash load helper v1.0
This process will accept the copy options and then terminate
the current system image to use the ROM based image for the copy.
Routing functionality will not be available during that time.
If you are logged in via telnet, this connection will terminate.
Users with console access can see the results of the copy operation.
---- ******** ----
Proceed? [confirm](press return)
2. Sau khi nhấn enter để xác nhận là bạn hiểu và router cần phải khởi động lại, router
sẽ hiển thị như dưới đây. Khi router đã sử dụng máy tftp, nó sẽ nhớ địa chỉ này và chỉ
yêu cầu bạn khẳng định lại mà thôi.
System flash directory:
File Length Name/status
1 8121000 /c2500-js-l.112-18
[8121064 bytes used, 8656152 available, 16777216 total]
Address or name of remote host [172.16.60.3]? (press return)
3. Dòng đợi lệnh kế là tên của tập tin mà bạn muốn chép vào flash. Tên tập tin cần
nâng cấp là c2500-js65i-l.120-9.bin.
Source file name? c2500-js56i-l.120-9.bin
Destination file name [c2500-js56i-l.120-9.bin]? (press return)
Accessing file 'c2500-js56i-l.120-9.bin' on 172.16.60.3...
Loading c2500-js56i-l.120-9.bin from 172.16.60.3 (via Ethernet0): ! [OK]
4. Sau khi bạn cho router đường dẫn và tên tập tin, nó sẽ hỏi bạn để xác nhận rằng
bạn hiểu nội dung của flash sẽ bị xoá. Bạn sẽ được hỏi 3 lần để đảm bảo chắc là
bạn thực sự muốn xoá bộ nhớ flash. Nếu bạn chưa thực hiện lệnh copy run start, bạn
sẽ được yêu cầu làm điều đó bởi vì router cần phải khởi động lại.
Erase flash device before writing? [confirm] (press return)
Flash contains files. Are you sure you want to erase?[confirm](press return)
System configuration has been modified. Save? [yes/no]: y
Building configuration...
[OK]
Copy 'c2500-js56i-l.120-9.bin' from server
as 'c2500-js56i-l.120-9.bin' into Flash WITH erase? [yes/no] y
5. Sau khi xác nhận xoá bộ nhớ flash, router phải khởi động lại để chạy một hệ điều
hành IOS nhỏ từ ROM bởi vì bạn không thể xoá flash file nếu nó đang được sử dụng.
Toàn bộ những gì chứa trong flash sẽ bị xoá và tập tin từ máy tftp sẽ được chép vào bộ
nhớ flash.
%SYS-5-RELOAD: Reload requested
%FLH: c2500-js56i-l.120-9.bin from 172.16.60.3 to flash ...
System flash directory:
File Length Name/status
1 8121000 /c2500-js-l.112-18
[8121064 bytes used, 8656152 available, 16777216 total]
Accessing file 'c2500-js56i-l.120-9.bin' on 172.16.60.3...
Loading c2500-js56i-l.120-9.bin .from 172.16.60.3 (via Ethernet0):
! [OK]
Erasing device...
eeeeeeeeeeeeeeeeeeeeeeeeeeeeeeeeeeeeeeeeeeeeeeeeeeeeeeeeeeeee
Loading c2500-js56i-l.120-9.bin from 172.16.60.3 (via Ethernet0):
!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!
!!!!!!!!!!!!!!!!!!!!!!!!!!!! [output cut]
16
Dòng chứa các ký tự e cho biết nội dung của flash đang được xoá. Mỗi dấu chấm than
(!) tực alf một phần của UDP đã được truyền.
6. Một khi chép xong, bạn sẽ nhận được thông điệp sau:
[OK - 10935532/16777216 bytes]
Verifying checksum... OK (0x2E3A)
Flash copy took 0:06:14 [hh:mm:ss]
%FLH: Re-booting system after download
Sau khi tập tin được chép vào flash và checksum xong, router sẽ khởi động lại để chạy
tâp tin IOS mới.
Lưu ý là trong bài tập sẽ không có tập tin thực. Đây chỉ là bài tập để thể hiện nó thực
hiện như thế nào.
5.4 Sao lưu dự phòng cấu hình Cisco
Bất kỳ thay đổi nào bạn làm trên cấu hình router đều được lưu trong tập tin running-
config. Nếu bạn không thực hiện lệnh copy run start sau khi thay đổi running-config
thì các thay đổi sẽ mất nếu router khởi động lại hay bị mất điện. Bạn có thể cần tạo
một sao lưu dự phòng khác cho thông tin cấu hình trong trường hợp router hoặc switch
hoàn toàn chết hay để làm tài liệu. Bài này sẽ mô tả làm cách nào để sao chép cấu hình
của router đến một máy tftp.
1. Để chép cấu hình router từ một router đến máy tftp, bạn có thể dùng lệnh copy
running-config tftp hoặc copy starting-config tftp. Cả hai lệnh đều sao lưu cấu hình
router đang chạy trên DRAM hoặc được lưu trên NVRAM.
2. Để kiểm tra lại cấu hình trên DRAM, sử dụng lệnh show running-config (sh run)
như sau:
2500A#sh run
Building configuration...
Current configuration:
!
version 12.0
Thông tin cấu hình hiện tại là đang chạy phiên bản 12.0 của IOS.
3. Tiếp theo phải kiểm tra cấu hình lưu trong NVRAM. Để xem ta dùng lệnh show
starting-config (sh start) như sau:
2500A#sh start
Using 366 out of 32762 bytes
!
version 11.2
dòng thứ 2 cho biết cấu hình dự phòng chiếm chỗ bao nhiêu. Trong ví dụ này,
NVRAM là 32KB và chỉ có 366 bytes được sử dụng. Lưu ý rằng phiên bản của cấu
hình trong NVRAM là 11.2 (bởi vì ta không sao chép running-config vào startup-config
từ lúc nâng cấp router).
nếu bạn không chắc các tập tin là giống nhau và tập tin running-config là cái mà bạn
cần dùng thì dùng lệnh copy running-config startup-config để cho hai tập tin đều
giống nhau. Bằng cách sao lưu dự phòng vào NVRAM như dưới đây, bạn được bảo
đảm là running-config sẽ luôn được đọc lên nếu router phải khởi động lại. Trong hệ
điều hành IOS 12.0, bạn được yêu cầu nhập tên tập tin muốn dùng. Tương tự, trong ví
dụ này, bởi vì IOS là 11.2 vào lần cuối chạy copy run start, router sẽ cho bạn biết nó
sẽ thay thế tập tin đó với tập tin phiên bản 12.0.
2500A#copy running-config startup-config
17
Destination filename [startup-config]? (press enter)
Warning: Attempting to overwrite an NVRAM configuration
previously written by a different version of the system image.
Overwrite the previous NVRAM configuration?[confirm](press return)
Building configuration...
[OK]
4. Bây giờ khi bạn chạy show starting-config, phiên bản là 12.0:
2500A#show startup-config
Using 487 out of 32762 bytes
!
version 12.0
5. Khi tập tin đã được chép vào NVRAM, bạn có thể tạo một sao lưu dự phòng thứ hai
vào máy tftp bằng cách dùng lệnh copy running-config tftp (copy run tftp) như sau:
2500A#copy run tftp
Address or name of remote host []? 172.16.60.3
Destination filename [2500A-confg]? 2500A-confg
!!
487 bytes copied in 12.236 secs (40 bytes/sec)
2500A#
6. Lưu ý là chỉ xuất hiện hai dấu chấm than (!), tức là 2 UDP ack. Nếu tên máy đã cấu
hình, lệnh sẽ tự động dùng tên máy cộng với confg như là tên của tập tin
5.5 Hồi phục Cấu hình Cisco Router từ tftp server
Nếu bạn thay đổi cấu hình router trong running-config và muốn hồi phục lại giống
trong startup-config thì dùng lệnh copy startup-config running-config (copy start
run). Bạn cũng có thể dùng lệnh cũ, config mem,để hồi phục cấu hình. Tất nhiên,
điều này chỉ được khi bạn đã chép running-config vào NVRAM trước khi thay đổi.
1. Nếu bạn chép cấu hình router vào máy tftp như là một sao lưu dự phòng thứ 2, bạn
có thể hồi phục cấu hình dùng lẹnh copy tftp running-config (copy tftp run) hoặc copy
tftp startup-config (copy tftp start) như sau:
2500A#copy tftp run
Address or name of remote host []? 172.16.60.3
Source filename []? 2500A-confg
Destination filename [running-config]? (press return)
Accessing tftp://172.16.60.3/2500A-confg...
Loading 2500A-confg from 172.16.60.3 (via Ethernet0):
!!
[OK - 487/4096 bytes]
487 bytes copied in 5.400 secs (97 bytes/sec)
2500A#
00:38:31: %SYS-5-CONFIG: Configured from tftp://172.16.60.3/2500A-confg
2500A#
5.6 Sử dụng Cisco Discovery Protocol để lấy thông tin về các thiết bị
láng giềng
CDP là một giao thức thích đáng được thiết kế bởi Cisco để giúp các nhà quản trị thu
thập các thông tien về các thiết bị gắn nội bộ và các thiết bị ở xa. Bạn có thể lấy
thông tin phần cứng cũng như thông tin giao thức của các thiết bị láng giềng. Thông tin
này rất hữu dụng đối với những rắc rối và làm sưu liệu về mạng.
18
1. Đầu tiên lấy thông tin CDP trên router của bạn bằng cách lấy CDP Timer và
Holdtime Information. Dùng lệnh show cdp (sh cdp) sẽ cho biết hai tham số CDP
chung mà có thể cấu hình trên thiết bị của Cisco. Kết quả xuất ra giống như sau:
Router#sh cdp
Global CDP information:
Sending CDP packets every 60 seconds
Sending a holdtime value of 180 seconds
Router#
- CDP Timer cho biết khoảng thời gian giữa các packet CDP được gửi đi đến tất cả
các cổng hoạt động.
- CDP holdtime là khoảng thời gian mà thiết bị sẽ giữ packet nhận được từ thiết bị
láng giềng.
Cả Cisco router và switch dùng chung tham số.
2. Sử dụng lệnh chung để xem cdp holdtime và cdp timer để cấu hình chúng trên
router.
Router#config t
Enter configuration commands, one per line. End with CNTL/Z.
Router(config)#cdp ?
holdtime Specify the holdtime (in sec) to be sent in packets
timer Specify the rate at which CDP packets are sent(in sec)
run
Router(config)#cdp timer 90
Router(config)#cdp holdtime 240
Router(config)#^Z
3. bạn có thể tắt CDP hoàn toàn trên router bằng lệnh no cdp run trong chế độ cấu
hình chung của router (global configuration mode). Bật CDP dùng cdp run.
Router(config)#no cdp run
Router(config)#cdp run
Router(config)#^Z
4. Để tắt hoặc mở CDP trên một cổng router, dùng no cdp enable và cdp enable.
Router(config)#interface ethernet 0
Router(config-if)#no cdp enable
Router(config-if)#cdp enable
Router(config-if)#^Z
5. Lệnh show cdp neighbor (sh cdp nei) cho biết thông tin về các thiết bị kết nối trực
tiếp. Cần phải nhớ các CDP packet không được gửi thông qua Cisco switch và bạn chỉ
thấy những gì kết nối trực tiếp. Trên một router kết nối đến switch, bạn sẽ khong
thấy các thiết bị kết nối đến switch. Sau đây là kết quả thực hiện trên 2500A.
Todd2500A#sh cdp nei
Capability Codes: R - Router, T - Trans Bridge, B - Source Route Bridge
S - Switch, H - Host, I - IGMP, r - Repeater
Device ID Local Intrfce Holdtme Capability Platform Port ID
1900C Eth 0 238 T S 1900 1
2500E Ser 0 138 R 2500 Ser 0
Todd2501#
Dưới đây là bảng giải thích các cột hiển thị của router
Cột Giải thích
Device ID Hostname của thiết bị kết nối trực tiếp
Local Interface Cổng hoặc giao diện mà bạn nhận được CDP packet từ nó.
Holdtime Thời gian Reuter giữ thông tin nhận từ thiết bị đó.
Capability Chức năng của các láng giềng như router, switch, repeater. Mã khả
năng được liệt kê tại phần đầu của màn hình kết quả
19
Platform Loại của thiết bị Cisco. Trong màn hình xuất trên, một Cisco 2509,
Cisco 2511 và Catalyst 5000 gắn vào switch. 2509 chỉ thấy switch và
router 2501 qua cổng tuần tự 0 của nó.
Port ID Cổng hoặc giao diện của thiết bị láng giềng mà từ đó CDP packet
phát ra.
6. Một lệnh khác cung cấp thông tin của các láng giềng là show cdp neighbor detail
(show cdp nei de) và có thể chạy trên router lẫn switch. Lệnh này cho biết thông tin
chi tiết về mỗi thiết bị kết nối vào nó như một router xuất sau:
Todd2500A#sh cdp neighbor detail
-------------------------
Device ID: 1900C
Entry address(es):
IP address: 172.16.60.2
Platform: cisco 1900, Capabilities: Trans-Bridge Switch
Interface: Ethernet0, Port ID (outgoing port): 1
Holdtime : 166 sec
Version :
V9.00
-------------------------
Device ID: 2500E
Entry address(es):
IP address: 172.16.20.1
Platform: cisco 2500, Capabilities: Router
Interface: Serial0, Port ID (outgoing port): Serial0
Holdtime : 154 sec
Version :
Cisco Internetwork Operating System Software
IOS (tm) 3000 Software (IGS-J-L), Version 11.1(5), RELEASE
SOFTWARE (fc1)Copyright (c) 1986-1996 by cisco Systems,
Inc.Compiled Mon 05-Aug-96 11:48 by mkamson
Todd2500E#
Trên đây cho biết tên và địa chỉ IP của các thiết bị kết nối trực tiếp. Ngoài một số
thông tin giống như lệnh sh cdp nei, còn có thêm phiên bản của IOS.
7. Lệnh show cdp entry * hiển thị thông tin tương tự như show cdp nei de. Sau đây là
ví dụ của lệnh này.
Todd2509#sh cdp entry *
-------------------------
Device ID: 1900C
Entry address(es):
IP address: 172.16.60.2
Platform: cisco 1900, Capabilities: Trans-Bridge Switch
Interface: Ethernet0, Port ID (outgoing port): 1
Holdtime : 166 sec
Version :
V9.00
-------------------------
Device ID: 2500E
Entry address(es):
IP address: 172.16.20.1
Platform: cisco 2500, Capabilities: Router
Interface: Serial0, Port ID (outgoing port): Serial0
Holdtime : 154 sec
Version :
Cisco Internetwork Operating System Software
IOS (tm) 3000 Software (IGS-J-L), Version 11.1(5), RELEASE
SOFTWARE (fc1)Copyright (c) 1986-1996 by cisco Systems,
Inc.Compiled Mon 05-Aug-96 11:48 by mkamson
20
Copyright by webtailieu.net