CẤU HÌNH CƠ BẢN VỀ ROUTER

Để cấu hình router bạn phải truy cập vào giao diện người dùng của router bằng thiết bị đầu cuối hoặc bằng đường truy cập từ xa. Sau khi truy cập được vào router thì mới có thể nhập các lệnh cho router. Cisco router có nhiều chế độ (mode) khi cấu hình, mỗi chế độ có đặc điểm riêng, cung cấp một số tính năng xác định để cấu hình router. Tuy nhiên vì lý do bảo mật nên router có 2 mức truy cập:-Mức EXEC Mode (hay User mode: mức người dùng): đây là mode bắt đầu một...
Nội dung trích xuất từ tài liệu:
CẤU HÌNH CƠ BẢN VỀ ROUTER BÀI 5. CẤU HÌNH CƠ BẢN VỀ ROUTERI. Các Mode làm việc của Router Để cấu hình router bạn phải truy cập vào giao diện người dùng của router bằng thiết bị đầucuối hoặc bằng đường truy cập từ xa. Sau khi truy cập được vào router thì mới có thể nhập cáclệnh cho router.Cisco router có nhiều chế độ (mode) khi cấu hình, mỗi chế độ có đặc điểm riêng, cung cấp mộtsố tính năng xác định để cấu hình router. Tuy nhiên vì lý do bảo mật nên router có 2 mức truycập: Mức EXEC Mode (hay User mode: mức người dùng): đây là mode bắt đầu một phiên làm việc với router (qua console hay Telnet). Ở mode này chỉ có một số câu lệnh thông thường của router hay interface, một số câu lệnh dùng để xem trạng thái của router như lệnh show hay clear. Ở mức này người sử dụng không thể thay đổi được cấu hình của router. Privileged EXEC Mode (Mode EXEC đặc quyền): ở mode này cung cấp các lệnh quan trọng để cấu hình router, cho phép cấu hình tất cả các chức năng hoạt động của router. 1 Từ chế độ này bạn mới có thể truy cập vào chế độ ccấu hình toàn cục rồi sau đó là các chế độ cấu hình riêng biệt hơn như: + Chế độ cấu hình cổng giao tiếp + Chế độ cấu hình đường truy cập + Chế độ cấu hình Router …………………………………….Chế độ User mode: 2Chế độ Privileged mode:  User mode - Dấu nhắc của hệ thống: Router> - Để chuyển sang chế độ Privileged mode gừ lệnh: enableEx: Router>enable -> Router# Để thoát khỏi chế độ User mode dung lệnh disable 3 Router#disable  Privileged mode - Dấu nhắc của hệ thống: Router# - Để chuyển sang chế độ Config mode gừ lệnh: configure terminalEx: Router#configure terminal -> Router(config)#  Từ Config mode ta cú thể vào cỏc mode cấu hỡnh bờn trong bằng cỏc lệnh tương ứng, ex: interface…, line…  Để chuyển từ các mode bên trong ra ngoài tại từng mode có thể đánh lệnh exit, end hoặc ctrl +z II. Các lệnh cấu hình cơ bản của Router II.1 Đăng nhập vào Router Khởi động Windows, vào HyperTerminal Vào Start - Programs - Accessories - Communications - HyperTerminal - Đặt tên và các thông số như hình: 4Name: Connect using: COM1Icon: tuỳ chọn - Thiết lập cấu hình như trong hộp thoại: II.2 Đặt tên cho Router Công việc đầu tiên khi cấu hình Router là đặtcho Router. Trong chế độ cấu hình toàn cục, sử dụnglệnh: Router(config)#hostname {Tên router} Khi đặt tên xong và nhấn Enter để thực thi câulệnh thì dấu nhắc sẽ đổi tên từ tên mặc định là Router sang tên vừa đặt.II.3 Cài đặt mật mã cho router Mật mã được sử dụng để hạn chế việc truy nhập vào Router. Thông thường ta luôn đặt mậtmã cho đường vty và đường console trên router. Ngoài ra mật mã còn được sử dụng để kiểm soát sựtruy cập vào chế độ EXEC đặc quyền trên router. Khi đó chỉ những người nào được phép mới cóthể thực hiện việc thay đổi tập tin cấu hình trên router. - Đặt mật mã kiểm soát truy cập Router(config)#enable password {password} Router(config)#enable secret {password} Mật mã enable chỉ được sử dụng khi không cài đặt mật mã enable secret. Chúng ta nên sửdụng mật mã enable secret vì chúng được mã hoá. Đôi khi mật mã hiển thị rõ ràng khi sử dụng lệnh show running-config hoặc show startup-config. Để tránh điều này có thể sử dụng lệnh sau để mã hoá tất cả các mật mã khi hiển thị trên tậptin cấu hình Router(config)#service password-encryption Lệnh này sẽ áp dụng cơ chế mã hoá đơn giản lên tất cả các mật mã chưa được mã hoá.Riêng mật mã enable secret thì sử dụng thuật toán mã hoá MD5. Đặt Password cho Router: Router#config terminal (conf t) 5 Router(config)#ennable secret {password} Router(config)#enable password {password} Đặt mật mã cho đường vty, console và aux: - Đặt Password Console trờn Router: Thực hiện như sau: Router(config)#line console 0 Router(config-line)#login Router(config-line)#password {cisco} - Đặt Password Telnet vào Router: Router(config)#line vty 0 4 {Vỡ thụng thường Cisco router cú 5 đường vty} Router(config-line)#login Router(config-line)#password {cisco} - Đặt Password cho cổng Aux, thường sử dụng khi cấu hỡnh cho Modem gắn Router, quay số vàođể cấu hỡnh Router: Router(config)#line aux 0 Router(config-line)#login Router(config-line)#password {cisco} Router(config-line)#exitII.4 Khảo sát các lệnh show Có rất nhiều lệnh show được dùng để kiểm tra nội dung các tập tin trên router và để tìm rasự cố. - show version: xem CÁC LỆNH Ý NGHĨAshow version xem tên file IOS, version của IOS đang sử dụng, cấu hình phần cứng của router, các dịch vụ và các côngr trên routershow flash xem file IOS đang lưu trong flashshow interface {interface} xem cấu hình tất cả các cổng hay cổng được chỉ địnhshow running-config xem cấu hình chung đang sử dụn ...