Hanoi University of Industry 1 Faculty of Electronics Engineering Chương 4: Bộ định tuyến và cấu hình bộ định tuyến... Hanoi University of Industry 3 Faculty of Electronics Engineerin
Trang 1Hanoi University of Industry 1 Faculty of Electronics Engineering
Chương 4:
Bộ định tuyến và cấu hình bộ định tuyến
Trang 2Hanoi University of Industry 2 Faculty of Electronics Engineering
Trang 3Hanoi University of Industry 3 Faculty of Electronics Engineering
Các thành phần của router
CPU - Thực thi các lệnh của hệ điều hành
Random access memory (RAM) - Chứa bản copy của flie cấu
hình, lưu trữ bảng định tuyến Thông tin trên RAM sẽ mất khi mất điện
Read-only memory (ROM) - Chứa chương trình khởi động,
kiểm tra phần cứng.
Non-volatile RAM (NVRAM) – Lưu trữ file cấu hình khi khởi
động ( startup configuration)( ví dụ địa chỉ IP, tên router, giao thức định tuyến )
Flash memory - Chứa hệ điều hành (Cisco IOS)
Interfaces – Có rất nhiều giao diện vật lý để kết nối mạng:
Ethernet / FastEthernet , Serial, các giao diện quản lý: AUX, Console
Trang 4Hanoi University of Industry 4 Faculty of Electronics Engineering
Các thành phần của router
Trang 5Hanoi University of Industry 5 Faculty of Electronics Engineering
Các thành phần của router
Trang 6Hanoi University of Industry 6 Faculty of Electronics Engineering
Kết nối với các cổng quản lý
Trang 7Hanoi University of Industry 7 Faculty of Electronics Engineering
Kết nối với các cổng quản lý
• Cấu hình tham số với
Hyper terminal
Trang 8Hanoi University of Industry 8 Faculty of Electronics Engineering
Tiến trình khởi động của Router
Trang 9Hanoi University of Industry 9 Faculty of Electronics Engineering
Tiến trình khởi động của router
Trang 10Hanoi University of Industry 10 Faculty of Electronics Engineering
Các cấu hình cơ bản
Trang 11Hanoi University of Industry 11 Faculty of Electronics Engineering
Các chế độ CLI (Command Line)
Để chuyển chế độ dùng cặp lệnh enable, configured terminal, exit hoặc CTRL +Z
Trang 12Hanoi University of Industry 12 Faculty of Electronics Engineering
Cấu hình tên, Password và Banner
Router(c onfig) # enable password password
Router(config) # enable secret password
Router(config) # service password - encryption
Trang 13Hanoi University of Industry 13 Faculty of Electronics Engineering
Cấu hình giao diện
Trang 14Hanoi University of Industry 14 Faculty of Electronics Engineering
Cấu hình định tuyến tĩnh
Trang 15Hanoi University of Industry 15 Faculty of Electronics Engineering
Cấu hình định tuyến động RIP
Trang 16Hanoi University of Industry 16 Faculty of Electronics Engineering
ACL ( ACCESS CONTROL LIST)
• Có hai loại ACL
- ACL số
- ACL kiểu đặt tên
• Mỗi loại có hai kiểu: Standard và Extended
Cấu hình ACL:
- Thiết lập ACL
- Đặt ACL lên giao diện của Router
Trang 17Hanoi University of Industry 17 Faculty of Electronics Engineering
Cấu hình ACL standard
Trang 18Hanoi University of Industry 18 Faculty of Electronics Engineering
VÍ dụ về ACL
• Router(config)# access-list 1 permit 0.0.0.0 255.255.255.255
• Router(config)# access-list 1 permit any
• Router(config)# access-list 1 permit 172.30.16.29 0.0.0.0
• Router(config)# access-list 1 permit host 172.30.16.29
Trang 19Hanoi University of Industry 19 Faculty of Electronics Engineering
ACL Extended
Trang 20Hanoi University of Industry 20 Faculty of Electronics Engineering
Trang 21Hanoi University of Industry 21 Faculty of Electronics Engineering
Cấu hình VLAN
Access link
Trunk link
Access link
Trang 22Hanoi University of Industry 22 Faculty of Electronics Engineering
Cấu hình VLAN
Switch#vlan database Switch(vlan)#vlan vlan_id name vlan_name
Switch(vlan)#exit
Đưa port vào VLAN
Switch(config)#interface fastethernet x/y Switch(config-if)#switchport access vlan vlan_id
Switch(config-if)#switchport mode access
Trang 23Hanoi University of Industry 23 Faculty of Electronics Engineering
Cấu hình định tuyến giữa các VLAN
Trang 24Hanoi University of Industry 24 Faculty of Electronics Engineering
Cấu hình định tuyến giữa các VLAN
• Router(config)#interface fastethernet port-number
subinterface-number
• Router(config-if)#encapsulation dot1q vlan-number
• Router(config-if)#ip address ip-address subnet-mask
Trang 25Hanoi University of Industry 25 Faculty of Electronics Engineering
Cấu hình VTP
Switch(vlan)#vtp domain domain_name
Switch(vlan)#vtp password password
Switch(vlan)#vtp { client | server | transparent }