cau hinh co ban cho router

9/6/2015

ftp://112.137.137.10/E­Books NetPro­ITI/hung/Cisco/Cau hinh Co ban Router.txt

Router có 3 mode hoạt động chính:
1. Mode 1: User mode
 Router>
‐‐> Ở mức này, không thể cấu hình thay đổi hoạt động của Router. Chỉ
có thể thực hiện 1 số công cụ cơ bản, như: ping, telnet, traceroute...
Để thực hiện được các câu lệnh can thiệp vào Router, phải chuyển đổi
lên mode 2:
 Router>enable
2. Mode 2: Enable mode
 Router#
‐‐> Ở mức này, thực hiện được tất cả các câu lệnh "show" để thu nhập
thông tin hoạt động của Router.
Để có thể cấu hình thay đổi hoạt động của Router, phải chuyển lên mức
3:
 Router#configure terminal
3. Mode 3: Configure mode: 
 Router(config)#
‐‐> Ở mức này: là mức mà mình sẽ cấu hình để thay đổi hoạt động của
Router.
Chuyển đổi mức hoạt động của Router:
Mức 3 ‐‐> 2 ‐‐> 1: "exit"
‐‐‐‐‐‐‐‐‐‐‐‐‐‐‐‐‐‐‐‐‐‐‐‐‐‐‐‐‐‐
A. Cấu hình cơ bản cho Router:
1. Đặt tên cho Router:
 Router(config)#hostname [ten‐router]
2. Đặt mật khẩu bảo mật cho Router:
 Router(config)#enable secret [mat‐khau]

3. Bật tính năng "telnet" để quản lý Router từ xa:
 Router(config)#line vty 0 4
 Router(config‐line)#login       ‐‐> enable telnet
 Router(config‐line)#password [mat‐khau‐telnet] ‐‐> đặt password telnet
 Router(config‐line)#exit
4. Mã hóa tất cả các mật khẩu trên Router từ câu lệnh "password"
 Router(config)#service password‐encryption 
5. Đặt địa chỉ IP cho Router (đặt IP lên Interface của Router)
 Router(config)#interface [loai‐interface] [so‐hieu]
 Router(config‐if)#ip address [dia‐chi‐ip] [subnet‐mask]
 Router(config‐if)#no shutdown
 Router(config‐if)#exit
==> Giải thích:
 + loai‐interface: fastEthernet, serial ...
 + so‐hieu: chỉ số đi kèm cùng loại interface
‐‐> có thể biết được qua câu lệnh "show ip interface brief"
 + no shutdown: mặc định interface của router ở trạng thái
disable (tắt), muốn sử dụng cần phải enable (bật) lên = câu lệnh này.
6. Cấu hình cổng Serial của Router:
‐ Cổng serial của Router chia làm 2 loại: cáp DTE và cáp DCE
==> Với cổng cáp loại DTE: cấu hình như bình thường
==> Với cổng cáp loại DCE: phải đặt thêm thông tin về clock rate
VD:  Router(config)#interface serial 1/0
 Router(config‐if)#ip add [dia‐chi‐ip] [subnet‐mask]
 Router(config‐if)#clock rate 64000
 Router(config‐if)#no shutdown
 Router(config‐if)#exit
ftp://112.137.137.10/E­Books%20NetPro­ITI/hung/Cisco/Cau%20hinh%20Co%20ban%20Router.txt

1/3

9/6/2015

ftp://112.137.137.10/E­Books NetPro­ITI/hung/Cisco/Cau hinh Co ban Router.txt

==> Xác định cổng serial của Router là loại DCE hay DTE, dùng câu lệnh
 Router#show controller serial [so‐hieu‐cong‐can‐kiem‐tra]
VD: Router#show controllers serial 1/0
‐‐‐‐‐‐‐‐‐‐‐‐‐‐‐‐‐‐‐‐‐‐‐‐‐‐‐‐‐‐‐‐
B. Các câu lệnh "show" hữu dụng
1. Kiểm tra cấu hình trên Router đang hoạt động:
 Router#show running‐config
2. Kiểm tra các thông tin về "Interface" trên Router:
 Router#show ip interface brief 
3. Kiểm tra các tuyến đường trong bảng định tuyến của Router:
 Router#show ip route
4. Kiểm tra xem trên Router đã chạy giao thức định tuyến gì:
 Router#show ip protocols
5. Xác định cổng serial của Router là loại DCE hay DTE, dùng câu lệnh
 Router#show controller serial [so‐hieu‐cong‐can‐kiem‐tra]
‐‐‐‐‐‐‐‐‐‐‐‐‐‐‐‐‐‐‐‐‐
C. Về địa chỉ IP:
1. Cách viết địa chỉ IP:
a. Cách 1:
 192.168.1.0 255.255.255.0
 10.0.0.0 255.0.0.0
b. Cách 2:
 192.168.1.0/24
 10.0.0.0/8

Tổng quát: dia‐chi‐ip/x
 với x = số bit 1 trong subnet mask.
2. Phân loại địa chỉ IP:
Xét ở Octet đầu tiên trong địa chỉ IP
+ Class A: 0 ‐ 127 (127 địa chỉ giành riêng cho loopback) ‐‐> có Subnet mask /8
+ Class B: 128 ‐ 191     ‐‐> có Subnet mask /16
+ Class C: 192 ‐ 223    ‐‐> có Subnet mask /24
‐‐‐‐‐‐‐‐‐‐‐‐‐‐‐‐‐‐‐‐‐‐‐‐‐
D. Cấu hình "dậy" cho Router biết thông tin về các "tuyến đường" (các mạng):
==> Có 2 cách: 
 + Định tuyến tĩnh (static routing)
 + Định tuyến động (dynamic routing)
1. Định tuyến tĩnh:
Cú pháp:
       Router(config)#ip route [dia‐chi‐mang‐dich] [subnet‐mask] [interface‐dau‐ra]
‐‐> Giải thích: + dia‐chi‐mang‐dich: địa chỉ mạng mà router không có trong bảng
định tuyến, người quản trị mạng cần "dậy" cho router.
 + interface‐dau‐ra: là tên + số hiệu của interface trên router đang cấu hình
cần dùng khi muốn gửi gói tin đến đích.
*** Trường hợp đặc biệt: mạng Stub‐network sử dụng tuyến default route:
 Router(config)#ip route 0.0.0.0 0.0.0.0 [interface‐dau‐ra]
==> Tất cả các gói tin gửi ra mạng ngoài (bất kể là mạng nào), đều gửi ra cổng
đầu ra đã chọn.
2. Định tuyến động:
ftp://112.137.137.10/E­Books%20NetPro­ITI/hung/Cisco/Cau%20hinh%20Co%20ban%20Router.txt

2/3


9/6/2015

ftp://112.137.137.10/E­Books NetPro­ITI/hung/Cisco/Cau hinh Co ban Router.txt

Chia làm 2 loại:
 + Giao thức định tuyến ngoại vi: sử dụng giữa các ISP
 + Giao thức định tuyến nội vi: sử dụng bên trong các doanh nghiệp
a. Giao thức định tuyến nội vi:
Chia làm 2 họ giao thức:
 + Họ giao thức Distance Vector: RIPv1, RIPv2
 + Họ giao thức Link State: OSPF
b. Cấu hình giao thức định tuyến động RIP:
* Bước 1: Chọn giao thức định tuyến động sẽ chạy trên router: 
 Router(config)#router rip
 Router(config‐router)#
* Bước 2: Chỉ định mạng sẽ chạy giao thức định tuyến đã chọn:
 Router(config‐router)#network [dia‐chi‐mang‐chay‐giao‐thuc]
VD: Router(config)#router rip
 Router(config‐router)#network 192.168.1.0
 Router(config‐router)#network 10.0.0.0
 Router(config‐router)#network 172.16.0.0
 Router(config‐router)#exit
==> Mặc định, RIPv1 sẽ được chạy trên Router. Để cấu hình chạy RIPv2:
 Router(config)#router rip
 Router(config‐router)#version 2
 Router(config‐router)#no auto‐summary
 Router(config‐router)#exit
*TIP: khi cấu hình giao thức định tuyến động trên Router, trước hết thực hiện lệnh
"show ip route" ‐‐> hiển thị ra bao nhiêu mạng (có chữ "C" ở đầu") thì sẽ sử dụng
lệnh "network" tất cả các mạng đó.
c. Cấu hình giao thức định tuyến OSPF

+ Bước 1: bật giao thức định tuyến OSPF trên Router:
 Router(config)#router ospf 1
+ Bước 2: chỉ định mạng chạy giao thức định tuyến OSPF:
 Router(config‐router)#network [dia‐chi‐mang] [wildcard‐mask] area 0
==> Với: wildcard‐mask = 255.255.255.255 ‐ [subnet‐mask]
VD: 192.168.1.0/24 ‐‐> subnet mask = 255.255.255.0
 ‐‐> wildcard mask = 0.0.0.255
‐‐‐‐‐‐‐‐‐‐‐‐‐‐‐‐‐‐‐‐‐‐‐‐‐‐‐‐‐

ftp://112.137.137.10/E­Books%20NetPro­ITI/hung/Cisco/Cau%20hinh%20Co%20ban%20Router.txt

3/3